随着信息技术的发展,终端资产管理的范围一直在发生变化,从传统意义上的“我有多少台设备”,已经逐渐扩展到了泛IT资产的范畴,包括软硬件信息、系统数据资产等。可以说资产管理是个筐,啥都可以往里装。资产一多起来,管理就成了难题,让人头疼。借助一些网络安全产品进行智能化管理,是解放人力、提升效率的不二之选。
盈高MSEP多维终端安全管理平台,以提供更智能的终端资产管理为价值目标,更新上线了MSEP6.0 2012版本。此次新版本,主要围绕提升数据防护能力、强化软件资产管理、优化运维管理体验、增强多场景部署能力、完善终端安全防线等方面,对产品进行了改进优化,功能升级,性能提升,让用户使用起来更便捷更省心。
01.
提升数据防护能力
敏感数据禁止外发:MSEP能严密监控终端对敏感数据的操作,在敏感数据外发之前,MSEP自动检测其涉密等级,并根据检测结果执行外发管控策略,比如禁止外发;
增强防泄密水印功能:新增水印规则库,直接选用即可,无需管理员再手动进行水印配置,简单易用;同时增加水印触发场景,包括进程、打印、窗口、打开敏感文件等触发条件;
完善数据防护策略:MSEP能通过监控审计日志,进一步完善敏感数据类型库,并结合实际业务需要,优化改进数据泄漏防护策略。
02.
强化软件资产管理
完善软件正版化检测手段:MSEP可通过检测软件序列号、版本、使用地、激活工具等多种方式判断软件的合法性,让非法软件无处遁形;
软件批量分发并静默安装:对于必须安装的工作软件,MSEP可将软件批量分发给终端并实现静默安装,减轻管理员负担;
新增软件指纹识别技术:通过先进的软件指纹识别,MSEP能采集终端软件信息并进行自动归类,通过软件安装分析及反馈,管理员可轻松掌控终端软件安装情况,方便管理,并为软件采购等决策提供依据;
提供软件卸载功能:支持管理员远程卸载终端上的软件,支持自动清理注册表残留,保证卸载无残留。
03.
优化运维管理体验
丰富终端信息展示:比如对终端当前的共享情况、用户启用情况、远程开启情况、登录权限等信息进行展示,方便管理员对终端进行精细化管理;
优化远程运维功能:远程时的稳定性加强,远程速度提升20~30%,降低远程对带宽20~40%的占用,并对远程过程进行录屏和时长统计;
优化信息发布功能:丰富的自定义格式,让重点信息更高效传达,终端用户可查看历史消息,避免消息遗漏的情况,升级消息推送体验,提升推送效果。
升级前:消息推送格式单一,重点信息不突出
升级后:内容自定义编辑,更有效的消息推送
04.
增强多场景部署能力
优化多级级联部署:MSEP建立统一的监控中心,管理员可及时了解分支机构各个设备的运行状态及指标情况,包括软硬件资产情况、终端运行情况、违规情况等;
优化软件化部署模式:对软件化部署模式进行优化,MSEP支持在第三方服务器、阿里云等云端服务器进行部署;
优化负载均衡集群方案:新版本的MSEP可支持10W+ 终端规模的大型项目实施。
05.
完善终端安全防线
增强终端安全基线的合规性配置和检查:新增IE浏览器检查、操作系统版本检查、冗余账户检查等检查策略,对windows系列终端进行更全面的安全合规性配置和检查;
优化USB管控手段:需要对U盘使用严格管控的单位,可将U盘在管理员处集中注册后进行派发,可限制U盘注册使用的终端范围,支持U盘与终端绑定,保证内部使用U盘的安全性。
除了以上重点功能外,我们对核心服务进行逻辑和算法的优化,从而提升MSEP产品的稳定性和访问速度。同时新增设备资源监控平台,自动化对平台核心服务和运行状态进行监控,对设备可能出现的安全事件进行预警和事后追溯,便于及时预防和解决问题。
此次更新,我们对MSEP多达36多项功能模块进行了优化和改进,以求帮助用户应对更多场景,让管理员更轻松便捷地管理全网终端及网络资产。
如果您对本次版本新增或优化的细节感兴趣,您可以通过以下方式和我们联系,详细了解本次版本的功能特性或反馈您的意见。
邮箱:kongwm@infogo.com.cn