LANDesk安全行為審計(jì)方案

1、 系統(tǒng)管理、資產(chǎn)管理、服務(wù)管理專(zhuān)家LANDesk 安全行為審計(jì)方案全球?qū)I(yè)化團(tuán)隊(duì)雇員分布在全球30+個(gè)國(guó)家，超過(guò)1500+名員工擁有遍布全球的1500多家ESP技術(shù)服務(wù)伙伴全球支持與服務(wù)體系，數(shù)萬(wàn)名認(rèn)證工程師歷史2003年成立藍(lán)代斯克（北京）軟件有限公司2003年成立中國(guó)區(qū)研發(fā)中心2004年成立廣州辦事處2005年成立上海辦事處2005年成立亞太技術(shù)支持中心（北京）2006年成立中國(guó)高級(jí)研發(fā)中心擁有超過(guò)200+名本土員工(北京、上海、廣州辦公室/全球研發(fā)中心/亞太技術(shù)支持中心)完善的銷(xiāo)售、售前支持、售后服務(wù)和研發(fā)團(tuán)隊(duì)大量的成功案例覆蓋整個(gè)中國(guó)的銷(xiāo)售及技術(shù)支持體系（ESP）數(shù)百位通過(guò)藍(lán)代斯克專(zhuān)業(yè)

2、認(rèn)證培訓(xùn)工程師LANDesk全球部分案例全球案例LANDesk在中國(guó)的案例國(guó)內(nèi)案例擴(kuò)展的設(shè)備發(fā)現(xiàn)支持WMI，SNMP發(fā)現(xiàn)支持打印機(jī)可用信息管理企業(yè)B2B連接器與廠(chǎng)商信息的同步，比如Lenove,HP, 的維保信息智能數(shù)據(jù)轉(zhuǎn)換能根據(jù)規(guī)則整理和規(guī)范數(shù)據(jù)，矯正數(shù)據(jù)，使數(shù)據(jù)轉(zhuǎn)換成有用信息外部數(shù)據(jù)導(dǎo)入支持將外部數(shù)據(jù)源接入LDMS數(shù)據(jù)庫(kù)擴(kuò)展的資產(chǎn)盤(pán)點(diǎn)管理支持條碼掃描槍管理?xiàng)l碼信息查詢(xún)頁(yè)面數(shù)據(jù)連接器支持SCCM數(shù)據(jù)連接支持第三方軟件數(shù)據(jù)對(duì)接 數(shù)據(jù)分析器設(shè)備發(fā)現(xiàn)可發(fā)現(xiàn)任何進(jìn)行IP連接的設(shè)備（例如臺(tái)式機(jī)、筆記本、移動(dòng)設(shè)備、打印機(jī)和其他計(jì)算機(jī)資產(chǎn)）資產(chǎn)信息管理不論是否被管理，都能生成關(guān)于其配置信息和其在網(wǎng)絡(luò)中位置

3、的清單跨平臺(tái)資產(chǎn)所有主流設(shè)備資產(chǎn)信息，包括普通IT設(shè)備與移動(dòng)設(shè)備資產(chǎn)軟件許可證管理計(jì)算主機(jī)軟件使用頻率軟件合規(guī)性報(bào)告 設(shè)備發(fā)現(xiàn)與資產(chǎn)補(bǔ)丁管理多廠(chǎng)商補(bǔ)丁庫(kù)支持MS,Adobe,Apple帶寬調(diào)控，修復(fù)控制 補(bǔ)丁圖形分析報(bào)告間諜程序安全威脅分析自定義漏洞允許用戶(hù)自創(chuàng)規(guī)則 支持針對(duì)文件/注冊(cè)表/VBS腳本的檢測(cè) 安全與合規(guī)USB管控支持設(shè)備ID控制，可進(jìn)行例外支持USB設(shè)備讀/寫(xiě)/加密控制自動(dòng)記錄向USB拷貝的文件可追中審計(jì)其他常用外設(shè)串口，并口，無(wú)線(xiàn)網(wǎng)卡（3GWifi),紅外，藍(lán)牙外設(shè)使用的實(shí)時(shí)報(bào)告 外設(shè)使用管理減少現(xiàn)場(chǎng)支持工作遠(yuǎn)程快速解決問(wèn)題在任意地方進(jìn)行遠(yuǎn)程的安全鏈接強(qiáng)大的遠(yuǎn)程管理工具遠(yuǎn)程控制

