LANDESK-桌面安全解决方案介绍

1、蓝代斯克桌面安全解决方案介绍LANDESK 公司简介 历史发展 1985 成立 (LAN Systems)1991 以系统管理领导者的身份进入Intel2002 成立独立公司 高度整合”与“更低成本”的解决方案终端管理 ，端点安全 ，服务管理 ，移动管理User-Oriented IT的倡导者拥有着数十个行业专利主营业务世界范围29,000 多家客户,4.9亿节点终端部署量全球合作联盟, HP LENOVO Intel Apple Intel Kaspersky VMWare4000+ 认证供应商和技术服务伙伴主要业绩全球发展雇员分布在全球30+个国家，超过8000+名员工拥有遍布全球的400

2、0多家ESP技术服务伙伴全球支持与服务体系，超过50000名认证工程师中国发展历史2003年成立蓝代斯克（北京）软件有限公司2003年成立中国区研发中心2004年成立广州办事处2005年成立上海办事处2005年成立亚太技术支持中心（北京）2006年成立中国高级研发中心拥有超过200+名本土员工(北京、上海、广州办公室/全球研发中心/亚太技术支持中心)完善的销售、售前支持、售后服务和研发团队覆盖整个中国的销售及技术支持体系（ESP）中国有超过2400个通过蓝代斯克专业认证培训工程师全球成功案例国内成功案例政府金融电信能源传媒制造连锁医疗LANDESK-同时在四大IT运维管理领域获得领导者行列的厂

3、商 移动设备管理IT服务管理终端安全终端管理IT Operations安全可控新的IT挑战侧重于自由度和责任的完美平衡,用户有更多选择,IT可以继续保持对企业根本利益的控制End-User自由度和选择User-Oriented IT“从用户的角度考虑IT的管理，尤其用户在移动性，自助服务，综合门户等方面的满足现代用户的特定需求，而去设计解决方案，迎合用户的选择，掌握IT的主动，称之为UOIT”意味着更关注用户本身,不仅仅是他们的设备用户能以他们最熟悉,最便捷的方式获取企业给与他们的功能和权益让IT能在不增加风险的情况下更积极的响应IT与用户之间形成高度自动化互动与对话 让IT把给与人们的灵活和

4、自由变成生产力员工入职员工离职用户与IT签署OLA协议用户资产领用与登记用户企业帐号申请开通用户访问权限设置服务目录授权HR系统更新BYOD协议签署帐号注销用户资产归还用户访问权限回收HR系统更新服务部署系统部署软件推送安全更新,补丁软件许可证服务自助用户资产盘点服务目录服务请求服务状态服务报告服务更新用户资产更新用户权限更新流程范围更新 服务水平调整用户报告UOIT的实现贯穿于员工的工作实现基于员工的生命周期管理将IT管理和用户管理融合的更紧密讲求自动化的服务以及用户自助服务LANDESK 产品介绍安全管理资产管理移动管理服务管理资产发现远程协助软件分发操作系统部署电源管理软件许可证管理资产

5、管理HP & Lenovo 硬件管理Win/Mac/Linux可执行仪表盘自动化流程引擎系统管理补丁管理服务器补丁管理虚拟化补丁管理间谍软件木马防御软件黑白名单控制杀毒软件管理主机防火墙主机入侵检测遵从性报告可执行仪表盘自动化流程引擎资产发现生命周期状态管理位置跟踪软件许可证检测软件使用情况跟踪供应商集成管理保修/报废管理合约管理条码信息管理WEB控制台SNMP设备管理可执行仪表盘自动化流程引擎BYOD 管理移动设备发现iOS/Android/WP设备阻止策略遵从设备策略部署信息擦除应用管理位置跟踪语音协助终端仿真PinkVERIFY 15 ITIL 认证自动化流程引擎自助服务服务目录管理事件

6、管理问题管理变更管理CMDB配置管理知识管理事态管理企业应用集成可执行仪表盘的专注管理套件使原先局域网管理延伸至广域网，主机在公网环境下依然可以受控资产的发现与管理自动发现在网设备,并且在单一的控制台上对设备资产信息进行统计管理软件许可证管理软件许可证管理, 软件的使用分析,有效合理的分配,优化您的许可证成本,以便在任何时候应对软件审核操作系统部署捕获与恢复操作系统以及配置文件,简化的模板,支持与硬件无关性的驱动管理,用户自助系统安装软件分发利用最小的企业基础架构设和网络流量进行软件下发及安装,支持多操作系统和脚本分发帮助企业搭建用户自助软件门户,基于普通PC的应用商店，用户可自行安装常用软件

