简介
LANDesk是目前世界上顶尖的桌面管理软件，LANDesk管理套件和安全套件为LANDesk的旗舰产品，能帮助IT管理员简单方便的通过单一控制台和单一数据库全面主动的了解、管理、更新和保护所有桌面电脑、服务器、以及各种各样的移动设备。并且可以允许IT管理员通过单一控制台同时使用LANDesk资产管理器、LANDesk系统管理器、LANDesk应用程序虚拟化、LANDesk企业版防病毒软件以及主机入侵防护系统等各种其它可选的产品功能。
同时还能与LANDesk流程管理器和LANDesk服务器管理器集成使用。可以为企业IT安全管理提供最为完整的解决方案。LANDesk安全套件中最为出彩的是补丁管理器和安全准入。补丁管理器能帮助企业IT人员系统，便捷的管理计算机的包括补丁下载、安装，回转卸载。安全准入结合Rount的802.1x能很有效的保障企业内网的安全性，杜绝有不安全因素的计算机接入内网中。
IDC在《定量评估集成系统管理的投资回报》研究报告曾显示，像LANDesk桌面管理产品的投资回报率达846%，平均回报周期是90.5天。LANDesk能够帮助企业实现最大的资金回报，只用3年时间，企业投资就可以收到10倍以上的回报.
优势
现代大多数企业的IT管理只是简单的停留在标签的简单管理，无法及时地了解IT资产的详细信息，并无法达到企业资产的有效利用。有些企业的不希望用户自己修改网络设置，比如IP地址，如果用户擅自修改了客户机的IP地址，管理端会自动收到报警。将企业的IT资产的逻辑信息与物理信息结合起来，比如资产的所属部门和保管人与实际的物理信息联系起来，而普通的管理方法只能通过手工方式进行录入，显而易见，这种方法费时费力，并容易出错。
IT资产管理
主要功能
软硬件资产信息收集，动态掌握全网IT资产现状
自定义资产数据收集，如部门、姓名等非IT信息
全面的资产报告
集成、易用的查询工具
可定义的资产变更警报
未管理设备发现及报警（UDD，XDD）
终端用户和组管理
解决问题
多平台支持，IT人员及管理人员获得IT设备的详细数据
IT资产发生变化时，管理人员可获得及时告警
提供完整的IT资产分析数据及各种类型的IT资产报告
增强企业桌面管理的全面性
LANDesk® 管理套件由5大组件组成:
IT 资产管理
操作系统部署和配置文件迁移
软件分发
软件许可监控
远程控制
主要价值体现
全面集成的产品
不改变现有IT环境
支持混合平台
LDAP 目录集成，基于策略的软件分发
有目标多址广播™ \ 对等下载™ \ 动态带宽调整™
蓝代斯克安全套件
安全套件组件
单独提供
与LANDesk管理套件完美集成
新的 “安全套件” 包装
补丁管理
LANDesk更新
用户自定义的漏洞
安全威胁分析器
反病毒程序强制更新
桌面防火墙集中管理
应用过滤Blocker
网络访问控制
设备访问控制
Spyware检测和删除
LANDesk Trusted Access
Cicso NAC
LDDHCP
LANDesk补丁管理器
客户面临的问题
我如何知道微软什么时候发布最新的补丁？
我哪里有时间去测试每个补丁？
我如何知道我的桌面设备，服务器和移动设备存在漏洞？
我如何能快速在我企业里部署补丁，保证安全补丁分发的网络资源占用、效率及可靠性？
我如何来限制谁来进行补丁管理？
LANDesk补丁管理器
由LANDesk负责跟踪、测试、发布最新的补丁
验证补丁包和提供可靠的分析及冲突检测
可定时的系统补丁及安全信息更新
为每一台风险设备自动定位漏洞，自动补丁分发，高效修补已知安全漏洞
有目标的多址广播和对等下载技术高效的部署补丁
与LANDesk管理套件无缝集成，统一的系统管理
基于角色的管理使能够进行补丁管理的人员受到限制
完善的安全漏洞信息统计及报表
异构操作系统及应用程序平台的安全漏洞检测
高可用的自定义漏洞的检测和修复
安全套件Spyware检测和删除
扫描
Trojans, Malware, Trackers, Key-loggers, Hijackers, Dialers, Cookies
检测
在扫描中包括或者排除定义的能力
卸载
自动修复能力， spyware卸载
免疫
防止Spyware重新安装
恢复
在免疫过程中修复文件和注册表的能力
报告
确认并看到趋势和修复率
安全套件
威胁分析
通过检验排出潜在的安全威胁：
管理员组成员
可用共享
来宾账号状态
Internet连接防火墙状态
本地帐号密码
密码有效期
阻止匿名用户
Internet Explorer安全设置
更多…
安全套件
应用阻止
检测
