在上一期中，我们聊到了盈高网络准入控制“三板斧”中的第一板斧，即“更快实施，更好使用，更易运维”中的方案实施落地能力。
经过汪工的讲解，客户对盈高准入ASM极高的可落地性有了深入了解，打消了对产品部署和落地的担忧。
既然确保落地无虞，客户便对盈高准入ASM在日常管理中好不好用这点提出了疑问，同时表明了自己的需求。接下来，一起看看汪工会给出怎样的专业解答。
01各类终端认证入网要便捷高效
汪工：陈总，除了准入的兼容性和可落地性，您还比较看重哪些方面呢？
xx集团陈总：既然产品落地没问题，那就要看实施之后好不好用了。我们要对所有终端进行实名制入网管理，最好是能跟企业微信同步组织架构。这样子的话呢，员工进行入网认证的时候比较简单，效率更高，他们也容易接受。
汪工：当然没问题！盈高准入ASM支持超多种身份认证方式。除了基础的账号密码认证、手机短信认证、LDAP/AD认证、UKEY用户认证外，也支持指纹认证还能联动企业微信、钉钉、飞书、邮箱等第三方进行认证，同步组织架构、用户账户等可以说，您能想到的认证方式，我们都可以做，怎么简单怎么来。
xx集团陈总：但我听说，有的准入产品在联动钉钉、企微扫码认证时不稳定，存在什么二维码出不来之类的问题？
汪工：盈高ASM是不存在这个问题的，因为我们用的是服务器代理模式，管理员不用对第三方服务器进行例外配置与频繁维护，用户使用与扫码入网体验都非常稳定。
xx集团陈总：手机的入网呢？也是一样简单吗？
汪工：是的，手机入网相当简单，可以扫描电脑准入客户端上的二维码一键入网；也可以指纹验证登录；还可以选择自动跳转企业微信，一键授权自动认证。
xx集团陈总：听起来确实是不错。
02终端安检要覆盖全类型终端
汪工：感谢陈总肯定，还有其他疑问需要我解答吗？
xx集团陈总：是这样的，我们公司之前用的那款准入产品啊，不支持对MacOS系统电脑的安检，所以呢，总感觉有些电脑在“法外之地”。不知道你们的准入可不可以做？
汪工：这个您放心！盈高准入可以针对Windows电脑、国产化电脑、MacOS电脑等各个类型的终端进行安检。也支持对移动设备进行安全基线检查，包括但不限于必装软件检查、程序黑白名单检查、WIFI连接控制、截屏管控、相机管控、安全认证策略等安全检查项。并且这些功能都无需借助其他安全产品哈。
xx集团陈总：意思是你们准入ASM本身就带了很多安检项吗？
汪工：是的，大概有30多项，包括杀毒软件检查、系统漏洞/补丁检查、弱口令检查、软件黑白名单检查、U盘/外设管控、软硬件变动审计等，您也可以自定义安检项。还有一个，我们ASM支持无客户端安检，在AD域环境，使用主动扫描技术，也能完成对电脑的安全检査。
xx集团陈总：有点东西啊，不过有这些安检项对我们来说足够了。你刚刚说还有U盘管控？能不能详细说说。
汪工：当然可以！
03对移动存储介质进行细致管控
汪工：部署准入ASM，并开启移动介质管控功能之后，USB设备首次插入时，会弹出注册页面，需经过信息部门审核并设置例外才可使用。在后续的使用中，ASM会对每个U盘设备进行插拔审计、使用控制、分区加密、设置密码访问、USB设备与终端绑定等规范化管理。
xx集团陈总：插到国产化终端和MacOS终端上的U盘也能这样管理吗？
汪工：当然是可以的，完全兼容哈
xx集团陈总：我们目前很需要这个！
04能检测并防止终端违规外联行为
xx集团陈总：对了，我们公司还有一个违规外联的问题，你们有什么好的解决办法吗？
汪工：这您算问对了，检测并事前阻断违规外联，一直是盈高准入ASM的优势不管什么终端系统，不管有没有安装准入客户端，都能被检测到有无违规外联行为。
xx集团陈总：检测到之后会有什么动作呢
汪工：这个您可以根据管理的松紧度进行设置，想管得紧点就可以设置断网并告警，将违规外联行为扼杀于未然。准入ASM还支持智能网络切换，可以禁止终端同时连接内网和互联网，防止终端被植入木马后，被互联网上的恶意人员操控，作为跳板，攻击内网终端或服务器。
xx集团陈总：这么看，你们对违规外联的防范和管理还挺全面的。
汪工：感谢认可，我这会儿要开个会，稍后再跟您讲讲我们准入在运维方面的能力。
从这些对话中汪工的“事事有回应，件件有着落”来看，盈高准入三板斧“更快实施，更好使用，更易运维”中的第二板斧——更好使用，的确不是浪得虚名。
不管是Windows电脑、国产化电脑、MacOS终端、移动设备还是哑终端，盈高ASM都能统一管。十几年如一日对产品的精雕细琢，力求做到“人无我有，人有我优”，能力之全、细节之精，让盈高ASM总能深入精准地解决客户的各种准入管理需求。
这也正是盈高准入能蝉联11年中国网络准入控制行业市场占有率第一，并且赢得众多客户好评的原因。
而在下一期，开完会回来的汪工，将接着跟客户讲解盈高准入ASM为什么“更易运维”，他能否最终打动客户？我们拭目以待。
如果您有网络准入控制相关需求，欢迎您通过识别页面底部下方二维码，或直接拨打4008-073-883，获取专属方案/产品试用，盈高科技专业团队竭诚为您服务！