選購功能
-
週邊裝置安全管理 模組
可傳輸資料的電腦週邊均可被控管:
*可針定特定USB隨身碟進行核可後,該USB隨身碟才能在內部使用。
*可禁止無線通訊裝置(無線網卡、紅外線、藍芽)的使用
*可禁用智慧型手機連線個人電腦
*可禁止PDA裝置的使用
*可禁止COM、LPT、IEEE1394裝置的連接
*可禁止使用數據機(3.5G上網)
*可禁止智慧型讀取裝置
*可禁止影像裝置
可以避免以下的違反資訊安全的事件發生:
*使用者透過外接式3.5G網卡上網,同時連通內部與外部網路,造成資安風險。
*使用者利用智慧型手機3G 上網功能,模擬成網路卡,同時連通內部與外部網路,造成資安風險。
*使用者將檔案,同步到智慧型手機之中,造成檔案外洩。
*使用者透過紅外線或藍芽裝置,將機密檔案傳輸到其他設備之中。
*未被授權的USB 隨身碟在內部使用,增加了資料外洩的風險。 -
軟體安全管理 模組
WinMatrix軟體安全管理模組 控管用戶端電腦是否安裝與使用洽當的軟體, 讓企業機關可以依「必須安裝」、「不允安裝」、「允許安裝」等角度來制定政策, 藉由WinMatrix原則的設定與套用,
以最低的管理成本,確實讓用戶端電腦所安裝使用的軟體均能吻合企業機關的資訊安全政策。
對於違反原則的電腦進行自動化的矯正措施:
*自動安裝(適用於「必須安裝」原則類型)
*自動移除(適用於「不允許安裝」、「允許安裝」原則類型)
*套用Agent原則
*Email通知管理者
*傳遞訊息通知使用者
*傳遞網址通知使用者
全面管理的軟體安全原則類型,共提供以下三種原則:
(1)【必須安裝】:當電腦未安裝原則中指定的軟體清單(可設定是否必須全部安裝),則視為違反此管理原則。
(2)【不允許安裝】:當電腦安裝了原則指定的軟體清單中的任一項軟體,則視為違反此管理原則。
(3)【允許安裝】:電腦允許安裝原則中指定的軟體清單(可設定排除條件,針對特定類型的軟體,不進行稽核。 如:排除更新軟體不做稽核),若安裝清單以外的軟體視為違反此管理原則。 -
IP管理 模組
透過WinMatrix IP管理模組,可以達到:
*清楚掌握目前單位內部的IP使用現況,以信任清單和特許清單定義目前已授權使用的IP/Mac清單。
*外來電腦連線至內部網路時,可自動阻斷外來電腦的網路通訊或自動通報管理者。
*可記錄IP/Mac/電腦名稱/登入帳號等資訊的異動紀錄,讓管理員能夠找出某一特定時間點是哪一台電腦使用那一個 IP。
*自動偵測非法使用的DHCP伺服器,確保網路環境一致性。
*保護重要的網路設備或主機IP不被其他電腦誤用,確保服務的持續性。
*彈性管理機制,針對不同的網路區域可設定不同的管理原則,稽核:未在信任清單的IP使用、IP/Mac配對發生變化、未安裝WinMatrix Agent...等項目。
*完整的IP/Mac生命週期管理,從IP/Mac通行權的申請、指派IP、審核、撤銷,到相關紀錄的查詢,均能詳盡記載。 -
固定資產生命週期管理 模組
提供完整的固定資產生命週期管理,可以進行資產的分派、移轉、送修、借出、報廢、盤點、關帳等作業,更可以將資產與機台資訊做連結,以利日常IT同仁與財產管理同仁的協同作業,藉由標準作業流程與系統的機制將使機台的現況與財產帳面的落差縮小,如此之後,年度盤點時,資訊類的財產盤點就不再是令人頭痛的問題了。