预定义的推荐应用阻止列表
LANDesk提供内容
可配置的列表使其可以支持自定义的应用
阻止
阻止和禁用被检测到的不想执行的应用
阻止不服和企业制度的应用
提高安全和生产力
应用程序改名后依然可被禁用
自定义漏洞
入侵防范
侦测及防毒软件/防间谍软件强制设置
支持异构环境下的下列防毒软件
Symantec(Norton)
McAfee
Trend-Micro
Sophos
扫描, 侦测, 配置, 报告
配置防毒软件及版本的最低要求
强制实施扫描和修补
验证和更新模板
管理并强制使用Windows XP SP2 防火墙 (ICF)
确保防火墙已被应用
打开访问端口:
File and Printer Sharing
Remote Assistance
Remote Desktop
UPnP Framework
Ports and programs
Allowed lists for IP addresses or subnets
添加遵从性策略
网络访问控制
连接控制管理器
设备层
应用于设备或用户层
启用或禁用可能存在安全风险的设备.
USB hubs, pocket PC’s, storage, keyboards, mice, printers, scanners etc
Advanced USB settings to allow or disallow devices on a granular level
Volumes
Bluetooth Personal Area Networks (PAN)
PMCIA network or storage cards
客户端的配置名称和日期会随清单数据上传
网络层
可控制客户端可访问的网络范围
可配置核准和禁止的授权列表
当接入网络时可以选择要应用的设备配置策略
有效的网络访问控制:
扫描安全策略的遵从性 (已管理的和未管理的设备)
检验设备的健康状况
发现有漏洞的或被感染的计算机
禁止可能造成危害的设备的网络访问
提供补救机制
同意健康的设备访问核心网络
阻止访问的条件
Patch and Vulnerability Assessment
Secure configuration verification
Anti-virus pattern and engine file policies (Trend Micro, Symantec, McAfee)
Secure firewall settings (XP SP2)
Custom security policies
益处
减少被感染设备的停机风险和恶意攻击
设置遵从性要求
强化安全策略
保障移动客户和来宾的安全
控制未管理和未知设备的网络访问
蓝代斯克产品特点和优势
主要特点
全中文界面和在线帮助 异构网络环境支持（AD环境与非AD环境） 跨平台客户端支持（支持MAC、Unix、Linux） 多种数据库支持（MSDE，SQL Server 2000，Oracle） 投资回报周期短（ROI，部署实施简单） 高可扩展性与兼容性，与Openview、Tivoli集成 支持Web控制台和报告 可靠的安全性，支持客户端到服务器端的证书认证
桌面管理市场的开创者和领导者（IDC评定） 桌面管理标准的事实上的制定者（DMI标准） 专注于提供最佳的桌面管理解决方案（蓝代斯克管理套件） 强大的管理团队与专业背景(Intel) 持续的技术创新与及时的市场响应（TMC，Peer Download) 广泛的客户基础与专业服务队伍（超过2亿5千万节点）
高效的终端管理
帮助企业详细统计的所有终端软硬件的信息，及时掌握全网IT软硬件资源的每一个细节； 可以生成各种各样的详细实用的报表，并帮助决策者迅速作出企业决策； 可以帮助外企和上市公司快速应对软件方面的相关审计； 可以详细了解企业软件使用的现状； 能够管理企业防火墙外的终端系统。 提高终端管理的效率，降低维护成本： 使IT人员迅速方便的解决终端的故障，提高对可疑事件的定位精度和响应速度； 可以有效的降低故障的出现频率，减轻IT管理员的工作强度，降低IT维护的成本； 利用平台的综合特性，将各种安全手段汇集起来，实现数据关联，提高管理效率； 减少IT支持中心工作压力与各种维护费用支持； 能够向老板展示IT管理的先进性，及时了解IT人员的工作情况。 信息安全的防护： 帮助企业管理好外设端口，保证企业内部资料的安全； 可以帮助企业限制终端的软件非法使用及操作； 可以防止人为的误操作而导致系统或网络的崩溃； 可以屏蔽外来电脑带来的不稳定因素。 