借助 UEM 增强安全性

Wed, 20 Jan 2021 19:02:04 Z

引言

终端管理与安全之间的界限在很多方面都日益模糊。例如，管理终端、配置终端、执行应用程序和软件管理，以及为终端安装补丁。事实上，设备管理与设备安全高度关联，因此将这两项功能整合到一个平台中非常合理。该平台可以完成这些任务，以及 IT 组织所需的其他任务。以下是统一终端管理 (UEM) 支持安全性的七种方式。

#1 发现与可见性

要保护您当前拥有的资产，第一步是了解网络中有哪些内容。如果不了解设备上安装了哪些软件，就无法判断这些软件是否已安装必要补丁、设备是否需要加固等。您需要全面了解整个网络上的所有设备以及连接到网络的一切内容——无论是长期连接到企业网络的设备，还是临时上线、可能只持续几分钟随后又消失的设备——您都需要能够看到它们。UEM 可以通过按需发现和被动发现提供这种可见性与发现能力。它会持续查找网络中的设备或软件，同时让 IT 团队保持警觉并充分知情。

#2 合规性管理

不久之前，合规性管理主要是确保设备受到密码保护，而且是强密码保护。而如今，我们需要应对设备加密、多重身份验证、设备跟踪、远程管理等多种形式的要求。再加上需要叠加政府或监管机构政策，例如 HIPAA 或 PCI DSS；一旦违反合规要求或发生合规性违规，可能会导致罚款或费用，并威胁业务运营。UEM 可以通过确保每位用户和每台设备都符合组织需要或必须遵循的政策（无论是内部政策还是外部政策）来支持安全性。

#3 补丁管理

补丁安装的范围已经大幅扩大，也是防止设备漏洞并避免环境遭到入侵的最有效措施之一。UEM 可以高效提供出色的可见性，让您了解哪些内容需要安装补丁、哪些内容已经安装补丁，并让您确信这些补丁已经落实到位——不仅涵盖连接到企业网络的设备，也包括企业网络之外的设备。

这同样适用于操作系统和应用程序的补丁。如果查看定期公布的高危漏洞列表，您会发现其中许多漏洞都存在于应用程序中。UEM 可以扫描大量应用程序以及操作系统，了解哪些内容需要修补或更新，并可配置为在更新可用时自动应用。

#4 应用程序控制

借助应用程序控制，您需要在降低风险与提升工作效率之间取得平衡——在保护系统和用户的同时，让他们能够尽可能高效地完成工作。这正是应用程序控制发挥作用的地方。

我们都面临着未知威胁性应用程序在企业网络中运行的可能性。应用程序控制不仅可以帮助您识别设备上运行的应用程序，还可以限制访问权限。手动完成这些工作可能需要大量时间。应用程序控制可以通过自动化许多相关流程来缩短所需时间。它可确保只安装所需的应用程序，并确保用户在正确的时间以适当的访问权限使用正确的应用程序。同时，应用程序控制还可防止不需要的应用程序运行。在某些情况下，您还需要移除应用程序。UEM 可以为应用程序管理提供全面解决方案，涵盖安装、使用控制、阻止和移除等环节。

#5 权限管理

IT 面临的一项挑战是，是否应该让用户在其计算机上拥有管理员权限。权限管理可以帮助解决这一难题。您可以通过两种方式来处理这个问题。一种方式是为用户帐户分配基本用户权限，然后根据需要提升某些操作系统或应用程序权限，并在用户需求得到满足后降低或重置这些权限。这些特定功能和权限可让用户执行他们可能希望执行、但凭基本用户权限无法完成的操作。不过，有时由于某些必要的操作系统功能要求，用户必须被设置为管理员。此时，权限管理可以允许您限制特定管理员权限，从而减少权限提升或调整。

#6 安全远程访问

IT 组织必须管理的设备数量非常庞大。此外，整体环境也在不断变化。如今，庞大的远程员工队伍比以往任何时候都更需要安全远程访问。为所有这些远程设备的管理制定规则和政策，并确保无论设备位于何处都能得到适当管理，这一点至关重要。UEM 工具可以管理远程设备，确保它们配置正确并始终保持最新状态。它们还可以识别遭入侵或不合规的设备，并阻止这些设备访问特定数据、服务，甚至企业网络。UEM 可以保持与设备的连接并对其进行更新，使其符合合规要求并获得必要的访问权限。

#7 完整系统重置

说到完整系统重置，我们谈的不只是重置操作系统或移除数据，还包括在故障修复场景中，或在设备需要重新分配用途时，对其进行重新映像。组织利用 UEM 解决方案后，可以获得更多选择。

当设备以某种方式遭到入侵时，例如感染病毒或其他恶意软件/勒索软件，您可以通过几种不同方式将这台机器恢复到良好状态。首先，如果您拥有可信赖的恶意软件防护工具，可以使用它清理设备，并希望能够确信设备已恢复正常运行。有时，这就是正确的做法。

