GFI EndPointSecurity 2013 SR1

Представленное решение обеспечивает реализацию функционала контролирования доступа, благодаря установке на пользовательские компьютеры маленькой агентской программы, занимающая всего 1,2 Мб и работающая в невидимом для пользователя режиме.

Продукт имеет интегрированные средства дистанционного развертывания, построенные на базе решений GFI LANguard. Данные средства позволяют установить агентские программы на множество пользовательских ПК за несколько кликов мышью. Агент End Point Security организует связь с каталогом ActiveDirectory при выполнении пользователем входа в ОС, и разрешает или запрещает доступ в соответствии с настроенными администратором правилами.

End Point Security предоставляет администратору возможность ограничения доступа пользователей к различному оборудованию:

- Мультимедиа плееры (iРоd, др.).
- USB-носители, накопители Compact Flash, card memory, приводы оптических и гибких дисков и иные сменные хранители данных.
- КПК, коммуникаторы Blackberrу, моб. устройства на ОС Windows и PalmOS.
- Модемы и беспроводные адаптеры Wi-Fi, Bluetooth и IrDA.

Менеджмент доступа к USB-носителям, memory card SD и иных переносных устройств хранения.
Малоразмерность и большая емкость (32 Гб) делают USB-носители главнейшей угрозой ИБ системы. Представленное решение осуществляет распознание этого и любого другого оборудования, выступающего в качестве накопителей данных и подключаемого к рабочей станции через порты USB, FW и иные интерфейсы.

Менеджмент доступа к дисковым приводам.
Решение осуществляет централизованный запрет или разрешение пользователям на чтение и запись дискет или оптических дисков. Таким образом, возможно предотвращение возникновения в сети компании вредоносного программного обеспечения. В отличие от блокирования доступа к приводам через ВIОS или физ. отключения, нет необходимости выполнения действий над пользовательским компьютером на месте, когда требуется интегрировать новейшее программное обеспечение или временно блокировать защиту.

Защищенность от угроз, которые связаны с устройствами коммуникации.
Представленное программное обеспечение предоставляет блокировку аппаратных настроек клиентской машины от неавторизованного подключения модемов, сетевых карт и беспроводных NIC, которые представляют угрозу ИБ сети.

- Блокирование вредоносного программного обеспечения.
- Эффективность борьбы с утечками ПД.
- Рост работоспособности работников благодаря пресечению возможности использования ПК компаний в личных целях.
- Защищенность от внедрения нелицензионного или несанкционированного программного обеспечения на ПК компании.
- Легкий и доступный менеджмент.

Элементарная и удобная конфигурация с применением групп ActiveDirectory.
Возможно объединение ПК компании в логические группы, которые отличаются защитными уровнями и настройками доступа к оборудованию. Группирование сильно упрощает менеджмент системы, что позволяет, к примеру, включать в состав группы все  устройства подразделения и изменять их конфигурацию в одно действие. Настраивание решения является простым и выполняется с применением компонентов ActiveDirectory. Это позволяет избавить администратора от запоминания и отслеживания параметров привязывания политик доступа к рабочим станциям.

Прецессионный менеджмент доступа.
Возможно разрешение или запрет пользователям доступа на чтение или запись для представленного оборудования: заменяемые накопители, оптические диски, дискеты и другие девайсы, которые содержат файловую систему.

Регистрирование действий пользователя.
Представленное ПО может протоколировать клиентские операции с оборудованием в log-журнале Windows или на централизованном сервере SQL. Происходит фиксация как успешных, так и неудачных попыток записи файлов на подсоединяемые устройства и с них.

Интегрированные средства удаленной установки.
Интегрированные средства дистанционной установки агентских программ позволяют развернуть систему за очень короткое время. Установка такого агента может осуществляться на всех рабочих станций домена, либо на одной или нескольких выбранных компьютерах.

Временные права на доступ к оборудованию.
Если работнику нужно временно обеспечить доступ к дискам, оптическим дичкам или другим переносным носителям, достаточно всего лишь включить его профиль в состав соответствующей группы в ActiveDirectory, и убрать из членства в группе после чтения или записи данных.