藍代斯克管理套件
現代大多數企業的IT管理只是簡單的停留在標簽的簡單管理，無法及時地了解IT資產的詳細信息，并無法達到企業資產的有效利用。有些企業的不希望用戶自己修改網絡設置，比如IP地址，如果用戶擅自修改了客戶機的IP地址，管理端會自動收到報警。將企業的IT資產的邏輯信息與物理信息結合起來，比如資產的所屬部門和保管人與實際的物理信息聯系起來，而普通的管理方法只能通過手工方式進行錄入，顯而易見，這種方法費時費力，并容易出錯。
IT資產管理
- 主要功能
- 軟硬件資產信息收集，動態掌握全網IT資產現狀
- 自定義資產數據收集，如部門、姓名等非IT信息
- 全面的資產報告
- 集成、易用的查詢工具
- 可定義的資產變更警報
- 未管理設備發現及報警（UDD，XDD）
- 終端用戶和組管理
- 解決問題
- 多平臺支持，IT人員及管理人員獲得IT設備的詳細數據
- IT資產發生變化時，管理人員可獲得及時告警
- 提供完整的IT資產分析數據及各種類型的IT資產報告
- 增強企業桌面管理的全面性
LANDesk® 管理套件由5大組件組成:
- IT 資產管理
- 操作系統部署和配置文件遷移
- 軟件分發
- 軟件許可監控
- 遠程控制
主要價值體現
- 全面集成的產品
- 不改變現有IT環境
- 支持混合平臺
LDAP 目錄集成，基于策略的軟件分發
有目標多址廣播™ \ 對等下載™ \ 動態帶寬調整™
藍代斯克安全套件
安全套件組件
- 單獨提供
- 與LANDesk管理套件完美集成
新的 “安全套件” 包裝
- 補丁管理
- LANDesk更新
- 用戶自定義的漏洞
- 安全威脅分析器
- 反病毒程序強制更新
- 桌面防火墻集中管理
- 應用過濾Blocker
- 網絡訪問控制
- 設備訪問控制
- Spyware檢測和刪除
LANDesk Trusted Access
- Cicso NAC
- LDDHCP
LANDesk補丁管理器
客戶面臨的問題
- 我如何知道微軟什么時候發布最新的補��？
- 我哪里有時間去測試每個補��？
- 我如何知道我的桌面設備，服務器和移動設備存在漏洞？
- 我如何能快速在我企業里部署補丁，保證安全補丁分發的網絡資源占用、效率及可靠性？
- 我如何來限制誰來進行補丁管理？
LANDesk補丁管理器
- 由LANDesk負責跟蹤、測試、發布最新的補丁
- 驗證補丁包和提供可靠的分析及沖突檢測
- 可定時的系統補丁及安全信息更新
- 為每一臺風險設備自動定位漏洞，自動補丁分發，高效修補已知安全漏洞
- 有目標的多址廣播和對等下載技術高效的部署補丁
- 與LANDesk管理套件無縫集成，統一的系統管理
- 基于角色的管理使能夠進行補丁管理的人員受到限制
- 完善的安全漏洞信息統計及報表
- 異構操作系統及應用程序平臺的安全漏洞檢測
- 高可用的自定義漏洞的檢測和修復
安全套件
Spyware檢測和刪除
掃描
- Trojans, Malware, Trackers, Key-loggers, Hijackers, Dialers, Cookies
檢測
- 在掃描中包括或者排除定義的能力
卸載
- 自動修復能力， spyware卸載
免疫
- 防止Spyware重新安裝
恢復
- 在免疫過程中修復文件和注冊表的能力
報告
- 確認并看到趨勢和修復率
安全套件
威脅分析
通過檢驗排出潛在的安全威脅：
- 管理員組成員
- 可用共享
- 來賓賬號狀態
- Internet連接防火墻狀態
- 本地帳號密碼
- 密碼有效期
- 阻止匿名用戶
- Internet Explorer安全設置
- 更多…
安全套件
應用阻止
檢測
- 預定義的推薦應用阻止列表
- LANDesk提供內容
- 可配置的列表使其可以支持自定義的應用
阻止
- 阻止和禁用被檢測到的不想執行的應用
- 阻止不服和企業制度的應用
- 提高安全和生產力
- 應用程序改名后依然可被禁用
自定義漏洞
入侵防范
偵測及防毒軟件/防間諜軟件強制設置
- 支持異構環境下的下列防毒軟件
- Symantec(Norton)
- McAfee
- Trend-Micro
- Sophos
- 掃描, 偵測, 配置, 報告
- 配置防毒軟件及版本的最低要求
- 強制實施掃描和修補
- 驗證和更新模板
管理并強制使用Windows XP SP2 防火墻 (ICF)
- 確保防火墻已被應用
- 打開訪問端口:
- File and Printer Sharing
- Remote Assistance
- Remote Desktop
- UPnP Framework
- Ports and programs
- Allowed lists for IP addresses or subnets
添加遵從性策略
網絡訪問控制
連接控制管理器
設備層
- 應用于設備或用戶層
- 啟用或禁用可能存在安全風險的設備.
- USB hubs, pocket PC’s, storage, keyboards, mice, printers, scanners etc
- Advanced USB settings to allow or disallow devices on a granular level
- Volumes
- Bluetooth Personal Area Networks (PAN)
- PMCIA network or storage cards
- 客戶端的配置名稱和日期會隨清單數據上傳
網絡層
- 可控制客戶端可訪問的網絡范圍
- 可配置核準和禁止的授權列表
- 當接入網絡時可以選擇要應用的設備配置策略
有效的網絡訪問控制:
- 掃描安全策略的遵從性 (已管理的和未管理的設備)
- 檢驗設備的健康狀況
- 發現有漏洞的或被感染的計算機
- 禁止可能造成危害的設備的網絡訪問
- 提供補救機制
- 同意健康的設備訪問核心網絡
阻止訪問的條件
- Patch and Vulnerability Assessment
- Secure configuration verification
- Anti-virus pattern and engine file policies (Trend Micro, Symantec, McAfee)
- Secure firewall settings (XP SP2)
- Custom security policies
益處
- 減少被感染設備的停機風險和惡意攻擊
- 設置遵從性要求
- 強化安全策略
- 保障移動客戶和來賓的安全
- 控制未管理和未知設備的網絡訪問
藍代斯克產品特點和優勢
- 主要特點
- 全中文界面和在線幫助
- 異構網絡環境支持（AD環境與非AD環境）
- 跨平臺客戶端支持（支持MAC、Unix、Linux）
- 多種數據庫支持（MSDE，SQL Server 2000，Oracle）
- 投資回報周期短（ROI，部署實施簡單）
- 高可擴展性與兼容性，與Openview、Tivoli集成
- 支持Web控制臺和報告
- 可靠的安全性，支持客戶端到服務器端的證書認證
桌面管理市場的開創者和領導者（IDC評定）
桌面管理標準的事實上的制定者（DMI標準）
專注于提供最佳的桌面管理解決方案（藍代斯克管理套件）
強大的管理團隊與專業背景(Intel)
持續的技術創新與及時的市場響應（TMC，Peer Download)
廣泛的客戶基礎與專業服務隊伍（超過2億5千萬節點）