4、，文件傳輸遠(yuǎn)程喚醒/啟動(dòng)/遠(yuǎn)程執(zhí)行HTML5遠(yuǎn)程支持（IOS移動(dòng)控制臺(tái)） 遠(yuǎn)程協(xié)助幫助用戶(hù)迅速?gòu)腦P系統(tǒng)升級(jí)到 win7支持多鏡像格式驅(qū)動(dòng)自適應(yīng)系統(tǒng)恢復(fù)后的自動(dòng)配置應(yīng)答加域，改名，硬盤(pán)分區(qū)，初始化智能遷移服務(wù)遷移個(gè)人的配置文件/數(shù)據(jù)到新的主機(jī)可定制的,以流程引擎驅(qū)動(dòng)有效減少遷移之后的后續(xù)服務(wù)支持 系統(tǒng)部屬與遷移管理的用電策略當(dāng)前用電情況進(jìn)行評(píng)估進(jìn)行節(jié)電策略部署綜合報(bào)告評(píng)估節(jié)電的百分比報(bào)告基于能耗與電費(fèi)的收益報(bào)告綠色I(xiàn)T戰(zhàn)略具體節(jié)能的數(shù)量- 每臺(tái)主機(jī)每年至少節(jié)省￥100至￥200元電源管理軟件分發(fā)與自動(dòng)安裝專(zhuān)利技術(shù)保障，多址廣播，對(duì)等下載，帶寬調(diào)節(jié)多種場(chǎng)景交付軟件的發(fā)布管理用戶(hù)自助軟件門(mén)戶(hù)軟件分

5、發(fā)/發(fā)布主機(jī)入侵保護(hù)禁止隨意篡改注冊(cè)表，啟動(dòng)項(xiàng)，IE瀏覽器防止隨意修改系統(tǒng)安全配置主機(jī)安全加固軟件的使用控制軟件的黑白名單控制基于學(xué)習(xí)模式的白名單技術(shù)與黑名單，實(shí)時(shí)監(jiān)視 軟件使用控制系統(tǒng)生命周期管理端點(diǎn)安全移動(dòng)設(shè)備云端管理支持主流移動(dòng)設(shè)備，IOS， Android,WP可根據(jù)所在地點(diǎn)進(jìn)行策略的自動(dòng)切換與同步多樣的移動(dòng)安全策略數(shù)據(jù)保護(hù)遠(yuǎn)程，選擇性擦除設(shè)備組件使用控制，如攝像頭，Itunes同步，拒絕安裝等等遠(yuǎn)程同步策略，為移動(dòng)設(shè)備批量配置郵箱，VPN等等移動(dòng)設(shè)備密碼安全性遠(yuǎn)程策略發(fā)布移動(dòng)位置信息管理經(jīng)緯度定位地圖應(yīng)用，發(fā)現(xiàn)設(shè)備位置信息軌跡企業(yè)移動(dòng)應(yīng)用商店支持企業(yè)內(nèi)部APP發(fā)布管理支持文檔，網(wǎng)頁(yè)鏈

6、接，以及內(nèi)部應(yīng)用的發(fā)布管理員集中控制發(fā)布對(duì)象輕量化部署云架構(gòu)支持不需要復(fù)雜配置，開(kāi)箱即用 移動(dòng)管理PINK 認(rèn)證ITIL全部15項(xiàng)標(biāo)準(zhǔn)流程自動(dòng)化的工作流含流程引擎設(shè)計(jì)器系統(tǒng)預(yù)置可用流程，開(kāi)箱即用自助服務(wù)支持各類(lèi)用戶(hù)設(shè)備支持移動(dòng)客戶(hù)端支持用戶(hù)地理信息 系統(tǒng)地圖定位服務(wù)目錄基于APPStore設(shè)計(jì)圖形化，購(gòu)物式交付請(qǐng)求、采購(gòu)管理事件管理問(wèn)題管理變更管理配置管理知識(shí)管理服務(wù)等級(jí)管理事態(tài)管理執(zhí)行儀表盤(pán)圖形驅(qū)動(dòng)可在正文中直接粘貼圖片支持WEB的正文嵌入式圖片SDI SDC標(biāo)準(zhǔn)報(bào)告支持（國(guó)際服務(wù)臺(tái)研究院）8.3-8.25章節(jié)中數(shù)十種報(bào)告多語(yǔ)言支持自動(dòng)識(shí)別語(yǔ)言環(huán)境切換控制臺(tái)可用TUM模式下無(wú)限制資產(chǎn)的發(fā)現(xiàn)狀

