|
GFI EndPointSecurity реализует функции контроля доступа, устанавливая на клиентские машины небольшую программу-агента, которая занимает всего 1,2 мегабайта и работает в скрытом от пользователя режиме. GFI EndPointSecurity содержит встроенный инструментарий удаленного развертывания, построенный на основе технологий GFI LANguard и позволяющий установить программные агенты на сотни клиентских машин парой-тройкой щелчков мышью. Агент EndPointSecurity связывается с каталогом Active Directory, когда пользователь выполняет вход в систему, и разрешает или запрещает доступ согласно заданным администратором правилам.
GFI EndPointSecurity позволяет администратору ограничить доступ пользователей к таким устройствам, как:
- Цифровые плееры (iPod, Creative Zen и т.д.).
- USB-накопители, носители CompactFlash, карты памяти, дисководы оптических и гибких дисков и другие сменные носители информации.
- Карманные компьютеры, коммуникаторы Blackberrу, смартфоны на платформах Windows и Palm OS.
- Модемы и беспроводные адаптеры Wi-Fi, Bluetooth и IrDA.
Управление доступом к USB-накопителям, картам памяти SD (применяются в цифровых фотоаппаратах) и другим портативным носителям информации
Малый размер и внушительная — до 32 гигабайт — емкость делают USB-накопители одной из главных угроз безопасности. GFI EndPointSecurity распознает эти и любые другие устройства, выступающие в качестве носителей информации и подключаемые к компьютеру через порты USB, FireWire и другие интерфейсы, к примеру, цифровую камеру с картой памяти SD емкостью до 2 гигабайт.
Управление доступом к дисководам оптических и гибких дисков
GFI EndPointSecurity позволяет централизованно запрещать или разрешать пользователям чтение и запись на дискеты и диски CD/DVD. Таким образом, вы можете предотвратить появление в сети предприятия компьютерных вирусов, троянских программ и других вредоносных приложений. В отличие от блокировки доступа к дисководам через BIOS или физического отключения, вам не придется выполнять манипуляции над клиентской машиной на месте, когда потребуется установить новое ПО или временно отключить защиту.
Защита от угроз, связанных с коммуникационными устройствами
GFI EndPointSecurity позволяет заблокировать аппаратную конфигурацию пользовательского компьютера от несанкционированного подключения модемов, сетевых плат и беспроводных адаптеров, представляющих угрозу безопасности сети.
- Заслон на пути проникновения компьютерных вирусов и вредоносных программ.
- Эффективная борьба с утечками корпоративной информации.
- Рост продуктивности сотрудников за счет устранения возможности использовать рабочие компьютеры в личных целях.
- Защита от установки пиратского или неавторизованного ПО на компьютеры предприятия.
- Простое и удобное управление.
Простая и удобная настройка с использованием групп Active Directory
Вы можете объединить компьютеры предприятия в логические группы, отличающиеся уровнями защиты и параметрами доступа к устройствам. Группировка значительно облегчает управление системой, позволяя, к примеру, включить в состав группы все объекты подразделения и изменять их параметры в одно действие. Настройка GFI EndPointSecurity не вызывает затруднений и выполняется с использованием средств Active Directory, что избавляет администратора от необходимости помнить и отслеживать параметры привязки политик доступа к компьютерам. В других системам разграничения доступа к устройствам хранения управление выполняется на уровне отдельного компьютера: администратору приходится выполнять соответствующие настройки на каждой машине по отдельности и обновлять конфигурацию для вступления изменений в силу.
Прецизионное управление доступом
Вы можете разрешить или запретить пользователям доступ на чтение или запись для следующих типов устройств: сменные носители, CD, DVD, гибкие диски и другие устройства, содержащие файловую систему.
Регистрация пользовательских действий
GFI EndPointSecurity может вести протокол пользовательских операций с устройствами в журнале событий Windows или на центральном сервере SQL. Фиксируются как успешные, так и неудачные попытки записи файлов на подключаемое устройство и с него.
Встроенный инструментарий удаленной установки
Встроенный инструментарий удаленной установки программных агентов GFI EndPointSecurity позволяет развернуть систему в считанные минуты. Установка программного агента может выполняться на всех компьютерах домена, либо на одной или нескольких выбранных машинах.
Временные разрешения на доступ к устройствам
Если сотруднику необходимо временно предоставить доступ к дискете, компакт-диску или другому сменному накопителю, вам достаточно включить его учетную запись в состав соответствующей группы Active Directory, и аннулировать членство в группе после чтения или записи информации.
|
