迪康端点一体化管理系统针对终端、数据及网络访问的恶意攻击、设备滥用、身份冒用、数据泄露等风险构建 “预防 - 防护 - 检测 - 响应” 全生命周期安全管控体系实现终端合规管控与威胁闭环处置。系统集成十八大核心功能模块弥补传统终端安全被动防御短板强化数据与业务系统防护兼容物理机、虚拟机、移动设备支撑单位终端安全合规与数据防泄露落地。终端信息泄露防护体系让数据无处可泄01文件保护提供多重文件保护方式①文件防删除可对具备离职风险的用户下发文件防删除策略禁止文件被删除②禁止写入、改名禁止文件写入非法存储如USB设备禁止文件修改文件名称或修改扩展名称③隐藏、只读保护按类型对文件进行隐藏、只读、禁止访问等权限。02打印管控支持对物理与虚拟打印行为进行全面审计与控制可禁止打印、启用打印审批流程并为输出的纸质文件添加溯源水印。03邮件管控对外发邮件进行全内容审计可基于附件或密文附件自动触发审批流程支持解密白名单与审批白名单确保邮件出口安全。04介质管控对U盘等移动存储设备进行细粒度管控支持对“注册介质”与“普通介质”分别设置禁用、只读、读写权限并审计所有文件拷贝操作。05设备管理对计算机的USB、蓝牙、光驱、Wi-Fi等各类外设端口进行集中监控与启用/禁用管理防止通过物理端口的数据泄露。06水印管控支持屏幕水印与文档水印嵌入Office文档。屏幕水印震慑拍照泄密文档水印随文档流转实现泄露源头精准追溯。07安全网关为业务系统如OA、CRM提供网络准入控制确保只有合法终端可访问。同时实现文件“上传解密、下载加密”保护服务器数据安全。08网络管控支持基于进程或IP地址的网络访问控制策略可指定特定进程的网络访问权限阻断非法外联。09保密沙箱隔离加密权限控制让敏感操作在一个不可信任的环境中获得一个可信任的子环境”。终端安全运维管理体系让管理智能高效10文件防勒索通过保护特定文件类型、验证进程签名、拦截黑名单进程等方式有效防止核心数据被勒索病毒加密或篡改。11资产管理自动采集并全面统计终端的软硬件资产信息CPU、硬盘、内存、软件等并对资产变更进行实时告警。12软件管理支持对应用程序进行强制卸载、禁止运行、强制启动等管控并能检测软件异常行为自动终止恶意进程。13行为审计审计所有外发行为、上网行为及IM聊天行为详细记录操作的终端、用户、通道及文件信息。14屏幕监控支持对终端屏幕进行实时监控、快照拍摄及视频录制并对监控行为本身进行审计强化事后追溯能力。15远程控制支持远程访问并控制终端桌面可进行文件传输、进程管理、服务配置等运维操作所有操作均被详细记录。16文件生命周期记录文件从创建、编辑、重命名到外发、删除的全生命周期操作清晰还原数据流转轨迹。17预警管理对文件打印、邮件外发、频繁登录、长时间离线等风险行为进行智能预警主动发现潜在安全威胁。18统计分析对终端的文件操作、网络外发、流程申请等所有安全相关行为进行多维度统计与趋势分析为管理决策提供数据支撑。技术亮点弹性部署与智能化协同模块化与个性化配置将防护功能拆解为各独立模块支持按需启用 / 关闭按部门、角色、用户/终端定制安全策略避免资源冗余适配不同业务场景需求。全流程自动化与可视化自动化匹配合规基线提升终端问题解决效率审计周期从周级压缩至小时级统一控制台展示终端安全态势支持自定义仪表盘与自动化报告消除各部门设备管理的割裂问题。跨系统深度集成与 EDG、DLP 业务贯通实现“加密存储 - 操作监控 - 泄露拦截” 联动提供加解密接口可与 OA、ERP、PLM 等业务系统集成下载文件自动加密上传时解密保障业务数据安全流转。应用价值降损与提效双重收益合规提效降低人力成本自动化满足合规要求减少重复性人力投入规避合规处罚风险设备问题修复与审计效率显著提升。灵活适配保障业务连续性支持远程办公、外包协作等场景严格限制外部终端权限数据泄露风险降低实现业务扩展与安全防护协同推进。迪康端点安全一体化管理系统V5.1通过这十八个功能模块的深度融合极大地降低了企业的部署与运维成本提升终端运维能力。成为企业数字化转型的安全稳定的基石。
路由协议验证)