7、態(tài)管理可定制各類(lèi)發(fā)現(xiàn)協(xié)議掃描技術(shù)可無(wú)客戶(hù)端位置跟蹤 資產(chǎn)庫(kù)可以自定義 預(yù)置IT資產(chǎn)庫(kù)生命周期狀態(tài)設(shè)計(jì)可自定義資產(chǎn)生命周期狀態(tài)圖形化顯示當(dāng)前的狀態(tài)歷史狀態(tài)查詢(xún)資產(chǎn)關(guān)聯(lián)性圖形化關(guān)聯(lián)動(dòng)畫(huà)動(dòng)態(tài)表現(xiàn)支持多層關(guān)聯(lián)檢測(cè)軟件許可檢測(cè) 許可證狀態(tài)實(shí)時(shí)關(guān)聯(lián)LDMS聯(lián)動(dòng)工作流程自動(dòng)化 供應(yīng)商集成 支持供應(yīng)商評(píng)分機(jī)制保修管理合同管理 請(qǐng)求管理 條碼信息查詢(xún)頁(yè)面條碼/ RFID Web控制臺(tái) SNMP設(shè)備管理 打印機(jī)，交換機(jī)等. 執(zhí)行儀表板支持企業(yè)資產(chǎn)管理 EAM升級(jí)擴(kuò)展控制臺(tái)可用TUM模式下無(wú)限制 IT服務(wù)管理資產(chǎn)生命周期管理面向用戶(hù)IT管理端點(diǎn)安全管理間諜程序阻止與查殺補(bǔ)丁管理應(yīng)用程序使用控制USB等外設(shè)接口管理防

8、病毒審計(jì)安全脆弱評(píng)估主機(jī)入侵防御系統(tǒng)生命周期管理操作系統(tǒng)遷移與部署設(shè)備發(fā)現(xiàn)軟件授權(quán)監(jiān)視軟件分發(fā)遠(yuǎn)程控制與協(xié)助電源管理資產(chǎn)管理報(bào)告/儀表盤(pán)自助門(mén)戶(hù)桌面標(biāo)準(zhǔn)策略主機(jī)防火墻屏幕錄像USB使用審計(jì)終端安全審計(jì)文件操作審計(jì)打印審計(jì)程序操作審計(jì)復(fù)制粘貼審計(jì)上網(wǎng)行為審計(jì)開(kāi)關(guān)機(jī)審計(jì)云設(shè)備管理移動(dòng)設(shè)備管理安全準(zhǔn)入可擴(kuò)插件LANDesk桌面安全管理整體框架開(kāi)機(jī)用戶(hù)登錄文檔編輯文件操作文檔打印文件操作上網(wǎng)、打游戲、聊天、發(fā)郵件、使用工作軟件用戶(hù)注銷(xiāo)關(guān)機(jī)記錄用戶(hù)全部操作過(guò)程7終端行為審計(jì)安全行為審計(jì)屏幕錄像USB使用審計(jì)終端安全審計(jì)文件操作審計(jì)打印審計(jì)程序操作審計(jì)復(fù)制粘貼審計(jì)上網(wǎng)行為審計(jì)開(kāi)關(guān)機(jī)審計(jì)9上網(wǎng)行為審計(jì)日志記

9、錄用戶(hù)操作文件的名稱(chēng)和以及操作動(dòng)作；上網(wǎng)行為審計(jì)日志應(yīng)用場(chǎng)景&收益：即使用戶(hù)離開(kāi)公司網(wǎng)路環(huán)境，用戶(hù)上網(wǎng)行為也會(huì)被審計(jì)；跟蹤用戶(hù)上網(wǎng)行為情況，分析常去訪(fǎng)問(wèn)的網(wǎng)站類(lèi)型和名稱(chēng)；記錄用戶(hù)訪(fǎng)問(wèn)網(wǎng)站標(biāo)題、網(wǎng)站、端口、訪(fǎng)問(wèn)時(shí)間等內(nèi)容10文件操作審計(jì)日志記錄用戶(hù)操作文件的名稱(chēng)和以及操作動(dòng)作和方向，譬如通過(guò)OUTLOOK外發(fā)附件；文件操作審計(jì)日志應(yīng)用場(chǎng)景&收益：當(dāng)某臺(tái)電腦發(fā)生信息泄露時(shí)候，確認(rèn)當(dāng)時(shí)使用人的文件操作信息；跟蹤重要文件被認(rèn)為或者惡意軟件等操作情況；用戶(hù)操作文件路徑以及操作文件名稱(chēng)、用戶(hù)操作文件動(dòng)作記錄11打印審計(jì)日志打印使用日志記錄用戶(hù)使用打印機(jī)打印什么文檔的信息；應(yīng)用場(chǎng)景&收益：當(dāng)某臺(tái)電腦發(fā)生信息

