【第166期 July 5, 2011】
 

資安前哨站

端點資訊安全防護的好幫手-IP Guard V3

作者/馬志軒

[發表日期:2011/7/1]



前言

一直以來,個人PC的控管,通常都是企業資訊部門最頭痛的問題,舉凡作業系統的更新造成開機不順、系統資源被耗用導致效能降低、不當社交網頁的操作而被植入木馬……。日復一日,MIS人員每天除了例行性的硬體保養和整修之外,就是為處理這些繁雜的問題,不斷的接聽電話。

凌群電腦為了要幫助企業客戶解決PC端腦人的問題,同時減少MIS人員在處理問題時重複浪費的時間,在經過長時間的評估和比較之後和思訊電腦公司合作,協助許多客戶成功的導入IP Guard這套端點安全防護的產品。

IPguard產品功能介紹

IP-guard採彈性的模組化設計,整套系統由14大模組構成,幾乎涵蓋所有企業端點可能發生的行為,提供操作記錄、控制與資訊統計等功能,企業可根據當下需求任意搭配組合,再視狀況隨時添購新模組,讓IT預算得以充分運用,使導入效益最大化。

一、組成元件:由伺服器、控制台、用戶端三個元件組成

1.伺服器:管理所有用戶端電腦,收集並保存資料,傳遞策略規則並提供方便靈活的報表供查看、管理、歸檔和搜尋。通常安裝在性能較高、儲存容量較大的電腦上。

2.控制台:設定策略,查看資料,並可進行統計分析。通常安裝在企業組織內相關管理人員的電腦中。

3.用戶端:記錄用戶端活動資料,執行管理策略,定時將所搜集的資訊傳至伺服器。安裝於被管理的電腦。


《圖一》佈署架構示意圖


二、模組介紹


《圖二》


三、系統需求


《圖三》


效益評估

防止機密資料洩漏,保障資料安全

IP-guard 詳細記錄員工對文件檔案的各項操作,防範企業機密資料被非法的通過網路或外部設備傳送出去,對資料進行自動加密,使其只能在企業授權的範圍內使用,有助於企業及時發現和杜絕違規行為,保障資料安全。

規範電腦使用行為,提高生產力

IP-guard 提供應用程式和瀏覽網站的詳細紀錄及完善的分析報表,讓您全面客觀的了解員工使用電腦和網路的情況,並且能對執行中的應用程式或瀏覽中的網站進行分類和分時限制,提高工作效率。

合理分配系統資源,優化使用配置

IP-guard 可以對網路流量進行監視與控管,防止員工用各類工具下載電影、音樂或其他佔用大量頻寬的文件檔案;同時監控文件列印,光碟燒錄等資源使用情況,合理規劃企業內資源的使用。

全面管理I T資產,降低維護成本

IP-guard 自動統計企業內部所有電腦的軟硬體資產資料及異動情況,自動安裝安全更新和進行漏洞掃描,甚至可以遠端分派第三方軟體與更新,有效協助MIS人員管理和維護企業內IT資產。

彈性搭配大型集團架構,靈活架構分工控管

IP-guard具有極佳的靈活性和擴展性,能適用各種網路架構,支援異地監控,協助大規模集團企業管理各地分支機構的運作情況資訊安全。