7、用户自助软件门户远程协助跨平台的远程协助工具，支持基于HTML5的浏览器发起的协助，支持多种控制模式仪表盘和报告为各级管理员设计直观的报告平台，支持移动设备察看，便于决策分析电源管理绿色IT，对主机用电进行管控，分析用电情况以及回报率分析MAC电脑管理完整的苹果设备管理资产，软件分发，远程桌面等常用管理功能，支持最新的MAC OS云服务设备资产的发现与管理未管理设备发现技术基于网络扫描的资产发现可穿越防火墙发现设备专利资产扫描器获取资产信息Windows/Apple/Linux/Unix可获取底层资产信息，序列号等自定义文件及注册表信息扫描跟踪软硬件资产变更自动记录资产变更状态邮件报警等多种形

8、式记录设备性能等重要参数实时报警快速资产查询与定位 快速建立常用查询，无需SQL支持查询的导入导出查询结果可用于其他任务软件许可证管理全新的扫描引擎带有软件用量统计的发现引擎支持虚拟桌面VDI模式的软件信息统计智能软件信息分析与计算供应商分组(动态,静态) 软件产品合并(动态,静态)自定义软件产品(基于LDMS查询或者程序名定义)软件许可证的分配管理许可证动态定义，CSV导入针对对象或组分配许可证仪表盘和报告新的报表引擎BS模式可独立使用仪表盘和报告报告模板200多种可用报告模板允许用户自定义报告内容基于查询的报告图形化饼图和条形图报表LOGO可自行替换查询结果可用于其他任务仪表盘动态数据生成

9、SmartView组件支持移动设备察看操作系统部署ProV硬盘映像部署，支持GHOST，IMAGEX，imageW等向裸机分发硬盘映像（基于PXE）无人职守、完全安装（分区、操作系统、应用软件、配置）与设备型号无关简化模板软件映射安装端到端配置文件同步离线部署软件分发业界最佳软件分发方案多种带宽控制技术保证分发对企业影响最低任务可在客户端当地时间进行，避免时区带来的跨区分发时任务不同步支持无人状态分发:登陆、注销、机器锁定、机器解锁、屏保启动、无人登陆、注销状态LANDesk专用软件打包工具跨平台软件分发:Windows Linux and OS X packages支持多种软件格式MSI、E

10、XE、SWD、BAT、VBS、JAS、RPM,MAC软件捆绑,可一次安装多个软件包软件打包工具支持自带的程序包生成器用于定制个性化分发需求，软件一键安装处理支持应用虚拟化技术软件分发专业的带宽控制技术及专利多址广播技术及加速异步和并行技术使机器可以同时处理 现在,您在大型企业中进行软件部署不会超过一小时自组织多播分发检查点重启机制 本地缓存计算点对点资源池设计首选服务器从原路经执行云服务分发 带宽调控技术软件分发步骤6：分发过程中如果有机器关机，当重新开机后会从服务器同步任务，自动开始分发任务，无需管理员干预20LANDesk 服务器ROUTERROUTERSite-to-SiteWAN步骤1

11、：管理员开始软件分发任务步骤2：在每个子网智能（人工）选择子网代表终端步骤3：每台子网代表机开始下载软件包步骤4：其它目标机器从已经下载的本地机器上开始获取软件包步骤5，如果子网代表机关闭或失败，其它机器将自动成为新的子网代表ONONONONONONONOFFOFFOFFOFFOFFOFFOFF分支机构本地网络用户自助软件门户 基于主机的应用商店将软件包发布到客户端可以针对组对象或者AD对象软件可以一次性安装也可以常驻客户端用户自助安装软件自行选择安装支持后台静默安装模式无需当前用户具备管理员权限用户自助软件门户预制流程密码重置用户登陆认证遵从报告流程处理状态报告系统安全管理移动管理服务管理其

12、他应用扩展FuseLANDESK后台方案集成设置客户端协助模式安全等级授权模式HTML5访问支持图标显示启动远程协助管理员发起的,支持浏览器模式跨平台支持Windows,MAC从任意能访问到被控端的主机支持Ipad,Iphone主流移动设备客户端桌面协助支持远程桌面,文件传输，远程会话，远程执行，远程启动，画图，屏幕适应，多显卡输出捕获等功能远程协助报告管理员对远程主机的操作都会有日志记录远程协助MAC支持的功能：资产管理远程协助软件分发软件自助门户软件许可证管理补丁管理MAC电脑管理电源管理策略分时段电源管理策略业务时间自动待机下班时间自动关机支持关机、待机判断条件支持远程定时唤醒 节能收益

