LANDesk安全行为审计方案

1、 系统管理、资产管理、服务管理专家LANDesk 安全行为审计方案全球专业化团队雇员分布在全球30+个国家，超过1500+名员工拥有遍布全球的1500多家ESP技术服务伙伴全球支持与服务体系，数万名认证工程师历史2003年成立蓝代斯克（北京）软件有限公司2003年成立中国区研发中心2004年成立广州办事处2005年成立上海办事处2005年成立亚太技术支持中心（北京）2006年成立中国高级研发中心拥有超过200+名本土员工(北京、上海、广州办公室/全球研发中心/亚太技术支持中心)完善的销售、售前支持、售后服务和研发团队大量的成功案例覆盖整个中国的销售及技术支持体系（ESP）数百位通过蓝代斯克专业

2、认证培训工程师LANDesk全球部分案例全球案例LANDesk在中国的案例国内案例扩展的设备发现支持WMI，SNMP发现支持打印机可用信息管理企业B2B连接器与厂商信息的同步，比如Lenove,HP, 的维保信息智能数据转换能根据规则整理和规范数据，矫正数据，使数据转换成有用信息外部数据导入支持将外部数据源接入LDMS数据库扩展的资产盘点管理支持条码扫描枪管理条码信息查询页面数据连接器支持SCCM数据连接支持第三方软件数据对接 数据分析器设备发现可发现任何进行IP连接的设备（例如台式机、笔记本、移动设备、打印机和其他计算机资产）资产信息管理不论是否被管理，都能生成关于其配置信息和其在网络中位置

3、的清单跨平台资产所有主流设备资产信息，包括普通IT设备与移动设备资产软件许可证管理计算主机软件使用频率软件合规性报告 设备发现与资产补丁管理多厂商补丁库支持MS,Adobe,Apple带宽调控，修复控制 补丁图形分析报告间谍程序安全威胁分析自定义漏洞允许用户自创规则 支持针对文件/注册表/VBS脚本的检测 安全与合规USB管控支持设备ID控制，可进行例外支持USB设备读/写/加密控制自动记录向USB拷贝的文件可追中审计其他常用外设串口，并口，无线网卡（3GWifi),红外，蓝牙外设使用的实时报告 外设使用管理减少现场支持工作远程快速解决问题在任意地方进行远程的安全链接强大的远程管理工具远程控制

4、，文件传输远程唤醒/启动/远程执行HTML5远程支持（IOS移动控制台） 远程协助帮助用户迅速从XP系统升级到 win7支持多镜像格式驱动自适应系统恢复后的自动配置应答加域，改名，硬盘分区，初始化智能迁移服务迁移个人的配置文件/数据到新的主机可定制的,以流程引擎驱动有效减少迁移之后的后续服务支持 系统部属与迁移管理的用电策略当前用电情况进行评估进行节电策略部署综合报告评估节电的百分比报告基于能耗与电费的收益报告绿色IT战略具体节能的数量- 每台主机每年至少节省￥100至￥200元电源管理软件分发与自动安装专利技术保障，多址广播，对等下载，带宽调节多种场景交付软件的发布管理用户自助软件门户软件分

5、发/发布主机入侵保护禁止随意篡改注册表，启动项，IE浏览器防止随意修改系统安全配置主机安全加固软件的使用控制软件的黑白名单控制基于学习模式的白名单技术与黑名单，实时监视 软件使用控制系统生命周期管理端点安全移动设备云端管理支持主流移动设备，IOS， Android,WP可根据所在地点进行策略的自动切换与同步多样的移动安全策略数据保护远程，选择性擦除设备组件使用控制，如摄像头，Itunes同步，拒绝安装等等远程同步策略，为移动设备批量配置邮箱，VPN等等移动设备密码安全性远程策略发布移动位置信息管理经纬度定位地图应用，发现设备位置信息轨迹企业移动应用商店支持企业内部APP发布管理支持文档，网页链

6、接，以及内部应用的发布管理员集中控制发布对象轻量化部署云架构支持不需要复杂配置，开箱即用 移动管理PINK 认证ITIL全部15项标准流程自动化的工作流含流程引擎设计器系统预置可用流程，开箱即用自助服务支持各类用户设备支持移动客户端支持用户地理信息 系统地图定位服务目录基于APPStore设计图形化，购物式交付请求、采购管理事件管理问题管理变更管理配置管理知识管理服务等级管理事态管理执行仪表盘图形驱动可在正文中直接粘贴图片支持WEB的正文嵌入式图片SDI SDC标准报告支持（国际服务台研究院）8.3-8.25章节中数十种报告多语言支持自动识别语言环境切换控制台可用TUM模式下无限制资产的发现状

