MSEP多维终端安全管理平台介绍PPT课件.ppt

盈高TM多维终端安全管理平台 产品介绍 盈高科技 INFOGOTECHNOLOGYCO LTD 是国内安全准入控制与终端安全管理领域的专业厂商 公司总部设在杭州 在北京 广东 湖南 江西 江苏等地设有分支机构 公司理念 帮助用户完善现有的终端安全管理体制 并且成为用户的IT战略合作伙伴 公司荣誉 国家科技部中小企业创新基金浙江省网络与信息安全信息通报中心技术支持合作单位杭州市科技创新基金LENOVO集团PC预装终端安全产品唯一合作伙伴 公司介绍 2 目录 终端管理与准入联动 MSEP使用效果 3 终端管理系统应用背景 4 因为软件漏洞 病毒蔓延造成的损失高达66 登录密码太简单 造成损失达到19 网络或者软件配置错误加上软件默认设置 导致受攻击损失达到23 利用内部用户安全管理漏洞 内部作案加上内部违规联网 高达18 缺乏访问控制 高达13 2009年网络安全调查 病毒问题 安全配置问题 内部安全管理访问控制问题 5 国内外统计数据 6 网络游戏 网上聊天 用户行为涉密 无法审计 非法终端行为 终端安全级别低 威胁内网安全 信息丢失 信息泄漏 木马 间谍软件 蠕虫 病毒 用户现实问题 海量下载 7 信息安全相关法案 标准 8 选择终端管理系统的要素 界面合理 管理便捷支持级联扩展能真正做到事前预防 事中应对 事后审计的全面管理 性能稳定 安全可靠占用最小系统资源完全兼容当前主流操作系统 9 MSEP组成 10 三大套件 盈高多维终端安全管理平台 11 客户端 中心服务器 区域控制器 WEB管理控制台 C S B S架构 通信高度压缩 加密 MSEP系统架构 12 MSEP使用效果 13 用户资产 形成全网的软硬件统计视图 记录终端的硬件变动 记录终端的软件变动 控制终端的外设使用 14 U盘控制 加密U盘 本部门的U盘不能在其他部门使用 禁止外来U盘使用 U盘中的文件不能随意访问 对U盘的使用进行审计 15 安全检查及加固 接入类型 检查策略 收益 安全检查及加固提供对网内设备的安全状况量化的描述 通过量化的数据可以了解到网内设备的危险情况 便于对危险设备进行跟踪和关注 16 系统安全性检查 17 防病毒软件管理 18 策略 测试 索引分析 索引下载 指定路径 WSUS 扫描 审核 手动扫描 强制安装提醒安装空闲安装 Internet 补丁管理 补丁报表 补丁告警 19 进程总揽 可疑进程 重点进程 新增进程 黑白应用 重要应用保护 软件分发 应用安全 应用安全提供全网内应用运行和准许的安全保证 可以了解全网内可疑和异常的应用 了解目前全网内应用的风险 并通过您的控制来降低应用的风险 20 2020 3 20 21 软件分发 22 黑白程序管理 23 异常进程监控 24 进程统计 25 网络安全 26 网络异常检测 程序接入 符合检查项 不符合检查项 提示用户断开网络产生报警 正常运行 策略检查 异常详细查询 27 反ARP欺骗 ARP传播 禁止继续传播 自动恢复 通过查询迅速找到欺骗源 28 软件防火墙 通过对开放的协议 端口做出控制 使您的网络更加安全 29 网站访问控制 30 外联安全 外联安全可以对全网内所有同外部进行连接的安全性控制 可以在内网和互联网物理隔离之后 了解您网内是否有设备进行了非法的拨号行为并对这些异常的行为进行安全控制 31 通过策略检查 控制内网用户违规外网连接行为 包括终端违规连接互联网 终端同时连接了内网和互联网等方式 通过安全策略实时检测 发现内网中以拨号 双网卡 无线 代理等方式企图连接外部网络的行为 并及时通知管理员 根据外联安全策略的执行结果 显示所有违规记录 包括设备名称 违规用户 违规类型 违规方式 所属部门 违规时间等信息 违规外联管理 32 网络管理 系统安全配置 远程维护 远程协助 远程查看 系统属性配置 远程维护展示了远程设备的当前运行情况 并提供了远程协助功能方便您对全网设备进行管理控制 将极大的提高全网设备维护管理效率 远程维护 33 行为审计 34 多种 多级的告警模式 多种多样的客户端部署方式 35 1 满足等保 SOX等法案法规合规性要求 2 为办公人员打造计算机绿色桌面办公环境来保证工作效率 3 防止病毒 木马等恶意代码在计算机间互相传播 交叉感染 4 帮助现有的信息化管理人员管理日益增加并且区域分散的计算机 5 减轻管理员工作压力 提高工作效率