Zarządzanie urządzeniami końcowymi
Typowe czynności administracyjne, w bezpieczny sposób
Szyfrowanie dysków, kontrola pamięci USB, skrypty i wdrażanie oprogramowania: cztery narzędzia w jednym, ze wspólną zasadą: nic nie uruchamia się bez podpisu.
Problem
Skradziony niezaszyfrowany laptop, nieznany pendrive, skrypt skopiowany z forum: codzienne incydenty wynikają często z prostych czynności bez odpowiednich zabezpieczeń.
Co robi moduł
K-Crypt
Stan BitLocker i FileVault, zdalne włączanie i zaszyfrowany depozyt kluczy odzyskiwania, z podwójnym zatwierdzeniem.
K-USB
Blokowanie nośników wymiennych, biała lista według numeru seryjnego, tryb tylko do odczytu i dziennik.
K-Script
Biblioteka skryptów podpisanych przez Państwa organizację; niepodpisane skrypty są odrzucane przez agenta.
K-Deploy
Wdrażanie własnych instalatorów, z obowiązkowym skrótem.
Jak to działa
Polityka
Reguły definiują Państwo dla grup urządzeń.
Podpis
Skrypty, pakiety i polityki są podpisywane przed wysłaniem.
Ślad
Każdy wrażliwy dostęp, na przykład odczyt klucza odzyskiwania, jest rejestrowany.
Co warto wiedzieć
- K-USB i K-Script są częściowo zrealizowane; K-Crypt i K-Deploy są w opracowaniu.
- Zdalny dostęp (K-Remote) jest częścią odrębnej opcji, planowanej na etapie 5.
Najczęściej zadawane pytania
Pytania o ten moduł
Kto może odczytać klucz odzyskiwania BitLocker?
Wyłącznie uprawnione role, z możliwym podwójnym zatwierdzeniem; każdy odczyt jest wpisywany do dziennika audytu.
Chcą Państwo przetestować ten moduł?
Program pilotażowy daje dostęp do modułów w miarę ich udostępniania, bezpłatnie i bez zobowiązań.