Endpoint Central 利用最小权限原则，具有强大的 终端权限管理 功能，支持应用程序特定权限管理及按需访问终端用户。

Endpoint Central 的应用程序控制模块允许管理员 允许列表/阻止列表关键终端的软件应用。

它具备 条件访问策略 ，用以验证授权用户访问关键业务系统和数据。

Endpoint Central 利用最小权限原则，具有强大的终端权限管理能力，支持应用程序特定权限管理及按需访问终端用户。

Endpoint Central 的应用程序控制模块允许管理员对关键终端的软件应用进行允许列表/阻止列表管理。

其条件访问策略则用于验证授权用户对关键业务系统和数据的访问。

当 IT 网络记录到可疑事件时，以下详情将发送给您的网络管理员/ SOC 团队

攻击详情：

侦测时间 -

报告时间 -

攻击状态 -

代理动作 -

攻击严重度 - 低/中/高

侦测来源 - 行为引擎

镜像路径 -

进程名称 -

SHA256 -

命令 -

终端详情：

终端名称 -

域名 -

终端状态 -

终端版本 -

激活时间 -

最后联系时间 -

Endpoint Central 内置了 下一代杀毒引擎 （目前为抢先体验版），通过 AI 辅助的实时行为检测和深度学习技术主动检测恶意软件等网络威胁。

除实时恶意软件检测外，Endpoint Central 还积极执行事件取证，便于 SecOps 分析威胁的根本原因和严重性。如下一代杀毒引擎在终端检测到可疑行为/恶意软件，可将该终端隔离，经过详细取证分析后再重新投入生产。

Endpoint Central 还提供 网络文件的即时不可删除备份 ，每三小时借助 Microsoft 的卷影复制服务进行备份。如果文件被勒索软件感染，可利用最近备份进行恢复。

Endpoint Central 可帮助 防止企业数据泄露 到公共云、网页打印、外设及剪贴板。

它还具备 条件访问策略 ，用以验证授权用户访问关键业务系统和数据。

Endpoint Central 帮助遵守多项隐私法规，如 GDPR、DPDPA、POPIA、CCPA 及 LGPD 等。

Endpoint Central 帮助管理员执行 远程擦除 ，确保设备丢失时企业数据安全。

Endpoint Central 还提供 企业出厂重置保护 ，确保前员工使用的设备可重新分配给当前员工。

Endpoint Central 有助于 利用 Windows Hello 保护 Windows 设备。管理员还可为 Windows 终端用户配置双因素认证。

为确保安全访问企业应用，Endpoint Central 利用 企业单点登录（SSO） 使用 kerberos 协议。Endpoint Central 还利用基于证书的认证，采用 SCEP

使用 Endpoint Central，管理员可以 分析 软件使用时长及使用次数。通过这些洞察，他们可以做出明智的软件采购决策，同时确定其 IT 中的峰值使用趋势。

Endpoint Central 拥有 许可证管理 功能，用于评估用户的软件许可证是否充足。 
此外，它还允许管理员跟踪即将过期和已过期的软件许可证。

Endpoint Central 内置了 下一代杀毒引擎 （目前以抢先体验形式提供）利用其 AI 辅助的实时行为检测和深度学习技术，主动检测恶意软件。

除了实时威胁检测外，Endpoint Central 还积极执行事故取证，帮助 SecOps 分析威胁的根本原因和严重性。

如果下一代杀毒引擎检测到端点上的可疑行为，可以隔离这些端点，并在彻底的取证分析后将其重新投入生产。

对于关键和非关键的信息系统，Endpoint Central 提供 基于风险的漏洞管理 以便管理员根据 CVSS 评分、补丁可用性等指标优先处理漏洞。

Endpoint Central 提供全面的漏洞管理，实现从单一控制台对威胁的持续评估和可见性。除漏洞评估外，还内置漏洞修复功能。

使用 Endpoint Central，管理员可以 禁止用户安装不必要的软件， 并可创建允许/阻止在其 IT 环境中使用的软件列表。

Endpoint Central 还可以阻止可执行文件功能，防止文件自动执行。同时，Endpoint Central 使管理员能够控制由其他应用程序产生的子进程。

Endpoint Central 提供 高级数据泄露防护 功能，实现对个人身份信息（PII）的检测和分类。它通过允许管理员配置通过云服务和外围设备传输数据的策略，全面控制 IT 环境中的数据流。

通过其 BYOD 策略，Endpoint Central 确保终端用户设备上个人数据与企业数据的明确分离，维护隐私与安全。

Endpoint Central 还提供 借助微软的卷影复制服务，实现网络中 文件每三小时的即时且不可擦除的备份。

如果文件受到勒索软件感染，可使用该文件的最近备份副本进行恢复。

对于运行敏感应用的关键计算机的审计， 用户登录报告 可帮助管理员跟踪用户对关键端点的访问。

Endpoint Central 还提供包含流行黑名单应用访问请求的详细审计报告。

Endpoint Central 的 软件部署功能 有助于将软件应用安全地安装到终端用户系统中，还可将软件包提供至终端用户自助服务门户，方便其按需安装。

管理员还可以 禁止用户 安装不必要的软件，并可以创建允许/阻止其 IT 环境中软件的列表。

Endpoint Central 方便管理员配置 Windows 防火墙 给终端用户使用。SecOps 在其环境中可进行端口审计，并利用 Endpoint Central 大幅减少零日漏洞的攻击面。

它支持通过启用管理员强制执行的 广泛威胁防护配置.

实现安全浏览。 管理员可以阻止/限制终端用户 从恶意网站下载（可能含有恶意软件的）文件或访问这些网站。

它还具备 加固 Web 服务器 和修复安全配置错误的功能。 

Endpoint Central 的 自定义组 功能允许管理员按需逻辑隔离系统，以便有效管理和保护。

管理员可根据需求为不同操作环境创建静态或动态的分组。