印度储备银行网络安全框架

从 Endpoint Central 的 清单管理 和 报告中获取关于笔记本、台式机和移动设备的广泛硬件和软件信息。.

Endpoint Central 的 自定义组 功能允许管理员逻辑分隔系统，便于有效管理和保护。

通过 集成 我们的服务台解决方案 ServiceDesk Plus (SDP)，可为设备分配关键性等级。

所有补丁信息均从供应商网站收集，经过严格分析后录入补丁数据库，并与 Endpoint Central 服务器同步。

使用 自动补丁部署 功能，实现补丁管理流程的全面自动化——从同步漏洞库、扫描网络设备检测缺失补丁、部署补丁，到提供定期补丁部署状态更新。利用此功能，零日漏洞也可以及时修补。还可自动在测试环境中测试和批准补丁，然后推送到业务关键环境。

Endpoint Central 方便管理员 配置 Windows 防火墙 给终端用户使用。

安全运营团队可执行 端口审计 ，在零日漏洞情况下大幅降低攻击面。

Endpoint Central 通过启用管理员实施广泛的 威胁防护配置

，实现安全浏览。 阻止/限制终端用户 从恶意网站下载（含恶意软件）文件或访问这些网站。

还提供 加固网页服务器 和修复 安全配置错误的功能。

Endpoint Central 提供专用的 配置 （移动设备使用 配置文件 ）以推行覆盖全组织或选定端点/用户的安全策略。还提供 防火墙规则 的可定制性。针对所有主流操作系统、驱动及超过 850 个第三方应用 的补丁管理功能，修复易受攻击的应用或系统。

地理追踪 能帮助定位丢失设备，防止数据泄露。

Endpoint Central 实现设备锁定功能。 

浏览器安全帮助防止基于浏览器的威胁，保护企业数据免受凭证窃取、钓鱼攻击和意外数据泄露。

使用 Endpoint Central 可实现企业数据容器化，并防止访问剪贴板。

可配置基于设备所有权（自带设备BYOD和公司持有设备COPE）的策略、限制和分组。

支持 企业擦除 自带设备以及公司持有、个人启用设备的注销时完整擦除。

Endpoint Central 提供的地理围栏功能赋能组织实施访问管理。

Endpoint Central 补丁管理支持部署补丁至所有主流设备操作系统-Windows、Mac、Linux 及超过 850 个第三方应用。补丁方案还包括各类组件的驱动更新。

定期扫描网络内 IT 资产，识别易受攻击的系统和应用。

Endpoint Central 的自动补丁部署（APD）功能赋予系统管理员自动部署缺失补丁的能力。

可针对所有设备类型配置专门部署策略，支持非工作时间开启设备打补丁，防止影响营业时间内重启，适用于服务器等关键设备，补丁更新后自动关机。

Endpoint Central 预设配置和集合可用于 IT 资产的配置基线管理。

新注册设备根据所属OU/组自动应用基线。

Endpoint Central 可强制每次启动时执行配置基线，提升安全性。

Endpoint Central 提供包括未使用账户、非活跃账户、禁用账户、过期账户、密码过期账户的 AD 用户综合报告，可识别网络中的闲置账户。

Endpoint Central 提供开箱即用的 用户登录报告 以监控用户登录历史。

提供专用软件管理模块用于安装/卸载软件。管理员还可以创建允许/禁止的软件列表。通过使用禁止软件功能，管理员可以

在网络中禁止某些软件，并能自动从设备卸载被禁止的软件。

使用 Endpoint Central 的阻止可执行文件功能，可以阻止不可信/未知的可执行文件。

Endpoint Central 内置 下一代杀毒引擎 利用 AI 辅助的实时行为检测和深度学习技术，主动检测网络威胁。

除了实时威胁检测外，Endpoint Central 还积极进行事件取证，供 SecOps 分析威胁的根本原因和严重程度。

如果下一代杀毒引擎在端点检测到可疑行为，可以隔离相关端点，并在彻底取证分析后重新部署到生产环境。

Endpoint Central 利用微软的卷影复制服务，每三小时为您的网络文件提供即时且不可删除的备份。

若文件被勒索软件感染，可用最近的备份复制文件进行恢复。

Endpoint Central 还提供 即时且不可删除的文件备份 ，每三小时利用微软卷影复制服务备份网络文件。

若文件被勒索软件感染，可用最近的备份复制文件进行恢复。