13、报告 快速投资回报 投资回报预期省电20%以上1000台终端规模，年省电预计5万度以上电源管理可以管理安装有LANDESK客户端的互联网设备在出差，宾馆或家里的主机实时接收来自公司内部的管理策略专有硬件设备可以支持虚拟化主动的使客户端保持云连接不需要VPN客户端主动相应服务器策略高可用性支持单核心服务器多网关客户负载均衡云服务设备LANDESK 云服务设备Corporate DMZLANDesk Cloud Services ApplianceCoreClientIP Translation(Firewall or NAT)IP Translation(Firewall or NAT)Inte

14、rnetFirewall(Optional)Management Access Within DMZ可以在广域网实现资产发现软硬件变更软件分发软件自助门户软件许可证管理补丁管理安全策略变更安全套件补丁管理使企业保持安全高效的环境，及时自动地更新多厂家发布的补丁，并且考虑带宽和网络的影响，详细的补丁状态报告应用程序控制可以控制主机所运行的程序，只允许运行合法软件或拒绝执行非法软件，支持学习模式，便于维护管理黑白名单主机外设控制阻止外设连接防止数据丢失和安装恶意软件。阻止非法USB设备的使用，阻止连接非法网络，允许例外处理对主机进行安全加固，防止其他程序或恶意代码篡改设备关键位置文件，注册表，启动

15、项等，实时上报主机脆弱性分析自动检测主机脆弱项，包括间谍程序，木马，主机弱口令，共享等信息，确保自身健康性策略位置感知安全策略可以根据主机物理位置改变而改变，自动切换正确的安全策略，确保灵活性集成卡巴斯基安全实验室最新版防病毒程序，高效可靠的病毒防御体系，客户端与服务器与桌面管理紧密集成用户安全审计提供对用户行为的各类安全审计，文件操作，程序使用，剪贴板记录，上网记录，屏幕录像等资产的发现与管理如果网络中有哪些设备和资产信息都无法获知，是无法确保安全的主机入侵保护网络防病毒阻止非法主机连接网络，对主机做健康性检测，自动隔离不合规主机安全准入更新漏洞定义多厂家漏洞更新 （经过验证）自动计划更新自

16、动筛选规则支持设置补丁自动修复规则根据自定义组自动修复根据类型自动修复规则可嵌入客户端规则修复漏洞时的客户端设置漏洞修复指定设备修复指定漏洞计划修复或者立即修复多址广播，对等下载补丁程序补丁卸载任务补丁修复历史记录补丁管理补丁可以通过自助服务进行推送 支持组推送支持同时修复多个补丁定义仪表盘与补丁分析报告查看漏洞报告LANDesk更新，自定义补丁安装历史记录Receive补丁管理主机重启控制客户端界面允许用户将重启推迟用户可以配置下一次的重启提醒增强的重启触发事件，注销，锁屏等免打扰模式支持补丁管理多样化的主机脆弱分析感染的间谍程序，木马系统主要脆弱项目主机防病毒安全状态检测支持脆弱项自动修复

17、自动清理间谍软件和木马程序，防止再次感染自动修复系统脆弱点，比如弱口令，共享等自动安装防病毒软件，强制更新病毒库主机脆弱性分析主机外设控制全面的设备类型管理列表能够管理包括USB、蓝牙、无线网卡、CD/DVD驱动器、调制解调器在内的多种接口灵活的USB管理策略能够设置禁用、只读、加密多种策略多样化的例外设置根据硬件ID、卷序列号、总线类型设置例外默认允许USB键盘、鼠标、打印机、扫描仪使用安全的文件拷贝审计详细记录拷贝行为仅记录事件或同时将文件进行备份来自网络的攻击保护独立的主机防火墙全面保护对主机的网络攻击可以用防火墙来控制主机对外的非法访问支持对Windows防火墙的管理基于主机的入侵检测

18、HIPS支持针对浏览器，启动项，注册表，win系统目录等关键位置的保护一旦有攻击行为立即阻止，并进行上报处理主机入侵保护控制用户对应用程序的使用支持黑名单控制：列表中的软件不能运行支持白名单控制：只允许运行列表中的软件用户非法执行时进行阻断并报警成熟的软件白名单技术支持对白名单列表的程序进行HASH值检测支持绿色软件使用控制 支持信任签名技术，合法厂商自动允许执行学习模式：自动采集一定时间内所有的程序执行情况，包括文件特征信息程序若被改名，策略仍然生效本地文件保护规则可制定任意结尾或者文件进行访问规则设置拒绝执行，拒绝创建，拒绝修改删除等在遇到紧急病毒爆发时，可以自定义规则控制病毒文件蔓延应用

