鴻鵠09ead解決方案典型配置

EAD解決方案典型配置日期：杭州華三通信技術(shù)有限公司，引入隨著企業(yè)IT應用的不斷擴展，客戶開始意識到對用戶進行接入控制管理的必要性，實施網(wǎng)絡接入用戶控制，確保企業(yè)網(wǎng)絡安全，已是許多企業(yè)網(wǎng)客戶的迫切需求。新的安全威脅不斷涌現(xiàn)，接入網(wǎng)絡的終端是否安全決定了整個網(wǎng)絡的安全程度。此外，網(wǎng)絡資源濫用的問題也需要得到有效監(jiān)控。掌握EAD解決方案的典型配置課程目標學習完本課程，您應該能夠：基礎(chǔ)配置安全檢查配置桌面管理配置目錄增加操作員分組添加操作員分組，賦予特定的操作權(quán)限增加操作員增加操作員，指定歸屬的操作員分組用戶分組和業(yè)務分組配置用戶分組與操作員關(guān)聯(lián)配置業(yè)務分組與操作員關(guān)聯(lián)接入設(shè)備配置 配置允許與UAM服務器交互的接入設(shè)備添加服務添加服務并選擇關(guān)聯(lián)的安全策略添加用戶添加平臺用戶和接入用戶并申請服務基礎(chǔ)配置安全檢查配置桌面管理配置目錄安全檢查業(yè)務配置流程 安全檢查業(yè)務配置流程流量監(jiān)控策略管理實時監(jiān)控終端流量，在流量超出閾值時采取相應的動作終端安全軟件管理檢查指定的安全軟件是否安裝，是否啟用，是否及時更新軟件補丁管理操作系統(tǒng)補丁管理與微軟補丁服務器聯(lián)動自定義補丁檢查列表可控軟件組管理檢查終端的軟件安裝、進程運行、服務啟動以及文件存在是否符合安全策略注冊表監(jiān)控策略管理監(jiān)控特定的注冊表路徑中是否存在某鍵值以及鍵值是否等于指定的值。終端共享策略管理控制終端的共享策略操作系統(tǒng)密碼監(jiān)控監(jiān)控操作系統(tǒng)的當前登錄口令是否為弱口令安全級別 EAD的四種安全級別監(jiān)控模式提醒模式隔離模式下線模式不安全提示閾值 不安全提示閾值配合隔離模式或下線模式使用，延遲執(zhí)行動作安全級別用戶最終執(zhí)行何種模式的策略取決于這個用戶所有未通過的檢查項中最嚴格的模式客戶端ACL管理 基于客戶端的ACL配置實時監(jiān)控 啟用實時監(jiān)控安全策略配置安全策略引用安全級別配置ACL下發(fā)啟用安全檢查項基于位置的EAD允許對相同的接入用戶根據(jù)其接入地點不同實施不同的安全策略基于位置的EAD（續(xù)）配置基于位置的EAD策略服務器參數(shù)配置策略服務器參數(shù)配置基礎(chǔ)配置安全檢查配置桌面管理配置目錄桌面管理業(yè)務概述資產(chǎn)管理資產(chǎn)注冊資產(chǎn)查詢資產(chǎn)變更管理外設(shè)管理U盤監(jiān)控外設(shè)禁用軟件分發(fā)FTP方式HTTP方式文件共享方式資產(chǎn)分組配置資產(chǎn)分組與操作員關(guān)聯(lián)資產(chǎn)注冊配置手動注冊資產(chǎn)資產(chǎn)注冊（續(xù)）批量導入資產(chǎn)信息資產(chǎn)查詢與統(tǒng)計查詢已注冊的資產(chǎn)詳細信息，包括操作系統(tǒng)信息、硬件信息、屏保信息、分區(qū)列表、邏輯磁盤列表、軟件列表、補丁列表、進程列表、服務列表以及共享列表資產(chǎn)查詢與統(tǒng)計（續(xù)）按多種分類方式統(tǒng)計資產(chǎn)信息并形成報表統(tǒng)計終端的軟件安裝情況資產(chǎn)變更查詢查詢終端的軟硬件變更信息外設(shè)管理策略記錄外設(shè)的使用情況，禁用指定的外設(shè)綠色節(jié)能策略配置綠色節(jié)能策略監(jiān)控告警策略監(jiān)控USB和打印機的操作文件名稱中是否包含關(guān)鍵字軟件硬件變更發(fā)生時，產(chǎn)生SYSLOG告警桌面控制方案配置桌面控制方案桌面監(jiān)控審計桌面監(jiān)控審計USB監(jiān)控記錄打印機監(jiān)控外設(shè)違規(guī)查詢終端文件審計軟件分發(fā)配置軟件分發(fā)任務桌面資產(chǎn)管理服務器參數(shù)配