桌面管理

IT安全始于IT管理

网络发现

客户端代理具备自动发现功能,能够创建PC机的拓扑视图。

- 改进对资产的控制
- 精确地跟踪未管理设备
- 可以把代理推送到未管理设备
- 快速导航与搜索
- 彩色图标,显示设备状态
- 自适应的网络基础设施结构
- 支持查询、报告

资产清单

Criston 提供精确的IT资产跟踪功能,包含软件、硬件以及安全配置等资产,同时支持Windows 和 Linux平台的工作站、笔记本、服务器以及移动设备。

支持多平台
- 智能的硬件清单,关联了多种操作系统的数据
- 通过数据关联简化分析

支持WMI标准
- 在 Windows 平台, 提供对WMI类的本地访问
- 精确的数据源,更好地辅助决策支持

可自定义设置
- 可细化选择要采集的数据
- 采集资产支持计划器
- 可在资产报告上使用过滤器

优化
- 差量资产清单上传 (保留变更历史记录)
- 清单上传支持带宽限制
- 从一个中心服务器,可扩展管理数万台机器

未连网设备的资产清单
- 在CD或USB上运行一个可执行文件,用于收集未联网设备的硬件资产清单
- 可管理被隔离的机器

安全配置清单

Criston Precision包含一组规则用于创建安全配置。例如,管理员可以创建策略锁住/解锁USB存储设备,以及设置Windows XP防火墙。

- 软件分发和设置功能允许用户打包并部署安全设置
- 加速安全策略的实施
- 安全设置的状态 (已安装 /已启用/ 已禁用/防病毒软件版本, 防火墙l, 自动更新, 共享文件夹, 弱口令…)

配置部署

除了软件分发功能之外,Criston Precision 还包含一个图形化的策略编辑器,可以自动化系统配置,允许管理员在管理10,000个桌面时与管理10台桌面一样容易。它同时包含一个内容丰富的组件库,覆盖了桌面配置的所有方面 – 操作系统、应用、快捷方式、驱动器映射、打印机、安全策略等。

通过高级的计划管理,管理员能够精确地规划部署、安排日常维护任务或监控等工作。

- 自动化IT管理过程,减少维护花费,更有效地响应业务的变化。

流线化的系统配置
- 广泛的配置参数,包括文件、快捷方式、注册表设置、USB加锁等
- 较高质量的设置标准化

自动化的维护任务
- 定期自动执行各种任务,例如文件操作、备份、系统关机/重启等

高级计划管理
- 包含一个比较全面的计划器,可基于时间或事件进行调度计划

依赖关系管理
- 可以创建规则的层次关系,如果需要的话,能够自动执行依赖的规则

自动化的规则同步
- 客户端联网后会自动同步信息

细粒度的状态信息
- 主服务器上保存了细粒度的状态、错误信息,在控制台上可以显示精确的安装日志
- 跟踪配置部署的状态

软件部署

为了方便把软件部署到大量设备上,Criston Precision 集成了一个软件打包模块,能够自动提供准备就绪的分发包。

MSI 打包器
- 利用现有MSI 技术
- 易于访问全部MSI安装选项
- 支持MST文件、网络/管理安装

定制打包器
- 可以向包里收集任何文件
- 可以设置在安装之后执行命令
- 支持网络安装

RPM 打包器
- 利用现有的RPM技术
- 本地支持RPM软件包
- 易于访问全部 RPM 安装选项

快照打包器
- 构建系统安装前、安装后的快照
- 可通过脚本进行定制

安全部署
- 支持标准的ZIP格式,或其他专有的包格式
- 校验和检查,避免软件包的损坏

易于定制
- 能够以登录用户或特定用户身份执行安装包
- 易于通过配置规则库对包进行定制
- 在分发过程之前/之后可以执行自定义的脚本语言
- 如果没有满足先决条件,确认选项能够阻止下载软件包(例如未满足依赖条件、没有足够的磁盘空间等)

包的发布
- 软件包可以直接发布到主服务器 (中心仓库) 或保存在中继站上

应用管理

被禁应用

Criston Precision 能够阻止某些应用的运行。管理员可以定义应用程序的白名单或黑名单,可在软件清单里选择或手工输入应用的参数(名称, 版本或其它字段)。然后把策略部署到设备或设备组上,代理将停止未经许可软件进程的运行。