19、程序控制自动根据客户端所在网络改变自身安全策略可以针对网络环境判断执行策略可以检测核心服务器在线可设置策略主机入侵防护功能LANDesk防火墙功能设备控制管理功能策略位置感知网络防病毒世界级专业杀毒软件来自卡巴斯基安全实验室的产品技术最佳的防病毒，免受病毒及恶意软件的威胁最快速的病毒响应时间（按小时更新病毒库）最佳的性能（扫描速度/主机性能）领先的防病毒技术启发式（行为）模块-模拟病毒并执行在一个安全的虚拟环境DeepUnpack技术更好地处理压缩对象最大的封隔器和存档格式，支持（4000+）多卷档案处理/检测优化的AV数据库与本地多线程支持文件打印审计文件操作审计打印审计文件外发审计应用程序

20、审计程序使用审计窗口标题日志屏幕录像审计系统使用审计开关机登录审计USB使用审计拷贝剪切审计网络使用审计上网行为审计即时通讯审计用户安全审计对网络影响小不升级网络、不改变网络结构、 不影响业务系统、 不造成单点故障、不影响网络性能一站式”网络准入管理功能从接入发现、认证授权、安全检查、隔离修复、访问控制、安全评估等“一站式”的全部网络安全准入控制功能，稳定、可靠、易部署纯硬件产品，易部署，稳定可靠，支持多种网络认证技术、多种认证凭证、多角度绑定认证等复杂网络环境下的准入控制，支持多种逃生方式支持802.1X、DHCP、Portal、AD、WEBAuth、强制认证等多种网络认证技术，适应各种复杂

21、网络环境准入认证，支持大型多分支机构网络拓扑下分布式部署准入控制。支持工作区、隔离区、修复区的网络访问控制划分，支持终端ACL细粒度的访问权限控制。支持有Agent和无Agent两种管控方式，支持手持设备、哑终端等设备的网络认证。LANDESK 安全准入合法用户你是谁？你符合要求吗？企业网路资源合格用户接入网路身份不合法，拒绝进入！不合格，在限制区域内引导进行修复。使原先局域网管理延伸至广域网，主机在公网环境下依然可以受控资产的发现与管理自动发现在网设备,并且在单一的控制台上对设备资产信息进行统计管理软件许可证管理软件许可证管理, 软件的使用分析,有效合理的分配,优化您的许可证成本,以便在任何

22、时候应对软件审核操作系统部署捕获与恢复操作系统以及配置文件,简化的模板,支持与硬件无关性的驱动管理,用户自助系统安装软件分发利用最小的企业基础架构设和网络流量进行软件下发及安装,支持多操作系统和脚本分发帮助企业搭建用户自助软件门户,基于普通PC的应用商店，用户可自行安装常用软件用户自助软件门户远程协助跨平台的远程协助工具，支持基于HTML5的浏览器发起的协助，支持多种控制模式仪表盘和报告为各级管理员设计直观的报告平台，支持移动设备察看，便于决策分析电源管理绿色IT，对主机用电进行管控，分析用电情况以及回报率分析MAC电脑管理完整的苹果设备管理资产，软件分发，远程桌面等常用管理功能，支持最新的M

23、AC OS云服务设备补丁管理使企业保持安全高效的环境，及时自动地更新多厂家发布的补丁，并且考虑带宽和网络的影响，详细的补丁状态报告应用程序控制可以控制主机所运行的程序，只允许运行合法软件或拒绝执行非法软件，支持学习模式，便于维护管理黑白名单主机外设控制阻止外设连接防止数据丢失和安装恶意软件。阻止非法USB设备的使用，阻止连接非法网络，允许例外处理对主机进行安全加固，防止其他程序或恶意代码篡改设备关键位置文件，注册表，启动项等，实时上报主机脆弱性分析自动检测主机脆弱项，包括间谍程序，木马，主机弱口令，共享等信息，确保自身健康性策略位置感知安全策略可以根据主机物理位置改变而改变，自动切换正确的安全

24、策略，确保灵活性集成卡巴斯基安全实验室最新版防病毒程序，高效可靠的病毒防御体系，客户端与服务器与桌面管理紧密集成用户安全审计提供对用户行为的各类安全审计，文件操作，程序使用，剪贴板记录，上网记录，屏幕录像等主机入侵保护网络防病毒阻止非法主机连接网络，对主机做健康性检测，自动隔离不合规主机安全准入终端安全管理管理套件、安全套件集成扩展功能插件的集成涵盖了市场上几乎所有的安全管理功能对环境依赖性小部署架构简单，高性价比UOIT的最佳实践由“设备对象”转向“用户对象”便于用户向IT服务管理升级可扩展的服务接口可方便地与其他LANDESK流程产品互动可与第三方应用进行数据对接服务产品清单SUMTUM插件/选件功能简介LANDESK管理套件IT设备资产管理,远程控制,软件分发,软件许可证授权监