LANDesk安全行為審計方案

1、 系統(tǒng)管理、資產(chǎn)管理、服務管理專家LANDesk 安全行為審計方案全球?qū)I(yè)化團隊雇員分布在全球30+個國家，超過1500+名員工擁有遍布全球的1500多家ESP技術服務伙伴全球支持與服務體系，數(shù)萬名認證工程師歷史2003年成立藍代斯克（北京）軟件有限公司2003年成立中國區(qū)研發(fā)中心2004年成立廣州辦事處2005年成立上海辦事處2005年成立亞太技術支持中心（北京）2006年成立中國高級研發(fā)中心擁有超過200+名本土員工(北京、上海、廣州辦公室/全球研發(fā)中心/亞太技術支持中心)完善的銷售、售前支持、售后服務和研發(fā)團隊大量的成功案例覆蓋整個中國的銷售及技術支持體系（ESP）數(shù)百位通過藍代斯克專業(yè)

2、認證培訓工程師LANDesk全球部分案例全球案例LANDesk在中國的案例國內(nèi)案例擴展的設備發(fā)現(xiàn)支持WMI，SNMP發(fā)現(xiàn)支持打印機可用信息管理企業(yè)B2B連接器與廠商信息的同步，比如Lenove,HP, 的維保信息智能數(shù)據(jù)轉(zhuǎn)換能根據(jù)規(guī)則整理和規(guī)范數(shù)據(jù)，矯正數(shù)據(jù)，使數(shù)據(jù)轉(zhuǎn)換成有用信息外部數(shù)據(jù)導入支持將外部數(shù)據(jù)源接入LDMS數(shù)據(jù)庫擴展的資產(chǎn)盤點管理支持條碼掃描槍管理條碼信息查詢頁面數(shù)據(jù)連接器支持SCCM數(shù)據(jù)連接支持第三方軟件數(shù)據(jù)對接 數(shù)據(jù)分析器設備發(fā)現(xiàn)可發(fā)現(xiàn)任何進行IP連接的設備（例如臺式機、筆記本、移動設備、打印機和其他計算機資產(chǎn)）資產(chǎn)信息管理不論是否被管理，都能生成關于其配置信息和其在網(wǎng)絡中位置

3、的清單跨平臺資產(chǎn)所有主流設備資產(chǎn)信息，包括普通IT設備與移動設備資產(chǎn)軟件許可證管理計算主機軟件使用頻率軟件合規(guī)性報告 設備發(fā)現(xiàn)與資產(chǎn)補丁管理多廠商補丁庫支持MS,Adobe,Apple帶寬調(diào)控，修復控制 補丁圖形分析報告間諜程序安全威脅分析自定義漏洞允許用戶自創(chuàng)規(guī)則 支持針對文件/注冊表/VBS腳本的檢測 安全與合規(guī)USB管控支持設備ID控制，可進行例外支持USB設備讀/寫/加密控制自動記錄向USB拷貝的文件可追中審計其他常用外設串口，并口，無線網(wǎng)卡（3GWifi),紅外，藍牙外設使用的實時報告 外設使用管理減少現(xiàn)場支持工作遠程快速解決問題在任意地方進行遠程的安全鏈接強大的遠程管理工具遠程控制

4、，文件傳輸遠程喚醒/啟動/遠程執(zhí)行HTML5遠程支持（IOS移動控制臺） 遠程協(xié)助幫助用戶迅速從XP系統(tǒng)升級到 win7支持多鏡像格式驅(qū)動自適應系統(tǒng)恢復后的自動配置應答加域，改名，硬盤分區(qū)，初始化智能遷移服務遷移個人的配置文件/數(shù)據(jù)到新的主機可定制的,以流程引擎驅(qū)動有效減少遷移之后的后續(xù)服務支持 系統(tǒng)部屬與遷移管理的用電策略當前用電情況進行評估進行節(jié)電策略部署綜合報告評估節(jié)電的百分比報告基于能耗與電費的收益報告綠色IT戰(zhàn)略具體節(jié)能的數(shù)量- 每臺主機每年至少節(jié)?。?00至￥200元電源管理軟件分發(fā)與自動安裝專利技術保障，多址廣播，對等下載，帶寬調(diào)節(jié)多種場景交付軟件的發(fā)布管理用戶自助軟件門戶軟件分