10、泄露時(shí)候，確認(rèn)當(dāng)時(shí)使用人的打印信息；跟蹤記錄打印機(jī)打印數(shù)量和紙張/耗材使用量；打印文檔名稱(chēng)、打印機(jī)名稱(chēng)用戶(hù)名、打印IP地址、打印頁(yè)數(shù)12活動(dòng)窗口標(biāo)題審計(jì)日志記錄應(yīng)用程序窗口標(biāo)題；活動(dòng)窗口標(biāo)題審計(jì)日志應(yīng)用場(chǎng)景&收益：記錄用戶(hù)工作過(guò)程和記錄用戶(hù)所使用的應(yīng)用程序；追溯用戶(hù)工作時(shí)間所從事業(yè)務(wù)內(nèi)容是否與工作相關(guān)，比如炒股、玩游戲；當(dāng)企業(yè)與員工發(fā)生各類(lèi)糾紛甚至訴訟時(shí)，為企業(yè)提供基礎(chǔ)證據(jù)；根據(jù)當(dāng)前程序名稱(chēng)判別用戶(hù)操作行為，如該用戶(hù)正在QQ聊天13應(yīng)用程序?qū)徲?jì)日志記錄用戶(hù)使用了那些應(yīng)用程序、使用時(shí)間、使用哪個(gè)版本等詳細(xì)信息；應(yīng)用程序?qū)徲?jì)日志根據(jù)當(dāng)前程序名稱(chēng)可以確定該用戶(hù)正在使用360殺毒14屏幕錄像審計(jì)日志屏

11、幕錄像審計(jì)日志根據(jù)記錄特定條件記錄桌面截圖信息；應(yīng)用場(chǎng)景&收益：追溯用戶(hù)工作時(shí)間所從事業(yè)務(wù)內(nèi)容是否與工作相關(guān)；當(dāng)企業(yè)與員工遠(yuǎn)程桌面協(xié)助、游戲、炒股票、看視屏、聊天、使用非法軟件的監(jiān)控；發(fā)生各類(lèi)糾紛甚至訴訟時(shí)，為企業(yè)提供基礎(chǔ)證據(jù)；上網(wǎng)郵件QQWord15屏幕錄像審計(jì)日志功能特點(diǎn)：支持基于特定時(shí)間和特定應(yīng)用程序的屏幕監(jiān)控。比如、僅針對(duì)QO/Skype/飛信等聊天行為、大智慧等各類(lèi)炒股和網(wǎng)銀操作的屏幕監(jiān)控；支持圖片內(nèi)容搜索、高比例壓縮占用磁盤(pán)空間少；支持屏幕連續(xù)播放、圖片文件導(dǎo)出等功能；16審計(jì)日志圖片查詢(xún)及時(shí)發(fā)現(xiàn)問(wèn)題17屏幕錄像審計(jì)日志上班看電影等屏幕錄像回放18用戶(hù)開(kāi)關(guān)機(jī)登錄退出審計(jì)日志系統(tǒng)使用日志記錄用戶(hù)開(kāi)機(jī)關(guān)機(jī)、登錄退出、鎖屏解鎖信息；應(yīng)用場(chǎng)景&收益：當(dāng)某臺(tái)電腦發(fā)生信息泄露時(shí)候，確認(rèn)當(dāng)時(shí)使用人的信息；代替考勤卡、記錄和計(jì)算員工實(shí)際每天有效的工作時(shí)間、包括曠工、遲到早退等；用戶(hù)開(kāi)機(jī)登錄用戶(hù)鎖頻截屏19系統(tǒng)信息變更審計(jì)日志系統(tǒng)信息變更日志記錄用戶(hù)計(jì)算機(jī)名稱(chēng)、IP地址、時(shí)區(qū)等日志；用戶(hù)在不同網(wǎng)絡(luò)環(huán)境使用電腦比如出差等海外分支機(jī)構(gòu)用戶(hù)使用不同時(shí)區(qū)的操作系統(tǒng)20USB設(shè)備使用審計(jì)日志USB設(shè)備使用日志記錄用戶(hù)連接和斷開(kāi)各類(lèi)USB設(shè)備詳細(xì)信息；應(yīng)用場(chǎng)景&收益：當(dāng)某臺(tái)電腦發(fā)生信息泄露時(shí)，結(jié)合文件操作日志確認(rèn)是否通過(guò)USB；