软件快速部署及应用管理： 帮助企业缩短软件项目的实施部署周期，降低项目成本； 可以帮助企业解决一些应用软件之间的相互冲突问题，降低维护软件的复杂性； 可以帮助企业解决现有应用软件对操作系统的依赖性，减少软件升级带来的成本增加； 帮助企业降低应用软件的维护成本，有效的延长软件生命周期并节约开发或投资的成本。 故障的主动预防： 帮助企业加强补丁的管理，协助上市企业应对软件补丁的相关审计； 将终端安全的被动防御改为主动防御，使IT管理员由防火队员变成消防队员，将故障防范于未然； 帮助IT管理员把好入网的门槛，将不安全的终端及时屏蔽在企业网外，保护内网的终端安全； 针对间谍软件的免疫，以及杀毒软件的联动； 及时发现终端的安全威胁，并加以纠正； 保证用户使用软件厂商的最新补丁。
国内部分案例：
能源/交通：
Beijing Municipal Transportation Information Center北京市交通信息中心 Guangzhou Baiyun International Airport Co.Ltd广州白云国际机场有限公司 China Petroleum & Chemical Corporation中国石化集团
金融：
中国建设银行（32万点）、中国人民银行（15万点）、中国人寿（6万点）、中国邮政储蓄银行（8万点）、国家外汇管理局、中国银联、华一银行、中国银行陕西分行、中国银行四川省分行、中国银行浙江省分行、中国银行山西省分行、中国银行安徽省分行、中国银行新疆分行、中国民生银行、福建兴业银行、深圳发展银行、友邦保险、中英人寿、中美大都会、天安保险、海通证券、富国基金等。
ZF：
国家质量监督检验检疫总局 IT Center,IT Center,Ministry of Finance财政部信息网络中心 Beijing Municipal Ad. Of State Land北京市国土资源局
电力:
JiLin Electric Power Co.,Ltd吉林省电力有限公司 shanghai Power Industry上海电力 North China Grid Company Limited, Beijing Electric Power Corporation 华北电网北京电力公司
电信:
Mobile Communication CO.,LTD.(QMCC)海南移动通信有限责任公司 China Telecom Group North Telecom Limited Corporation中国电信北方电信有限公司 Zhejiang Telecom,Ningbo Branch浙江省电信实业集团宁波分公司
传媒/保险:
Sichuan Daily Press Group四川日报 CCTV中央电视台 American International Assurance(Shanghai)友邦保险（上海）
制造业:
CANON(china)Co.,Ltd佳能（中国）有限公司 ShenYang Polarsunmotor co.,ltd沈阳中顺汽车有限公司 Enics Electronics (Beijing)Co.Ltd.艾尼克斯电子（北京）有限公司
科研教育:
East China electric Power Design Institute华北电网设计研究院 Network center Shangdong University 山东大学网络中心 East China Electric Power Design Institute华东电力设计研究院
医疗：
上海市同济医院,上海市华山医院,上海市曙光医院,上海市瑞金医院,上海市第六人民医院,上海市肿瘤医院,上海市胸科医院,上海市龙华医院,上海市仁济医院,上海市公利医院,上海市市东医院,上海市浦东新区人民医院, 上海市中西医结合医院,上海市金山医院,上海市长宁区妇婴保健院,Shu Guang Hospital affiliated to Shanghai TCM College上海中医药大学附属曙光医院, Yangpu District Central Hospital of Shanghai上海杨浦区中心医院
其它:
China International Capital Co., Ltd.中国国际金融公司 Simens Signalling Corp. Ltd.西门子信号 Cosmobic上海宇梦通信科技有限公司
相关文章
http://www.virplus.com/thread-1256.htm
转载请注明:2020-4-7 于 VirPlus 发表