7、态管理可定制各类发现协议扫描技术可无客户端位置跟踪 资产库可以自定义 预置IT资产库生命周期状态设计可自定义资产生命周期状态图形化显示当前的状态历史状态查询资产关联性图形化关联动画动态表现支持多层关联检测软件许可检测 许可证状态实时关联LDMS联动工作流程自动化 供应商集成 支持供应商评分机制保修管理合同管理 请求管理 条码信息查询页面条码/ RFID Web控制台 SNMP设备管理 打印机，交换机等. 执行仪表板支持企业资产管理 EAM升级扩展控制台可用TUM模式下无限制 IT服务管理资产生命周期管理面向用户IT管理端点安全管理间谍程序阻止与查杀补丁管理应用程序使用控制USB等外设接口管理防

8、病毒审计安全脆弱评估主机入侵防御系统生命周期管理操作系统迁移与部署设备发现软件授权监视软件分发远程控制与协助电源管理资产管理报告/仪表盘自助门户桌面标准策略主机防火墙屏幕录像USB使用审计终端安全审计文件操作审计打印审计程序操作审计复制粘贴审计上网行为审计开关机审计云设备管理移动设备管理安全准入可扩插件LANDesk桌面安全管理整体框架开机用户登录文档编辑文件操作文档打印文件操作上网、打游戏、聊天、发邮件、使用工作软件用户注销关机记录用户全部操作过程7终端行为审计安全行为审计屏幕录像USB使用审计终端安全审计文件操作审计打印审计程序操作审计复制粘贴审计上网行为审计开关机审计9上网行为审计日志记

9、录用户操作文件的名称和以及操作动作；上网行为审计日志应用场景&收益：即使用户离开公司网路环境，用户上网行为也会被审计；跟踪用户上网行为情况，分析常去访问的网站类型和名称；记录用户访问网站标题、网站、端口、访问时间等内容10文件操作审计日志记录用户操作文件的名称和以及操作动作和方向，譬如通过OUTLOOK外发附件；文件操作审计日志应用场景&收益：当某台电脑发生信息泄露时候，确认当时使用人的文件操作信息；跟踪重要文件被认为或者恶意软件等操作情况；用户操作文件路径以及操作文件名称、用户操作文件动作记录11打印审计日志打印使用日志记录用户使用打印机打印什么文档的信息；应用场景&收益：当某台电脑发生信息

10、泄露时候，确认当时使用人的打印信息；跟踪记录打印机打印数量和纸张/耗材使用量；打印文档名称、打印机名称用户名、打印IP地址、打印页数12活动窗口标题审计日志记录应用程序窗口标题；活动窗口标题审计日志应用场景&收益：记录用户工作过程和记录用户所使用的应用程序；追溯用户工作时间所从事业务内容是否与工作相关，比如炒股、玩游戏；当企业与员工发生各类纠纷甚至诉讼时，为企业提供基础证据；根据当前程序名称判别用户操作行为，如该用户正在QQ聊天13应用程序审计日志记录用户使用了那些应用程序、使用时间、使用哪个版本等详细信息；应用程序审计日志根据当前程序名称可以确定该用户正在使用360杀毒14屏幕录像审计日志屏

11、幕录像审计日志根据记录特定条件记录桌面截图信息；应用场景&收益：追溯用户工作时间所从事业务内容是否与工作相关；当企业与员工远程桌面协助、游戏、炒股票、看视屏、聊天、使用非法软件的监控；发生各类纠纷甚至诉讼时，为企业提供基础证据；上网邮件QQWord15屏幕录像审计日志功能特点：支持基于特定时间和特定应用程序的屏幕监控。比如、仅针对QO/Skype/飞信等聊天行为、大智慧等各类炒股和网银操作的屏幕监控；支持图片内容搜索、高比例压缩占用磁盘空间少；支持屏幕连续播放、图片文件导出等功能；16审计日志图片查询及时发现问题17屏幕录像审计日志上班看电影等屏幕录像回放18用户开关机登录退出审计日志系统使用日志记录用户开机关机、登录退出、锁屏解锁信息；应用场景&收益：当某台电脑发生信息泄露时候，确认当时使用人的信息；代替考勤卡、记录和计算员工实际每天有效的工作时间、包括旷工、迟到早退等；用户开机登录用户锁频截屏19系统信息变更审计日志系统信息变更日志记录用户计算机名称、IP地址、时区等日志；用户在不同网络环境使用电脑比如出差等海外分支机构用户使用不同时区的操作系统20USB设备使用审计日志USB设备使用日志记录用户连接和断开各类USB设备详细信息；应用场景&收益：当某台电脑发生信息泄露时，结合文件操作日志确认是否通过USB；