LANDESK UEM 统一终端管理平台

1、LANDESK UEM 统一终端管理平台 历史发展 1985 成立 (LAN Systems)1991 以系统管理领导者的身份进入Intel2002 成立独立公司 高度整合”与“更低成本”的解决方案终端管理 ，端点安全 ，服务管理 ，移动管理User-Oriented IT的倡导者拥有着数十个行业专利主营业务世界范围29,000 多家客户,4.9亿节点终端部署量全球合作联盟, HP LENOVO Intel Apple Intel Kaspersky VMWare4000+ 认证供应商和技术服务伙伴主要业绩全球发展雇员分布在全球30+个国家，超过3000+名员工拥有遍布全球的4000多家ESP

2、技术服务伙伴全球支持与服务体系，超过50000名认证工程师中国发展历史2003年成立蓝代斯克（北京）软件有限公司2003年成立中国区研发中心2004年成立广州办事处2005年成立上海办事处2005年成立亚太技术支持中心（北京）2006年成立中国高级研发中心拥有超过200+名本土员工(北京、上海、广州办公室/全球研发中心/亚太技术支持中心)完善的销售、售前支持、售后服务和研发团队覆盖整个中国的销售及技术支持体系（ESP）中国有超过2400个通过蓝代斯克专业认证培训工程师全球成功案例国内成功案例政府金融电信能源传媒制造连锁医疗端点安全管理间谍程序阻止与查杀补丁管理应用程序使用控制USB等外设接口管

3、理防病毒审计安全脆弱评估主机入侵防御系统生命周期管理操作系统迁移与部署设备发现软件授权监视软件分发远程控制与协助电源管理资产管理报告/仪表盘自助门户桌面标准策略主机防火墙屏幕录像USB使用审计终端安全审计文件操作审计打印审计程序操作审计复制粘贴审计上网行为审计开关机审计云设备管理移动设备管理安全准入可扩插件LANDesk桌面安全管理整体框架MANAGEMENT SUITE管理套件RETURN TO EXPLORELANDESK 管理套件操作系统部署与迁移云服务设备资产发现与管理报表与仪表盘移动设备管理用户工作区软件授权与监视软件分发远程协助电源管理项目式部署Add-Ons统一用户端点UEM资产

4、发现与管理主动资产设备发现基于网络扫描的资产发现可穿越防火墙的主动发现子网探测点自动选择，不再受单一探测点的约束资产发现与管理统一用户设备资产管理信Windows/Mac/Linux/Unix/IOS/Android可获取底层资产信息，序列号等自定义文件及注册表信息扫描跟踪软硬件资产变更自动记录资产变更状态邮件报警等多种形式记录设备性能等重要参数实时报警快速资产查询与定位 快速建立常用查询，无需SQL支持查询的导入导出查询结果可用于其他任务软件授权与监视细致的软件扫描引擎带有软件用量统计的发现引擎支持虚拟桌面VDI模式的软件信息统计智能软件信息分析与计算供应商分组(动态,静态) 软件产品合并(

5、动态,静态)自定义软件产品(基于LDMS查询或者程序名定义)软件许可证的分配管理许可证动态定义，CSV导入针对对象或组分配许可证仪表盘和报告报告模板200多种可用报告模板允许用户自定义报告内容基于查询的报告图形化饼图和条形图报表LOGO可自行替换查询结果可用于其他任务各类报告格式导出，Word Excel Jpg Csv Html报表与仪表盘报表与仪表盘仪表盘可展现各类管理员的工作效率数十种现成仪表盘模板，可操作任选可以让管理员共享工作区信息可以选择面板，在面板中随意添加图形报表，饼图条形图可以在单独的窗口显示仪表盘用户工作区 全新的管理员WEB控制台，拜托之前必须依赖windows控制台的被

6、动局面随时随地管理员可以方便的在任意设备上进行管理的工作增加了4个类别管理员的工作区：IT分析师，安全管理员，资产管理员与最终用户工作区可根据管理员性质，安排页面中的功能丰富的仪表盘，提供了常见的报表报告在工作区可以完成日常主要的维护动作，不只是报表界面为每个层面客户提供服务，最终用户也可以使用自助服务用户使用体验大大提升用户工作区16IT分析师工作区用户工作区安全管理员工作区用户工作区操作系统部署硬盘映像部署，支持GHOST，IMAGEX，imageW等向裸机分发硬盘映像（基于PXE）无人职守、完全安装（分区、操作系统、应用软件、配置）与设备型号无关，自动下载设备驱动更多的动作，如更改代理设