5、發(fā)/發(fā)布主機入侵保護禁止隨意篡改注冊表，啟動項，IE瀏覽器防止隨意修改系統(tǒng)安全配置主機安全加固軟件的使用控制軟件的黑白名單控制基于學習模式的白名單技術與黑名單，實時監(jiān)視 軟件使用控制系統(tǒng)生命周期管理端點安全移動設備云端管理支持主流移動設備，IOS， Android,WP可根據(jù)所在地點進行策略的自動切換與同步多樣的移動安全策略數(shù)據(jù)保護遠程，選擇性擦除設備組件使用控制，如攝像頭，Itunes同步，拒絕安裝等等遠程同步策略，為移動設備批量配置郵箱，VPN等等移動設備密碼安全性遠程策略發(fā)布移動位置信息管理經(jīng)緯度定位地圖應用，發(fā)現(xiàn)設備位置信息軌跡企業(yè)移動應用商店支持企業(yè)內(nèi)部APP發(fā)布管理支持文檔，網(wǎng)頁鏈

6、接，以及內(nèi)部應用的發(fā)布管理員集中控制發(fā)布對象輕量化部署云架構(gòu)支持不需要復雜配置，開箱即用 移動管理PINK 認證ITIL全部15項標準流程自動化的工作流含流程引擎設計器系統(tǒng)預置可用流程，開箱即用自助服務支持各類用戶設備支持移動客戶端支持用戶地理信息 系統(tǒng)地圖定位服務目錄基于APPStore設計圖形化，購物式交付請求、采購管理事件管理問題管理變更管理配置管理知識管理服務等級管理事態(tài)管理執(zhí)行儀表盤圖形驅(qū)動可在正文中直接粘貼圖片支持WEB的正文嵌入式圖片SDI SDC標準報告支持（國際服務臺研究院）8.3-8.25章節(jié)中數(shù)十種報告多語言支持自動識別語言環(huán)境切換控制臺可用TUM模式下無限制資產(chǎn)的發(fā)現(xiàn)狀

7、態(tài)管理可定制各類發(fā)現(xiàn)協(xié)議掃描技術可無客戶端位置跟蹤 資產(chǎn)庫可以自定義 預置IT資產(chǎn)庫生命周期狀態(tài)設計可自定義資產(chǎn)生命周期狀態(tài)圖形化顯示當前的狀態(tài)歷史狀態(tài)查詢資產(chǎn)關聯(lián)性圖形化關聯(lián)動畫動態(tài)表現(xiàn)支持多層關聯(lián)檢測軟件許可檢測 許可證狀態(tài)實時關聯(lián)LDMS聯(lián)動工作流程自動化 供應商集成 支持供應商評分機制保修管理合同管理 請求管理 條碼信息查詢頁面條碼/ RFID Web控制臺 SNMP設備管理 打印機，交換機等. 執(zhí)行儀表板支持企業(yè)資產(chǎn)管理 EAM升級擴展控制臺可用TUM模式下無限制 IT服務管理資產(chǎn)生命周期管理面向用戶IT管理端點安全管理間諜程序阻止與查殺補丁管理應用程序使用控制USB等外設接口管理防

8、病毒審計安全脆弱評估主機入侵防御系統(tǒng)生命周期管理操作系統(tǒng)遷移與部署設備發(fā)現(xiàn)軟件授權(quán)監(jiān)視軟件分發(fā)遠程控制與協(xié)助電源管理資產(chǎn)管理報告/儀表盤自助門戶桌面標準策略主機防火墻屏幕錄像USB使用審計終端安全審計文件操作審計打印審計程序操作審計復制粘貼審計上網(wǎng)行為審計開關機審計云設備管理移動設備管理安全準入可擴插件LANDesk桌面安全管理整體框架開機用戶登錄文檔編輯文件操作文檔打印文件操作上網(wǎng)、打游戲、聊天、發(fā)郵件、使用工作軟件用戶注銷關機記錄用戶全部操作過程7終端行為審計安全行為審計屏幕錄像USB使用審計終端安全審計文件操作審計打印審計程序操作審計復制粘貼審計上網(wǎng)行為審計開關機審計9上網(wǎng)行為審計日志記

