保证桌面安全并帮助用户高效开展工作

作为 IT 管理员，您的工作是为最终用户提供他们 高效开展工作所需的资源和服务。但是有太多公 司要求最终用户自己管理桌面安全应用程序 — 这 本不是员工们应当承担的工作并且他们也缺乏必 需的专业知识来进行正确的管理。这样的做法不 但降低了工作效率，而且会招致灾难性的后果。帮助用户高效开展工作的同时 将安全控制牢牢握在手中.
您的最终用户每日辛勤地工作，为的是 让企业的业务能够顺利开展并赚取利 润。作为 IT 管理员，您的职责就是为 最终用户们提供工作所需的 IT 资源和 服务。但是如果在软件审计时发现用户 安装了未经许可的应用程序，会造成什 么样的麻烦？如果一个用户打开了一封 带有病毒的邮件，扩散到了整个网络中 未安装增补程序的系统；或是将公司的 敏感数据载入到 USB 盘中，很容易地 便将这些数据窃取，会出现什么样的后 果？如果员工不小心将饮料洒到了笔记 本电脑上，使硬盘上保存的唯一一份数 据不复存在，您该怎么办？ 您不希望撤消使用那些用户们赖以高效 开展工作的资源。与此同时，您也不想 让用户们自行管理设备的安全、应用程 序环境和政策合规性。一方面，对安全 应用程序进行配置会占用时间和精力， 用户们无法专心地执行自己的主要任务 和工作。更重要的是，他们缺乏相应的 专业知识，不能做出合理的安全决定来 确保企业计算环境的安全。理想的情况 是，只有公司的安全管理员可以对工作 站安全的各个方面（包括增补程序、资 产和端点安全管理）进行全面集中的 控制。 解决方案：Secure Desktop Solution

产品：
Novell ZENworks 技术具有： – 增补程序管理功能 – 资产管理功能 – 端点安全管理功能

在所有的计算机攻击、安全漏洞 和数据窃取现象中，有 70% 都是 在防火墙内部出现和发生的。 Yankee Group

有 90% 的利用漏洞进行攻击的行 为都与增补程序漏洞有关。 CERT 2005

这种理想情况现在就能实现
Novell® 的桌面解决方案提供了领先的 ZENworks® 技术，用于增补程序管理、 资产管理和端点安全管理。Secure Desktop Solution 使您可以拥有一款跨 平台的解决方案，适用于企业中所有的 Windows* 桌面，并且整合了所有桌面 安全功能，能够帮助您： 简化管理。Secure Desktop Solution 使 用户无需再承担复杂的端点安全管理工 作，让他们专注于自己的工作。用户可 以安全地访问他们需要的应用程序和服

53% 的企业说他们从来都没有办 法确定在丢失的 USB 设备上有 哪些数据。 Ponemon Institute

在当今系统漏洞以令人担忧的速度增加 和很快就会被攻击者发现并利用的环境 下，您需要能够快速及时地提供经过适 当测试和效果准确的增补程序。
务 — 并且只能访问需要的应用程序和服 务 — 不用再浪费时间去处理配置问题。 速度、灵活性、可用性以及内部政策和 政府规定合规性 — 无论在何处登录，用 户无需动手便可享受到这些优势，从而 能够高效地开展自己的工作。 控制访问。企业经营者和 IT 经理们可以 有效控制所有用来确保安全地为用户提 供服务的流程和策略。进行集中控制不 仅可以简化用户的使用，还可以最大限 度降低公司面临的风险，因为这样改善 了总体 IT 环境的可靠性、可预测性、可 信性和可审计性。 充分利用资产。不用再将端口牢牢关闭。 无需再对软件使用和许可证遵从性心存 疑虑。不用再担心会在移动介质或笔记 本电脑上丢失数据。Secure Desktop Solution 可帮助您准确掌握手中拥有哪 些 IT 资源，并对这些资源的使用方式进 行控制 — 无需拒绝对您已购买的资源的 访问。更为重要的是，它可以帮助最大 限度地发挥企业最重要资源的价值 — 也 就是您的员工 — 安全、可靠、快捷地为 他们提供开展工作所需要的资源。 Novell 推出的 Secure Desktop Solution 消除了管理局限性，支持实现最佳的安 全实践，并将安全管理方面的工作负担 彻底从最终用户的肩头上卸下。您可以

