HP终端安全管理解决方案

HP终端安全管理解决方案—提升企业安全等级，促进业务安全运行市场背景与需求分析企业规模的不断扩大使终端数量变得日益庞大，终端承载的信息和业务活动也越来越重要，而针对终端的病毒、木马和恶意代码也层出不穷，给企业的终端使用及业务生产造成很大的影响，终端安全已经成为企业信息安全管控的主要阵地。然而，大多数企业终端用户对于电脑的使用和维护没有良好的习惯，不良的操作行为以及终端系统的滥用，企业终端系统环境非常令人担忧。终端已经逐渐成为企业安全管理的最短板，这样的状况给企业终端管理带来严重的挑战，面对庞大的终端数量，面对恶劣的终端系统环境，面对大量不安分的终端用户，面对无数的终端服务请求，面对层出不穷的外部威胁，企业的终端安全管理该如何进行。事实上，大多数企业在终端上已经部署了防病毒、补丁管理等相关软件，但实际效果并不十分明显，最终根源在于企业对于终端电脑缺乏统一的管理策略、控制措施以及终端的标准化体系。目前，企业对于终端安全管理的需求日益明显，企业需要构建全面的终端安全管理体系，制定统一的终端管理策略、流程和技术手段，来统一管理企业所有个人电脑的使用和维护，确保终端系统的安全、可靠和可用，从而促进企业业务应用的安全稳定运行，完善企业信息安全管控体系。进而，满足SOX法案对于IT合规和内控的要求。惠普解决方案概述惠普终端安全管理解决方案基于惠普全球30万终端管理的最佳实践，帮助企业构建全面的终端安全防护体系，包括以下内容：终端安全管控：按照企业对于终端的安全需求和终端对于企业业务应用的关系，为企业定制适应性的终端安全管控策略和技术措施。确保终端纳入到企业安全管理体系中。终端综合管理：帮助企业构建终端日常生命周期的管理体系，从终端申请到终端初始化到终端使用和报废，全生命周期的策略、制度、管控措施等相关体系的构建。确保企业终端管理的专业、标准化和体系的完整性。终端服务支持体系：帮助企业构建完善的终端服务体系，包括：Helpdesk、远程支持和知识库等。确保企业终端的可用性。终端用户统一管理：对终端的帐户和密码进行统一的管理，实现帐户标准化、统一认证、密码复杂度和定期更改。终端管理体系规划：帮助企业制定终端管理策略、目标，并通过终端管理成熟度模型来帮助企业测量终端管理水平。目标客户惠普终端安全管理解决方案主要针对有以下需求的用户：•拥有大量的终端的企业；•需要对于企业终端电脑进行有效管理和控制的企业；•企业正困扰与终端病毒和木马的侵扰；•企业终端事件和问题无法及时响应；•重点客户主要行业包括政府、医疗、电信、金融、制造业等。客户收益•节约成本整合的终端服务体系，降低运维管理和服务成本；统一的资产和配置管理以及终端标准化，提升终端资产的有效使用，消除资产滥用，降低终端成本；统一的终端管理平台和用户管理平台，只需少量的管理员即可实现对大规模终端的统一管理，有效降低终端管理成本。•提高生产力整合的终端服务体系，降低运维管理和服务成本；统一的资产和配置管理以及终端标准化，提升终端资产的有效使用，消除资产滥用，降低终端成本；统一的终端管理平台和用户管理平台，只需少量的管理员即可实现对大规模终端的统一管理，有效降低终端管理成本。•推动业务增长良好的终端管理体系，确保企业财务、市场和研发信息的安全，降低因信息泄密对的业务影响，确保业务的健康发展；企业部分业务运维通过终端实现，良好的终端环境，使业务的连续性将得到保障。•降低风险终端安全管理规定，规范终端用户行为，降低终端操作风险部署终端安全和准入控制技术措施，提升终端安全防护水平，降低入侵、攻击和信息泄密风险；AD域管理确保终端用户帐号和密码安全性，降低帐号入侵风险。为何选择惠普？•惠普中国拥有数百名基于微软平台终端管理的专家；•惠普是微软全球战略合作伙伴；•惠普拥有全球最大规模的终端管理最佳实践经验；•专业的服务团队，提供基于微软平台的终端管理的实施和定制开发服务；•从IT运维和管理角度出发，咨询和设计方案贴近客户需求；•终端管理成熟度模型，帮助企业评估终端管理水平，制定终端管理规划和发展策略。服务内容介绍(服务具体内容介绍，服务模块、流程、架构图等详细信息)终端安全管理体系标准和规范标准和规范终端管理员终端管理技术体系终端服务体系服务请求管理层研发财务IT管理员外部用户UserEndpoint服务提供遵循构建管控构建改进惠普终端安全管理解决方案以服务方式面向用户和终端资产两个层面落实企业终端管理策略。通过技术措施对终端资产进行安全管控，通过终端服务为用户提供终端支持服务。确保终端安全管理策略的有效执行。惠普终端安全管理解决方案全面考虑技术体系、管理体系和服务体系三方面的建设。•技术体系包括：AD域、终端准入控制、软件和补丁奋发、终端安全管控以及终端资产和配置管理；•管理体系包括：终端标准化、终端安全管理策略、目标和规范、终端用户管理、终端行为管理策略、终端准入策略、资产管理策略等；•服务体系包括：服务流程、知识库、远程协助、事件响应、终端维保等服务。基于惠普终端安全管理最佳实践，归纳出专业的终端安全管理实施方法论，从规划与咨询，设计与建设、实施与推广、运行与维护四个阶段，帮助企业逐步建立体系化、高效的终端安全管理体系。•用户终端管理策略•硬件标准化•系统标准化•软件标准化•服务标准化•AD域管理•帐号管理•密码管理•授权、访问控制•定期安全检查•注册表安全策略•桌面防火墙•反ARP、DHCP欺骗•流氓软件管理•外设接口控制•系统配置•软件配置•补丁管理•用户策略配置•准入认证•准入基线•资产生命周期管理流程•终端用户行为规范规划与咨询设计与建设实施和推广运行和维护•••••••••••••••••••••••••••欲了解惠普更多信息，请电话垂询：惠普售前支持热线：8008202255惠普售后支持热线：8008103888惠普客户反馈/投诉热线：8008100039或请访问：©2009Hewlett-PackardDevelopmentCompany,L.P.本文所含信息如有更改，恕不另行通知。惠普产品与服务的全部保修条款在此类产品和服务附带的保修声明中均已列明，本文中的任何信息均不构成额外的保修条款。惠普对于本文中所包含的技术或编辑错误、遗漏概不负责。所有信息的最终解释权归中国惠普有限公司所有。2009年7月中国印刷P/N:PMG3001-0900577CHP