Endpoint Central 利用其终端安全功能，如 终端数据泄露防护, 浏览器安全、基于风险的漏洞和 补丁管理、下一代防病毒引擎、反勒索软件及移动安全能力。

Endpoint Central 有助于实现 基础网络卫生实践，如： 

• 定期为操作系统和应用程序打补丁，确保高补丁合规率
• 强制执行基于证书的设备认证、禁止屏幕截图和限制公共 Wi-Fi 连接。
• 数据泄露防护——防止将企业数据上传至公共云，防止复制数据至剪贴板。
• 企业和个人数据容器化。设备被盗时的远程擦除。
• Bitlocker 和 FileVault 加密。
• 安全配置错误：修复所有推荐的配置错误解决方案，并修补严重漏洞。
• 遵守 75+ CIS 基准
   

Endpoint Central 具有漏洞年龄矩阵和 漏洞严重性摘要，可提供有关补丁实施影响的深入洞察。此外，Endpoint Central 还提供有关易受攻击系统和缺失补丁的全面报告。

对于关键计算机上运行敏感应用程序的审计， 用户登录报告 可帮助管理员跟踪用户访问关键终端的情况。

Endpoint Central 还提供包含热门黑名单应用访问请求的详细审计报告。

A 数据保护官仪表板 提供有关 Bitlocker 状态、易受攻击系统状态、防火墙状态等丰富洞察。
 

Endpoint Central 提供 强大的资产管理 功能，涵盖硬件和软件，为您的网络提供计算机、设备、安装的硬件、软件和存储文件的全面清单。

其移动设备管理（MDM）功能通过 提供详细可视化 管理组织内的所有移动设备。

通过 高级清单报告，Endpoint Central 简化审计准备工作，确保符合行业合规标准。

Endpoint Central 代理定期扫描网络，获取已安装的软件详情。

Endpoint Central 自动化数字资产的整个生命周期管理，从部署到退役，支持实时资产跟踪、自动补丁管理和合规审计。 
 

ID.RA-01: 识别、验证并记录资产中的漏洞。
ID.RA-02: 从信息共享论坛和来源接收网络威胁情报。
ID.RA-03: 识别并记录对组织的内部和外部威胁。
ID.RA-04: 识别并记录威胁利用漏洞的潜在影响和可能性。
ID.RA-05: 利用威胁、漏洞、可能性和影响来理解固有风险并指导风险响应优先级。
ID.RA-06: 挑选、优先排序、规划、跟踪并传达风险响应方案。
ID.RA-07: 管理变更和例外，评估其风险影响，记录并跟踪。
ID.RA-08: 建立接收、分析和响应漏洞披露的流程。
ID.RA-09: 在采购和使用前评估硬件和软件的真实性和完整性。
ID.RA-10: 在采购前评估关键供应商。

Endpoint Central 通过集中控制台提供持续评估和全面的威胁可见性，实现强大的漏洞管理。除了漏洞评估外，它还包括内置工具，用于修复检测到的漏洞。

它还作为 IT 运维和安全团队的统一平台，高效管理和保护端点。通过基于角色的访问控制，IT 环境中的安全任务可以委派给专门的安全专家，确保管理简化且集中。

对于信息系统，Endpoint Central 使得 基于风险的漏洞管理成为可能，管理员可以使用 CVSS 分数、CVE 影响类型、补丁可用性等指标优先处理漏洞。

Endpoint Central 帮助识别网络中的所有资产，并定期基于代理进行扫描，以发现新出现的漏洞， 网络配置错误，高风险软件, 活跃端口等等。

Endpoint Central 扫描网络资产以识别操作系统、第三方应用和零日漏洞，并通过严重性排名仪表板帮助您了解威胁的影响。

Endpoint Central 扫描网络资产以检测操作系统漏洞、第三方应用和零日威胁。它还使用严重性排名仪表板评估潜在影响。

Endpoint Central 帮助持续评估网络安全态势，并通过自动化合规报告功能简化合规评估。 报告功能.

Endpoint Central 还可帮助符合75多个 CIS 基准。
 

Endpoint Central 利用 条件访问策略 验证授权用户访问关键业务系统和数据。

Endpoint Central 利用 最小权限原则 并具备强大的端点权限管理功能，实现应用程序专属权限管理和按需访问终端用户。

Endpoint Central 提供先进的 数据泄露防护功能，能够检测和分类个人身份信息（PII）。通过允许管理员配置针对云服务和外设的数据传输策略，实现对 IT 环境内数据流的全面控制。

通过其 BYOD 策略，Endpoint Central 确保终端用户设备上个人数据与企业数据的明确分离，保持隐私和安全。

它可以阻止通过未经授权的 USB 设备传输敏感信息，也可以控制受信设备的下载和打印限制。

Endpoint Central 可以帮助管理员使用 Bitlocker 管理加密 Windows 设备，使用 FileVault 加密 Mac 设备。

 Endpoint Central 帮助集中管理基于用户和计算机的配置，提高效率。

Endpoint Central 帮助发现所有安装的应用程序和可执行文件，并根据管理员设置的应用控制过滤器（黑名单/白名单）对其进行授权或未授权分类。

它还帮助维持网络中所有受管端点的完整可见性和综合清单。

Endpoint Central 可以通过黑白名单阻止或允许应用和独立可执行文件，防止未授权的应用使用。
 

Endpoint Central 规范用户权限和严格访问控制策略，确保只有授权人员和设备才能连接您的网络。

Endpoint Central 具备故障转移服务器功能（作为附加模块提供），当主服务器发生故障时可以启用。

 

Endpoint Central 利用基于 AI 的行为检测和先进的深度学习杀毒技术，防御在线和离线恶意软件威胁。

Endpoint Central 通过阻止非业务应用和恶意可执行文件限制网络攻击。

Endpoint Central 实时发送管理端点的可疑活动、安全事件和潜在威胁警报。

Endpoint Central 帮助自动化工作流程，启动事件响应程序，通知安全团队并升级关键事件。

Endpoint Central 帮助自动化工作流程，启动事件响应程序，通知安全团队并升级关键事件。

当 IT 网络中记录到可疑事件时， 以下详细信息将发送给您的网络管理员/SOC 团队：

攻击详情：

• 检测时间 -
• 报告时间 -
• 攻击状态 -
• 代理动作 -
• 攻击严重性 - 低/中/高
• 检测源 -
• 行为引擎
• 镜像路径 -
• 进程名称 -
• SHA256 -
• 命令 -

端点详情：

• 端点名称 -
• 域名 -
• 端点状态 -
• 端点版本 -
• 激活时间 -
• 最后联系时间 -

如果 下一代杀毒引擎 在端点检测到可疑行为，可将这些端点隔离，并在彻底的取证分析后，可以重新投入生产。 

Endpoint Central还通过利用微软的卷影复制服务，每三小时提供网络中文件的即时且不可删除的备份。

如果文件被勒索软件感染，可以使用文件的最近备份副本进行恢复。

如果下一代杀毒引擎在端点检测到可疑行为，可将这些端点隔离，并在彻底的取证分析后重新投入生产。

Endpoint Central还提供 即时且不可删除的备份 利用微软的卷影复制服务，每三小时备份您网络中的文件。

如果文件被勒索软件感染，可以使用文件的最近备份副本进行恢复。