办公电脑于各个部门均有分布时, IT负责人时常遇到这类困扰, 资产底数不甚明晰, U盘能随意拷走资料, 系统漏洞无人去修复, 设备出现故障总要逐个去往现场排查验证。与仅依靠制度达成口头约束相比, 采用一套专业的终端监控以及桌面管理系统, 将相关规矩嵌入系统之中会更具成效。金纬软件专门致力于设备状态监控、资产台账管理以及数据安全防护等工作, 于合规与尊重二者之间寻得平衡点之后, 成为适合国内企业予以落地实施的终端管控方案。
金纬软件
1.全网终端硬件与软件资产自动盘点
在局域网范围可自行发觉全部处于在线状态的终端, 并且收集如CPU、内存与硬盘序列号以及主板信息等各类硬件参数, 还有目前已安装软件的版本以及授权状况, 进而生成动态的资产台账, 一旦硬件发生更改或者私自安装软件, 能够立刻发出警告, 以此结束依靠手工Excel进行盘点的方式。
2.操作系统漏洞检测与补丁自动分发
终端缺失的安全补丁可被实时扫描, 支持按部门将微软及常用第三方补丁进行分批静默推送, 能够对带宽限制与安装时间段予以设定, 以此降低勒索病毒入侵风险, 减轻 IT 打补丁负担。
3.USB及外设端口分级管控与操作记录
针对USB存储、蓝牙、光驱、串口等外部设备, 提供禁用、只读、读写这三种策略, 能够依据设备标识设置白名单, 完整记录U盘插拔的时间以及文件拷贝的动作而其物理泄密通道能够实现可管理、可追溯。
4.本地文件增删改移与打印操作审计
精确记录终端里属于重要文档范围的关于创建、复制、剪切、删除、重命名以及打印的行为, 其中打印行为要记录打印时间、打印的文件名以及打印的页数, 所形成的日志具备不可被篡改的特性, 并且支持依据多种不同条件去进行检索, 最终达成满足内部合规要求以及等保审计所提出的需要。
5.加密隧道远程桌面协助与批量运维
信息科技管理员通过一键操作发起远程连接, 其具备支持文件传输的功能, 也支持进程结束的操作,还能执行命令, 会话经过RSA以及AES加密并且可以进行录像存档；与此同时能够针对多台终端进行批量下发命令, 实现关机或者重启, 或者进行策略更新, 以此减少在现场来回奔波所花费的时间。
海外常见IT监控/终端管理软件参考（5款）
1.名为SolarWinds的网络性能监测工具, 来自美国。
适用于跨地域多节点的中大型企业 IT 基础监控的企业级网络性能监控旗舰产品, 能自动发现设备并绘制拓扑图, 其 NetPath 路径分析可精确定位网络瓶颈。
2.PRTG Network Monitor（德国）
针对带宽、服务器、应用、SNMP设备, 以“传感器”为单位进行监控, 其界面直观, 部署快速, 有自带的移动端APP, 为中小企业构建网络与设备健康监控, 性价比高。
3.Zabbix（拉脱维亚｜开源）
具有成熟特性的企业级开源监控平台, 能够支持对目标对象进行自动发现, 具备模板继承功能, 拥有丰富多样的可视化图表展示形式, 可以深度定制告警规则, 适用于拥有Linux运维实践经验的技术团队去自我构建监控体系。
4.Nagios XI（美国）
该商业版是从经典Nagios Core演变而来的, 它的插件生态极为丰富, 其能够对主机存活情况进行监控, 能够监控服务状态, 还能监控网络链路, 它的报警通知机制十分灵活, 它适合那种需要高度自定义监控逻辑的环境。
5.从事管理引擎端点中央这一业务的（该业务源自美国）管理引擎（其中央部分负责多种事务）
综合端点管理工具（UEM）, 它集成了终端监控, 还包括补丁管理, 以及软件分发, 更有USB管控, 此工具能够与AD域实现无缝对接当前在全球范围内中小企业中的IT部门都有着广泛的应用。
对于那些追求等保合规的国内企业, 也有追求中文界面的国内企业, 还有追求本地化服务的国内企业而言, 金纬软件给出了更能贴合实际管理场景的终端监控解决方案。建议先去联系厂商, 从而获取试用授权, 接着在部分部门的内网, 去验证资产发现的准确率, 再验证远程运维的流畅度, 还要验证策略生效的情况, 在确认匹配之后, 再按照终端规模正式进行采购部署, 好让企业 IT 管理真正做到省时, 做到可控, 做到合规。
小编：33