集中控制端点安全的方方面面 — 评估 资产和漏洞、降低风险、确保合规性和 审计资产，以及积极应对未来可能出现 的风险，防患于未燃。Secure Desktop Solution 是用来将风险降至最低、削减 成本、最大限度发挥 IT 资产价值和保 证用户满意并能高效开展工作的最强大 工具。

增补程序管理
在 Secure Desktop Solution 中，增补 程序管理功能可以保护网络端点免受各 种利用漏洞进行的攻击，同时改善对企 业内部政策和法律规定的合规性。它可 全面控制整个增补程序流程，包括不间 断的漏洞评估、使用专利 Digital Patch Fingerprinting 技术、基于策略的补救措 施和高度精确的报表。这一强大的自动 化解决方案可以帮助您快速将正确的增 补程序应用到企业中的 Windows 机器。 您的订阅包括自动化获取适用于各种平 台和应用程序的增补程序，这些增补程 序经过预测试、打包并且每天发送。强 大的基准和报告功能使您对所有的机器 适当安装了所需的增补程序充满信心， 同时还能随时对整个环境的状态进行准 确记录。增补程序管理功能包括：

自动化获取增补程序 详尽的增补程序元数据 安全的增补程序存储和提供 基于代理的强大架构 适用的目标管理和选择 计划选项 强大的报告功能 基于角色的管理 最低要求的增补程序一致性

资产管理
那些实际上没有太大用处的资产可能会 造成大量无谓的成本和安全风险。当您 面临 BSA、SIIA 和其它机构的软件审计 时，企业中使用的未获许可的软件会造 成更大的风险和更高的经济损失。通过 使用 Novell ZENworks 识别技术以及 Secure Desktop Solution 中的其它资产 管理工具，您可以很快检测到未授权软 件、操作系统和 Microsoft* Office 服务 包的版本、防病毒/间谍软件定义和其 它潜在的风险。通过集成的资产库存、 软件使用和许可证协调，您可以全面准 确地掌握软件安装与合规性状况。资产 管理功能包括：

于使用的防护各种恶意攻击的功能。黑 名单技术和实施功能确保实现对运行时 IT 环境的全面控制，这样只有经过批准 的应用程序才能在企业的 IT 资产上运 行。防病毒、防间谍软件和 VPN 策略 的自动化、位置感知的实施方式确保关 键的安全应用程序是最新的并且在端点 能够连接到公司网络前运行。 USB 控制功能可防止用户故意或不当地 将数据传输至移动存储设备，允许您将 存储设备置于只读模式中或是将它们完 全禁用。您甚至可以获得所有被复制到 某台设备的文件的审计追踪信息，从而 放心地对那些不会造成安全威胁的设备 和单个功能开放 USB 端口。例如，可 以将照片打印机的内存设置为只读，同 时仍允许设备进行打印。 为防止不当修改或恶意篡改，Secure Desktop Solution 中的端点安全管理工 具采用了客户机自我防护技术。这一重 要软件可防止安全功能被修改、攻击或 卸载。安全管理员还可以定义安全完整 性/状态标准，实现对所有端点的合规 性的实时自动监控。例如，完整性检查 可以确保防病毒、备份、审计和其它流 程按照策略的要求运行。如果某个端点 不符合规定，即使已经从任何网络中断 开，也有多种可供选择的方法来用于进 行补救 — 从隔离和锁定到高级报告和 审计机制。通过使用先进的警报、报告 和审计工具，您可以获得监控和记录内 部政策及法规合规性所需的详细信息。 根据策略进行控制的端点安全管理功 能让您的用户安全高效地开展工作。

TAG: 用户