2015.08vol.3401加强端点(endpoint)022015年上半年五大网络.pdfVIP

2015.08 Vol. 34 01 加强端点(Endpoint) 02 2015 年上半年五大网络安全威胁及 下半年五大趋势 AhnLab 安全月刊2015年08月 加强APC等端点安全管理解决方案 单独或联动 ，更加强大的端点安全管理 AhnLab 最近改善和增加了 AhnLab Policy Center 4.6 （以下简称为APC 4.6 ）等四种端点安全管理解决方案的对端点系统 的安全管理功能。本次修补(版本：4.6.3)以 “强化安全”和 “提高管理方便”为重点，提高了 APC 4.6 、AhnLab Patch Management(以下简称为 APM ）、AhnLab Privacy Management Suite(以下简称为 AprM Suite) 和 My PC Inspector 等个别解决方案的功能。通过本次修补，期待这些解决方案之间相互联动或联动 V3 防病毒软件时，能够取得强大的协同效 应。尤其，通过强化 “自动或强制适用”功能，提高了安全管理员使用方便的同时，还通过强大的安全策略，有望进一步提高 企业和机关的端点安全水准。 下面 ，让我们一起来了解AhnLab 四种端点安全管理解决方案改善和增加了哪些功能 ，这些功能又有何特征？ APC 4.6 ：在线补丁和热修复(Hotfix) ，安全空白控制到最低 端点中央管理解决方案 APC 4.6 在此次功能改善中强化了管理员的使用方便性。改善了 Agent PC 的 “托盘菜单”和 “分组 管理用户”功能，并在联动 V3 产品的功能中添加了多样的选项。 密码方面，首先强化了 “管理员帐户的密码设置规则”， 然后添加了 OTP 身份验证选项。如果选择 OTP 身份验证，则管理员登录时需要通过 OTP 身份验证进。在更改策略时，可 以设置为 Agent 应用个别策略，从而提高了端点管理的效率。 本次修补最大的变化是通过网上的在线修补和热修复(hotfix)。以前，APC 产品只能在网下安装及应用修补程序或热修复。现 在可以通过网上下载必威体育精装版的补丁程序到 APC 服务器，安装并应用。如 OpenSSL 漏洞等紧急修补的程序，安全管理员可以即 刻从网上下载修补程序并应用，使可以更加稳定运营和管理安全解决方案。 APM ：简单检查侵犯软件著作权与否 本次修补程序中添加了检测和管理非法软件的功能。该功能不仅可以查看 Agent PC 安装的软件情况，还可以掌握各软件的著 作权情况，事前应对韩国著作权委员会实行的非法软件检查。同时，可以简单确认需要补充的软件数量，减少了购买不需要软 件导致的费用。（* 该功能仅提供在CC认证版本 ） 2 AhnLab 安全月刊2015年08月 此外，修补包括提供 Agent PC 安装的微软修补程序的 KB 号信息，实现了详细和准确的补丁管理。微软补丁通常是一个补 丁包含多个 KB号，因此确认 KB号才可以正确掌握哪些补丁还未应用，从而可以防止未适用补丁带来的潜在威胁。 APrM Suite ：通过自动化措施更加彻底、安全保护个人信息 通过本次修补，AprM Suite 更加强化了自动化措施功能，不仅减轻了管理员的负担，而且更加提高了个人信息文件的安全。 管理员可以将个人信息文件或包含个人信息的文件根据 “危险”、 “警告”、 “注意”等三个等级，设定处理规则为 “自动隔 离”或 “自动加密”。原先是由各 Agent PC 的用户可以选择 “隔离”或 “加密”处理方式，而现在是由管理员设定处理规则 后强制应用到各 Agent PC。对于设置密码的文件、未包含个人信息的文件，也可以根据扩展名设定自动处理规则， “强制自 动隔离”或 “强制加密”。 另外，将用户分为个人信息 “办理人”和 “非办理人” ，防止了个人信息的乱使用，更加提高了个人信息管理的安全性。管理 员可以随时查看 “办理人”和 “非办理人”的个人信息持有情况。当 “非办理人”持有个人信息时，管理员易于掌握并采取相 应措施，实现了更加简单方便的个人信息管理。 My PC Inspector ：扩大检测项目及强化自动化措施 为了提高管理方便和强制性，My PC Inspector 将检测项目从5个大幅扩大为19个，并强化了自动强制措施功能。通过 My PC Inspector ，管理员检测如【