Ping32：企业统一终端安全管理解决方案（二）

 

终端计算机软件标准配置管理

 

一、软件安装的合规性是企业终端管理的重要组成部分，员工对IT计算机知识了解的参差不齐，员工在安装软件的时候会给企业带来各种各样的问题，比如病毒感染，数据泄漏，软件版权风险。

解决方案

软件商店：终端用户可通过软件商店安装、升级应用程序，确保软件来源安全可靠、符合企业软件标准化管理需求。通过软件商店可以完成终端的标准化预装

 

 

软件安装管控：开启策略后，终端将无法安装新软件。若终端需要安装软件，可以添加例外白名单。通过包括公司名、文件说明、版权、产品说明、数字签名等信息控制软件的安装及升级。

 

二、终端数量较多，需要统一安装办公软件时逐台安装工作量大。

解决方案

软件分发：向计算机批量分发安装程序并安装，自动分发各种文件到指定的目录下；或分发其它执行程序到终端计算机，从而实现安装软件自动化部署，大大提高软件部署的效率；提高IT管理人员的工作效率。

 

三、终端计算机安装了哪些版本的操作系统、安装时间、是否私自重装系统管理者无法得知。

解决方案

软件资产统计：通过Ping32对终端的软件资料进行盘点。每个终端上软件的安装情况，包括软件名称、安装位置、版本等均可导出报表。统计全网终端软件安装明细及软件的版权信息是收费还是免费，并可统计某款软件全网安装使用占比，可详细查看全网具体哪个终端安装了此款软件。以终端计算机为单位直接导出此终端安装的软件明细。

 

硬件资产统计：通过Ping32对终端的硬件资料进行盘点。双击具体终端可查看具体终端的硬件资产详细，包括CPU、主板、内存、硬盘、显卡、显示器等并可随时导出至本地保存。

 

操作系统统计：对终端上操作系统的版本、安装时间以及激活状态进行统计。

软件变更告警：统计全网终端软件变更信息，包括变更事件，变更前后的信息以及变更的时间。员工私自安装或卸载软件及操作时间均有详细记录。

 

硬件变更告警：终端电脑的硬件信息变更时管理员会收到一条报警信息，并可查看具体的变更记录。管理者可以实时掌握硬件资产的变更情况。

 

四、企业内根据业务要求会要求终端安装指定的软件，比如杀毒软件等。

解决方案

软件合规检测：以杀毒软件为例，Ping32可以实时检测终端电脑杀毒软件的安装情况，发现终端电脑未安装或卸载了指定的杀毒软件时可做到自动断网，可跳转至指定地址进行杀毒软件下载安装，保证入网终端电脑的安全，减少病毒威胁。

 

五、企业内存在员工私自使用盗版软件而企业无从得知导致企业面临版权纠纷。

解决方案

盗版软件检测：针对win系统、adobe系列、Autodesk系列等存在高风险版权纠纷的软件进行自动的软件识别，发现盗版软件时及时告警。

 

软件运行权限管控：允许/禁止指定的终端计算机在指定的某段时间内使用/禁止某种程序。支持文件名、窗口名、MD5等多种匹配方式。通过软件运行黑、白名单可以自定义设置终端电脑允许/禁止运行的软件名单，当终端运行未经允许的软件时可以自动进行阻止。管理员可以跟进不同部门的不同需求设置合理的软件运行黑、白名单。

 

软件远程协卸载：通过扫描终端软件当发现不合规软件时可以进行远程卸载软件。

 

六、企业存在员工私自安装软件的情况，导致企业并不清楚哪些员工安装了盗版软件，从而引起一些版权问题。

 

解决方案

盗版软件检测：Ping32对终端软件进行自动扫描，自动识别盗版软件，按部门、终端等多维度展示盗版软件的安装情况。并且所有数据均可导出，实现可视化展示。

 

七、当终端电脑发生故障需要快速的解决问题以便快速的恢复业务，但是往往运维人员到达终端现场需要一定的时间。

解决方案

远程协助：可强制或请求对控制对方电脑的方式远程连接到客户端计算机，对终端计算机进行远程控制，方便对计算机进行维护，排除故障等。

系统运行状态：支持远程查看计算机的状态，包括：应用程序、进程、性能、设备管理、系统服务、磁盘管理、共享文件夹、计划任务、用户和组等，方便管理员查询计算机的运行状态，对违规的程序或进程即时制止，如结束进程等。

工单管理：统计终端工单申请，运维人员可及时有效采集终端工单信息并及时做出响应。

 

 

八、企业内在使用大量的收费软件，软件大都根据终端数量进行收费，但各部门员工对同一软件的使用率并不相同，全部采购增加企业在软件方面的支出。

解决方案

软件使用情况统计：Ping32的生产力功能可以查看所有终端的软件应用及详细信息，例如Ping32可以统计每个终端使用PS的时间及每次的使用时长，并对指定直接的使用总时长进行计算。计算每个终端使用PS的时间在全网使用次软件的占比。根据对每个员工使用软件的时间进行分析，调整软件的采购数量。