今日のエンタープライズ ネットワーク環境は、エンド ユーザーの生産性を妨げることなく、管理、検証、セキュリティ保護を必要とする多くの可動部分を備えた分散型の動的な環境です。シームレスなエンドユーザー エクスペリエンスを提供しながら、効果的なエンドポイント管理セキュリティを提供するソリューションが重要です。
Endpoint Central は、最大限の生産性を保証するアクティビティを実行し、IT 管理者が組織のリモート エンドポイントを監視し、すべてのネットワーク デバイスをプロアクティブに保護し、企業データを暗号化するなどを支援します。このツールの主な機能は次のとおりです。
- マルチプラットフォームのサポート
- 安全なリモートアクセス
- 強力なデータのコンテナ化
- ベースラインコンプライアンスの達成
- 重要なパッチの展開
- アプリケーション制御でリスクを軽減
- 高度なデバイス制御を実装する
- ブラウザレベルのインターネットセキュリティ
- シームレスなヘルプデスク管理
- 現代的な管理
マルチプラットフォームのサポート
デスクトップ、スマートフォン、タブレット、サーバー、POS デバイス、シン クライアント、IoT、ウェアラブル、キオスク、その他のネットワーク コンポーネントを含む、さまざまなリモート エンドポイントの包括的なサポートを提供します。また、Windows、Mac、およびエンドポイント全体の管理もサポートします。 Linux、iOS、Android、tvOS、chromeOS のライフサイクル。
安全なリモートアクセス
ローミング エージェントがインターネット経由でサーバーにアクセスする場合、セキュア ゲートウェイ サーバーを使用すると、エンドポイント セントラル サーバーとローミング エージェントの間の仲介サーバーとして機能し、エンドポイント セントラル サーバーがインターネットに直接公開されるのを防ぎます。BYOD の概念には、従業員が個人のラップトップ、モバイル デバイス、タブレットなどの個人デバイスを使用してネットワーク上の会社データにアクセスすることが含まれますが、COPE では仕事に関係のないアプリの使用など、会社所有のデバイスの広範な個人化が可能になります。プログラムまたはカスタムのデバイス構成。BYOD/COPE の利点には、多くの場合、生産性の向上やコストの削減が含まれますが、組織での導入により、脆弱性が発生しやすい個人のデバイスからビジネス クリティカルなデータにアクセスするため、セキュリティ リスクも増加します。
Endpoint Central は、アプリごとの VPN やグローバル HTTP プロキシなどのセキュリティ機能を備えた単一のコンソールから、すべての会社所有および個人のデバイスを管理するのに役立ちます。従来の VPN はインターネット上のデータを保護しますが、アプリごとの VPN を構成することで、エンタープライズ アプリケーションで利用可能なデータを保護できます。これにより、指定されたアプリケーション上のデータがアクセスされるときに VPN が作成されます。グローバル HTTP プロキシ機能は、インターネット接続とすべての個人およびビジネス通信が常に単一のプロキシを通じてリダイレクトされるようにすることで、データ セキュリティを提供します。
強力なデータのコンテナ化
ゼロトラスト アーキテクチャは認証を中心としており、条件付きアクセス ポリシーにより、ユーザーが内部リソースにアクセスするときに安全なアクションの実行を強制されます。これにより、組織の資産とネットワーク データが保護されると同時に、ユーザーはどこにいても生産性を維持できます。
堅牢なクライアント証明書の配布により、未承認のクライアントがサーバーに接続するのを防ぎます。各エージェントは、一意の証明書と、サーバーの信頼されたルート証明機関によって署名された対応する秘密キーを持っています。サーバーは、証明書とキーの検証が成功した後にのみプロキシに接続します。徹底したセキュリティ機能、
マネージド アプリとアンマネージド アプリ間のデータ共有の完全な制限、他のデバイスとデータを共有するための AirDrop の使用の制限、マネージド アプリとアンマネージド アプリ間のカット/コピー/ペーストの制限、ユーザーの外部ストレージ ドライブへの接続の制限など、企業データの保護管理対象デバイスからは転送されません。
ベースラインコンプライアンスの達成
ベースライン システムで有益となるアプリケーション、システム設定、デスクトップ設定、およびセキュリティ ポリシーを管理者が管理できるように構成が提供され、ターゲットをユーザー レベルまたはシステム レベルで確実に選択できるようになります。また、次を使用して一連の構成を一緒に適用することもできます。コレクション機能。事前定義された構成を展開するかカスタム スクリプトを展開することにより、IT 管理者はファイアウォール設定を変更し、リモート エンドポイント保護において重要な企業データを保護できます。
攻撃対象領域を減らすための推奨プラクティスである制御、つまり CIS、GDPR、ISO、PCI、HIPPA、VPAT、RBI、NIST の実装を促進することで、組織のセキュリティ体制を向上させます。
重要なパッチの展開