9、錄用戶操作文件的名稱和以及操作動作；上網(wǎng)行為審計日志應用場景&收益：即使用戶離開公司網(wǎng)路環(huán)境，用戶上網(wǎng)行為也會被審計；跟蹤用戶上網(wǎng)行為情況，分析常去訪問的網(wǎng)站類型和名稱；記錄用戶訪問網(wǎng)站標題、網(wǎng)站、端口、訪問時間等內(nèi)容10文件操作審計日志記錄用戶操作文件的名稱和以及操作動作和方向，譬如通過OUTLOOK外發(fā)附件；文件操作審計日志應用場景&收益：當某臺電腦發(fā)生信息泄露時候，確認當時使用人的文件操作信息；跟蹤重要文件被認為或者惡意軟件等操作情況；用戶操作文件路徑以及操作文件名稱、用戶操作文件動作記錄11打印審計日志打印使用日志記錄用戶使用打印機打印什么文檔的信息；應用場景&收益：當某臺電腦發(fā)生信息

10、泄露時候，確認當時使用人的打印信息；跟蹤記錄打印機打印數(shù)量和紙張/耗材使用量；打印文檔名稱、打印機名稱用戶名、打印IP地址、打印頁數(shù)12活動窗口標題審計日志記錄應用程序窗口標題；活動窗口標題審計日志應用場景&收益：記錄用戶工作過程和記錄用戶所使用的應用程序；追溯用戶工作時間所從事業(yè)務內(nèi)容是否與工作相關，比如炒股、玩游戲；當企業(yè)與員工發(fā)生各類糾紛甚至訴訟時，為企業(yè)提供基礎證據(jù)；根據(jù)當前程序名稱判別用戶操作行為，如該用戶正在QQ聊天13應用程序?qū)徲嬋罩居涗浻脩羰褂昧四切贸绦?、使用時間、使用哪個版本等詳細信息；應用程序?qū)徲嬋罩靖鶕?jù)當前程序名稱可以確定該用戶正在使用360殺毒14屏幕錄像審計日志屏

11、幕錄像審計日志根據(jù)記錄特定條件記錄桌面截圖信息；應用場景&收益：追溯用戶工作時間所從事業(yè)務內(nèi)容是否與工作相關；當企業(yè)與員工遠程桌面協(xié)助、游戲、炒股票、看視屏、聊天、使用非法軟件的監(jiān)控；發(fā)生各類糾紛甚至訴訟時，為企業(yè)提供基礎證據(jù)；上網(wǎng)郵件QQWord15屏幕錄像審計日志功能特點：支持基于特定時間和特定應用程序的屏幕監(jiān)控。比如、僅針對QO/Skype/飛信等聊天行為、大智慧等各類炒股和網(wǎng)銀操作的屏幕監(jiān)控；支持圖片內(nèi)容搜索、高比例壓縮占用磁盤空間少；支持屏幕連續(xù)播放、圖片文件導出等功能；16審計日志圖片查詢及時發(fā)現(xiàn)問題17屏幕錄像審計日志上班看電影等屏幕錄像回放18用戶開關機登錄退出審計日志系統(tǒng)使用日志記錄用戶開機關機、登錄退出、鎖屏解鎖信息；應用場景&收益：當某臺電腦發(fā)生信息泄露時候，確認當時使用人的信息；代替考勤卡、記錄和計算員工實際每天有效的工作時間、包括曠工、遲到早退等；用戶開機登錄用戶鎖頻截屏19系統(tǒng)信息變更審計日志系統(tǒng)信息變更日志記錄用戶計算機名稱、IP地址、時區(qū)等日志；用戶在不同網(wǎng)絡環(huán)境使用電腦比如出差等海外分支機構(gòu)用戶使用不同時區(qū)的操作系統(tǒng)20USB設備使用審計日志USB設備使用日志記錄用戶連接和斷開各類USB設備詳細信息；應用場景&收益：當某臺電腦發(fā)生信息泄露時，結(jié)合文件操作日志確認是否通過USB；