icon功能一:上网行为审计icon
限制网站访问

系统支持限制客户端计算机的网站访问,例如:限制员工浏览视频网站、电商网站和游戏网站等,禁用与工作无关网站访问,规范工作时间内的行为,提高工作效率,同时避免了访问恶意网站等带来的安全隐患。

上网记录

对用户浏览过的网站做记录,可以按时间、计算机(组)/用户(组)、浏览网站的明细,查看并统计某个员工浏览过的网页,便于日后审计和安全策略的调整。

网站管理

系统支持管控终端电脑上允许登录的网站,可以新增、修改、删除、导出网站,可以新建网站分类;配置具体网址,可以在策略模板中设置为黑名单或白名单,从而便于实现上网管控的策略。

上网阻断

根据后台设置的网站访问策略,可以阻止用户访问某些网站,并上报到服务器。

流量日志

系统支持记录终端所有的网络行为产生的流量日志,主要包括账号、名称、进程名、源IP、源端口、目标IP、目标端口、协议类型、发送流量和接收流量。

 
icon功能二:设备管控icon
移动设备禁用

用户为了加强对终端管控,预防病毒接入内网,规范员工的文件出口,有需要USB外设进行管控的。

USB只读控制

配置需要控制的USB外设,通过策略可以控制指定设备设置白名单,针对移动存储设备可以设置只读权限,不能拷入数据。

授信设备可用

系统支持USB外设白名单功能,在禁用USB存储外设的安全策略下,可以将可信USB存储设备、可信移动光驱、可信无线网卡、可信内置光驱添加到白名单中

icon功能三:应用程序管控icon
配置策略
系统支持管控终端电脑上不允许运行的软件程序,限制客户端计算机对程序的应用权限,既可通过自定义受控软件进程名来配置,也可以通过对应用程序进行分类
 
应用程序管理
可以新增、修改、删除、导出应用程序,可以新建应用程序分类,对策略模板里需要控制的软件进行配置,包括软件对应需要监控的文件后缀,从而便于实现应用程序管控的策略。
 
应用程序控制
根据系统后台配置的策略,可以限制应用程序的运行,既可以通过进程名限制,也可以通过进程的CRC值限制。
 
 
禁用软件访问日志
禁用软件访问日志主要记录账号、名称、操作时间、软件名称、状态、客户端IP和计算机名称。
icon功能四:资产管理icon
软硬件资产
收集显示在授权客户端计算机上的软硬件信息,包括计算机名称、计算机组别、机器IP、操作系统、内存大小、硬盘大小、CPU型号以及计算机上安装的各类软件信息。支持软硬件信息的导出备份。
变更记录
当软硬件变动时,发送预警邮件告知管理员,用于审查用户硬件的变更和安装软件的合规性。
硬件变更日志主要记录操作时间、用户名、名称、变更的硬件信息、客户端IP和计算机名称;
软件变动日志主要记录操作时间、用户名、名称、变更软件内容、客户端IP和计算机名称。
产品推荐 查看更多>>
    网安天下网络安全综合保障服务解决方案

    网络安全综合保障服务秉承“安全赋能,同生共长”的服务理念,提供多维度安全服务。与政企用户联合共建安全团队,快速赋能补齐短板;持续输出服务能力,引导完善政企用户网络安全保障能力,使政企用户网络安全工作规范化、标准化,强化自身“免疫力”。

    多维度安全服务

    快速赋能补齐短板

    持续输出服务能力

    网络安全工作规范化

    易安联零信任解决方案

    易安联零信任解决方案,更高效、更安全、更易用的应用网关, 动态Code码+静态特征码敲门,安全充分保障。自研语法树解析技术和浏览器层Hook技术,分钟级应用代理对接,更强的业务吞吐能力,单网关最大吞吐量可达5G/s;10000+应用对接经验。

    动态Code码

    终端可信

    访问策略

    安全防护

    ITM内部威胁防护体系

    ITM 采用先进的统计学异常分析、双向循环神经网络、大数据分析、贝叶斯信念网络等技术对用户行为特征进行深度建模,发现内部风险行为和异常行为,将用户风险评分结果与UCS统一内容安全策略集成,实现对风险用户进行智能化、实时监督和控制

    高效稳定

    安全可靠