创建应用的黑名单和白名单
- 可以有多个黑名单
- 手工添加软件标识
- 直接从清单里添加软件标识
- 适合于任何应用类型

即使执行文件名改变也有效
- 应用监控独立于执行文件名,所以如果用户改变了文件名,软件还能被禁止

被禁应用程序启动的统计报告
- 报告可用于分析被禁应用的启动历史 (日志里包含用户,设备,应用等项)
- 跟踪可疑行为

为不同的组分配不同的策略
- 禁止或允许的应用可分配给所选设备组
- 提供灵活性,分配不同策略到不同的设备

监控应用

应用监控允许管理员直接查看已安装的应用程序,根据以下分类分析软件清单数据之间的相关性: 已购买软件/已安装软件/已使用的软件。

应用程序使用情况的统计报告
- 报告可用于分析应用的使用历史 (用户,设备,应用,时间等)
- 降低软件授权和维护的花费

保护应用

Criston Precision 的自我恢复技术,能够主动检测应用、文件和设置的变化,自动修改客户端系统的错误,保证最终用户的服务质量。

- 降低维护费用
- 能够修复应用程序,即使系统离线也可以用本地备份进行恢复
- 对等下载: 代理能够搜索其它设备上的相同应用程序,自动下载未损坏的文件

系统监控

事件监控

Criston Precision 集成了预定义的事件通知,能够主动预防系统故障。

- 通过Windows事件,实时采集信息,进行诊断(应用程序、系统和安全)
- 允许进行主动监控

自动化的矫正动作
- 防止系统故障,避免宕机
- 如果发生了某些 Windows事件,Criston代理能自动启动矫正动作

性能监控

Criston Precision 能访问客户端的性能计数器,这样管理员可以监控性能,自动取得事件通知,执行自动的矫正动作。

- 实时的信息采集和诊断
- 详尽的系统健康和性能监控
- 生成事件与报告
- 允许主动式的监控

自动的矫正动作
- 防止系统故障,避免宕机
- 如果达到临界条件,Criston 代理能自动启动矫正动作

资源监控

通过在设备级别上,使用Criston Precision 监控文件、互联网、打印任务, 能够满足某些合规性要求,可生成分析报告显示用户、设备、日期等内容。

文件访问监控
- 实时采集指定目录下的文件访问信息

互联网访问监控
- 实时采集浏览器访问的网址URL。

打印监控
- 实时采集打印作业信息

监控报告
- 提供统计报告,显示访问历史

远程控制

远程控制功能使管理员能够远程支持、培训最终用户。

安全
- 认证,通讯加密
- 对于每个管理员,可作这样的设置,需要征求用户认可才能使用远程控制功能
- 如果没有用户连接,可以强制进行远程控制
- 可根据企业的策略进行调整

日志
- 每个远程控制会话的日志记录都保存在中心审计文件中
- 也在本地客户端的日志文件中,对会话作了记录

帮助台
- 允许快速地解决问题
- 在强力用户(power user)身份下,命令执行
- 重启目标设备
- 文件传输
- 剪贴板管理

轻便性
- 控制台支持
- 独立的视频驱动程序

可任意定制
- 根据可用带宽自动调节
- 在连接时,锁住远端的键盘和鼠标
- 只读方式 (管理员不能在目标设备上进行任何修改操作)

直接访问

直接在管理控制台里集成远程管理功能,简化、加快帮助台任务、远程配置操作,支持最终用户,无需中断日常工作。可以远程、静默访问:

- 文件系统资源管理器
- 注册表编辑器
- Windows 服务管理器
- Windows 任务管理器
- Windows 事件管理器
- 代理的设置

电源管理

Criston Precision 包含一组设置规则用于标准化不同系统的电源配置。保证PC进入休眠又能快速恢复回来,使得用户不用过度依赖待机功能,因为待机时机器仍然用了正常操作电源的96%。

电源管理设置清单
- 收集每个机器的电源管理设置
- 跟踪机器设置,定义最佳的节能策略

部署电源管理设置
- 创建和部署标准的电源管理策略
- 可灵活地把不同策略分配给不同的设备

休眠设置
- 激活休眠,机器处于使用中也可激活
- 节约能源,又不降低生产率

自动唤醒
- 中心化网络唤醒管理,在用户来工作之前唤醒机器
- 节约能源,又不降低生产率