第二种选择则更为激进——更换遭入侵的设备。将设备恢复到良好状态可能不值得投入相应时间或承担相关风险。对于某些 IT 组织来说，这是一种有效方法，尽管成本较高。

第三种替代方案是折中选择——重置设备或对设备重新映像。这一选择的出发点是不想更换设备，但希望在清除入侵影响后，确保设备能够像以前一样运行，并确信不会带来额外风险。借助 UEM，您可以重置设备，使用组织的黄金映像对其重新映像，并安装用户此前使用的应用程序。UEM 还支持将用户配置文件信息和用户数据重新放回设备上。通过快速重置设备，您可以迅速让其恢复工作状态；在许多情况下，这比运行多个工具尝试清理设备并寄希望于风险已得到完全修复要更快。

为什么应使用 UEM 来支持安全性

总而言之，我们已经介绍了 UEM 解决方案如何支持您的安全需求。但我们还需要说明为什么要这样做。首先，将 UEM 与安全相结合，可以降低组织在管理多种设备类型时产生的管理复杂性。其次，保护设备意味着要对其进行适当管理和配置，而如今您很可能已经在终端管理工具中执行这些操作。第三，这将提升设备性能，并为最终用户带来更好的用户体验。

进一步了解 Ivanti 如何通过我们的统一终端管理解决方案为随处办公环境提供支持。

Ivanti Neurons 神经元助您实现自我修复

Tue, 28 Jul 2020 04:20:50 Z

每一个 IT 人员都是技术型人才。他们是各类尖端技术的忠实粉丝，也乐于钻研尝新。解决各种疑难问题并找到最有效的解决方案，总会让他们内心涌起无限的成就感。但是他们并不想把全部精力都耗费在故障排除和问题解决上，还有很多有意思的工作等着他们去完成。如果公司能够用更具战略性的眼光对内部的 IT 流程进行优化，那么整个公司的业务水平无疑将更上一层楼。

IT 的复杂性正在不断增加。好消息是对于 IT 精英人才的需求也在持续增长。而坏消息则是如果您仍然深陷在问题解决的泥潭中，那么您将无法腾出时间去专注于那些对业务转型更为重要的战略性项目。如果所有的问题都能够自动解决，岂不是美事一桩？这真的能实现吗？Ivanti Neurons 神经元将让您梦想成真。来看看我们是如何做到这一点的。

“前瞻性”战略

您可能对“前瞻性”战略有所耳闻。“前瞻性”战略的核心思想是让问题的解决或其他活动尽可能地贴近最终用户端。一款具有“前瞻性”的解决方案能够自动解决问题，并将这种自动化功能的掌控权交给一线的支持分析人员。而更理想的状态，是将自动化解决方案直接提供给最终用户，这样他们就可以自己解决问题。不管采用哪种方式，我们的目的都是让解决方案更靠近问题的起源，也就是让其具备“前瞻性”。

最终目标：自我修复

“前瞻性”是一种旨在实现超自动化的策略，最终目标是让设备实现自主管理。如果设备在出现问题后能够像人体受伤后那样逐渐恢复到“健康”状态，是不是能够让您省不少心？这可以减少甚至免去许多 IT 任务，还能提供更好的最终用户体验。

例如，某个设备的硬盘空间出现了不足。最终用户现在面临无法运行某些程序的风险，而且设备可能无法获得软件更新或重要补丁。出现这种情况时，一个具备自我修复功能的设备可以通过主动检测预见到这一困境，并自动采取必要措施来释放更多的磁盘空间，让用户的工作免受影响，还能从 IT 那里获取必要的软件更新和补丁。随着远程办公成为新常态，在解决方案中增加更多自动化特性变得尤为重要，这可以让您更快地达成自我修复的目标。

必要的步骤

打造自我修复环境并不是一件轻松的事情，需要经过发现、优化和自动化等必要阶段。

发现：第一步就是要充分了解您的网络环境。这包括端点及其相关的软件和外围设备，还包括可供用户使用的基础设施设备和服务。
优化：第二步是确定最优的配置和性能设置，以确保提供优质且安全的最终用户体验。如果能够为最终用户提供个性化体验，那就更好了，因为这可以让他们在自己熟悉的工作空间中保持高效工作。
自动化：在设定好设备及用户工作空间的最优设置后，设备可以自动检测其是否处于最佳状态并在必要时进行调整，以确保工作空间始终处于安全和高效的状态之中。

加入我们的探索之旅

您需要一个强大的解决方案来帮助您顺利完成以上三个步骤，达成自我修复的目标。我们真诚地邀请您，与我们一起踏上未来之旅。可以点击此处阅读和观看关于 Ivanti Neurons 神经元的详细信息。同时敬请关注 Ivanti Neurons 神经元的最新进展，我们将不断推出更强大的自我修复功能。

Ivanti 博客: 作者

借助 UEM 增强安全性

Ivanti Neurons 神经元助您实现自我修复