Endpoint Central は、Windows、Mac、Linux、およびサードパーティのアプリケーション向けに完全に自動化されたパッチ管理ソリューションを提供するため、IT 管理者はあらゆる段階で自動的にパッチを展開し、時間、労力、サポート リソースを節約できます。帯域幅の輻輳を回避し、リモート エンドポイント管理環境でシステムの可用性を確保するために、システム管理者は展開ポリシーを構成することで、都合の良い日時にパッチのインストールをスケジュールできます。
エージェントは、サーバーからではなく、信頼できるベンダー サイトから直接パッチをダウンロードできるため、従業員がリモートで作業している場合でも、帯域幅の消費とスムーズなパッチ適用サイクルが保証されます。エンドポイント ハブ エージェントには、LAN 接続とインターネット接続を切り替える機能もあります。直接ダウンロードとサーバーダウンロード。
リモート ワーカーの普及に伴い、パッチ サイクルが中断され、脆弱性の優先順位付けが優先事項になっています。高度な脆弱性ダッシュボードと優先順位フィルターを活用して、脆弱性を修正して脅威の範囲を絞り込み、自動パッチ展開を使用してパッチ サイクルをシームレスに自動化します。
アプリケーション制御でリスクを軽減
Endpoint Central は、ネットワークを定期的にスキャンしてソフトウェアとハードウェアのインベントリの詳細を確認し、ネットワーク内の変更を検出します。資産スキャンはどこからでもリモートで開始でき、完了すると、構成された電子メール ID に詳細なレポートが送信されます。BitTorrent、Pando、Usenet などの危険なソフトウェアの存在を検出し、それらをすぐにアンインストールします。アプリケーションのホワイトリストを利用して、これらのアプリケーションがエンドポイントで実行できないようにします。システム管理者は、ネットワーク上のコンピュータに禁止されたソフトウェアがインストールされていないことを確認する必要があるため、ユーザーに通知し、ソフトウェアを自分でアンインストールするよう要求することもできます。
高度なデバイス制御を実装する
未知のハードウェアやストレージ デバイスは、特にリモート エンドポイント管理において、企業のデータやデバイスに危険な脅威をもたらす可能性があります。リモート作業環境ではこの使用を完全に排除することはできないため、Endpoint Central のセキュア USB 機能を使用すると、管理者は役割や部門に基づいて USB デバイスの使用を選択的に制限でき、IT 管理者はネットワーク全体で USB デバイスを一元的にブロックまたは無効にすることができます。これにより、不正なダウンロードおよびアップロード活動が防止されるだけでなく、有害なマルウェアがネットワークに挿入される可能性も防止されます。
Windows および Mac エンドポイントの 18 種類以上の内蔵および外付け周辺機器を検出して即座に信頼できる、許可されている、一時的に許可されている、またはブロックされているとして分類し、すべてのデバイスとファイルの操作を追跡および監査し、すべての操作とファイル操作の傾向を一目で確認できます。
ブラウザレベルのインターネットセキュリティ
インターネット セキュリティでは、ブラウザ ベースのセキュリティがますます重要になっており、この憂慮すべき脆弱性の流入に対応して、ネットワーク データとシステムをプライバシー侵害やマルウェアから保護することが重要です。ブラウザ内攻撃やクリプトジャッキングなどのブラウザ攻撃は気づかれずに発生する可能性があるため、その検出が困難になります。Web ブラウザには高度なセキュリティが組み込まれていないため、IT 管理者は侵入者を寄せ付けないようにセキュリティ レベルをカスタマイズする必要があります。
エンドポイント センターは、強力なブラウザ セキュリティ拡張機能を提供することで、この完全なプロセスを確実に簡素化します。管理者は、物理的な場所に関係なく、ワンクリックでブラウザ設定を構成し、ユーザーのブラウザに一元的に展開できます。一度構成すると、ユーザーはそれらを上書きしたり、警告画面を回避して感染した Web サイトにアクセスしたりすることはできません。
シームレスなヘルプデスク管理
リモート作業により、ヘルプ デスク チケットの数が大幅に増加する可能性があります。Endpoint Central は、Jira、Zendesk、ServiceDesk Plus、Spiceworks という 5 つの異なるヘルプ デスク ソリューションと統合し、ヘルプ デスク コンソールから直接エンドポイント管理機能を提供します。これらの統合は、チケットの所要時間の短縮により、ヘルプ デスクの生産性が向上し、IT チームが SLA をより早く遵守できるようになります。
現代的な管理
Endpoint Central の包括的で最新の管理機能を使用して、リモートの場所からネットワーク デバイスを効率的に制御します。これにより、Windows 10 への移行、一括登録、アプリケーション配布、IT 管理者の負担を軽減するエンドポイントのリモート ワイプ機能などのエンドポイント セキュリティの強化が容易になります。全体的な生産性を高め、不必要なダウンタイムを削減し、ネットワークのセキュリティを向上させます。
Endpoint Central は、セットアップと使用が簡単で、組織の予算内で使いやすい統合エンドポイント管理ソリューションです。このエンドポイント管理ソリューションにより、IT 管理者は自信を持ってネットワークの課題に対処し、リモート エンドポイント管理とリモート エンドポイント セキュリティ タスクを効率的に実行できます。