7、置，条件判断，可以丰富任务的自动化程度简化模板引导界面自定义软件映射安装端到端配置文件同步离线部署操作系统部署与迁移软件分发业界最佳软件分发方案支持无人状态分发:登陆、注销、机器锁定、机器解锁、屏保启动、无人登陆、注销状态多种带宽控制技术保证分发对企业影响最低多址广播技术及加速自组织多播分发检查点重启机制 本地缓存计算点对点资源池设计首选服务器从原路经执行云服务分发 带宽调控技术跨平台软件分发:Windows Linux and OS X packages IOS Android支持多种软件格式MSI、EXE、SWD、BAT、VBS、RPM,MAC软件打包工具支持自带的程序包生成器用于定制个性

8、化分发需求，软件一键安装处理支持应用虚拟化技术软件分发步骤6：分发过程中如果有机器关机，当重新开机后会从服务器同步任务，自动开始分发任务，无需管理员干预20LANDesk 服务器ROUTERROUTERSite-to-SiteWAN步骤1：管理员开始软件分发任务步骤2：在每个子网智能（人工）选择子网代表终端步骤3：每台子网代表机开始下载软件包步骤4：其它目标机器从已经下载的本地机器上开始获取软件包步骤5，如果子网代表机关闭或失败，其它机器将自动成为新的子网代表ONONONONONONONOFFOFFOFFOFFOFFOFFOFF分支机构本地网络软件分发过程示意图软件分发软件分发用户自助软件门户

9、 基于主机的应用商店将软件包发布到客户端可以针对组对象或者AD对象软件可以一次性安装也可以常驻客户端用户自助安装软件自行选择安装支持后台静默安装模式无需当前用户具备管理员权限用户工作区软件分发脚本生成器增加了“操作”类不需要依靠SWD工具，可以直接做脚本动作,自动生成软件分发业界首个在终端管理中引入自动项目部署机制以项目为单位，而不再以任务为单位一个项目中可以集成多个不同任务计划可以给项目中每个阶段任务，定义内容，执行方式和任务时间，任务对象，完成标记等属性任务在完成每个阶段时，会邮件提醒以触发下一阶段任务更适合企业管理时的场景，基于流程的项目触发机制，更高效的管理支持邮件通知和提醒项目式部署

10、项目式部署设置客户端协助模式安全等级授权模式HTML5访问支持图标显示启动远程协助管理员发起的,支持浏览器模式跨平台支持Windows,MAC从任意能访问到被控端的主机支持Ipad,Iphone主流移动设备客户端桌面协助支持远程桌面,文件传输，远程会话，远程执行，远程启动，画图，屏幕适应，多显卡输出捕获等功能远程协助报告管理员对远程主机的操作都会有日志记录远程协助MAC的增强支持在功能上MAC家族继续拉近Windows家族帮助用户同时对主流主机平台的管理需要资产管理远程协助软件许可证管理软件分发有目标的多播 New带宽控制New点对点下载New重启控制New支持SMB共享分发New软件自助门户

11、补丁管理系统部署软件分发任务NewApple配置文件New软件映射NewMBI模式支持New全新的安装包NewMAC安全FileVault 支持NewGatekeeper NewMAC OSX移动设备管理任何设备，单一控制台能更快速的推出更多管理功能集成的报告更好的控制台操控体验更大的延展性Workspace 集成UEM的基础常见的操作系统支持iOSAndroid常用功能设备控制远程擦除与初始化密码配置EmailAPP推送 (push, Workspaces)Wifi (iOS, Android)Exchange资产同步检查未管理设备移动设备管理电源管理策略分时段电源管理策略业务时间自动待机下

12、班时间自动关机支持关机、待机判断条件支持远程定时唤醒 节能收益报告 快速投资回报 投资回报预期省电20%以上1000台终端规模，年省电预计5万度以上电源管理电源管理可以管理安装有LANDESK客户端的互联网设备在出差，宾馆或家里的主机实时接收来自公司内部的管理策略专有硬件设备可以支持虚拟化主动的使客户端保持云连接不需要VPN客户端主动相应服务器策略高可用性支持单核心服务器多网关客户负载均衡Corporate DMZLANDesk Cloud Services ApplianceCoreClientIP Translation(Firewall or NAT)IP Translation(Fir

13、ewall or NAT)InternetFirewall(Optional)Management Access Within DMZ可以在广域网实现移动设备管理资产发现软硬件变更软件分发软件自助门户软件许可证管理补丁管理安全策略变更云服务设备Security SUITE安全套件RETURN TO EXPLORELANDESK 安全套件补丁管理软件使用控制移动安全虚拟服务器补丁网络准入网络防病毒环境感知策略脆弱性分析主机入侵保护外设使用控制Add-OnsAdd-OnsAdd-OnsAdd-Ons补丁漏洞更新多厂家漏洞更新 （经过验证）自动计划更新自动筛选规则支持补丁自动修复根据自定义组自动修复

14、根据类型自动修复规则可嵌入客户端规则修复漏洞时的客户端设置简化的漏洞修复操作指定设备修复指定漏洞计划修复或者立即修复多址广播，对等下载补丁程序补丁卸载任务补丁修复历史记录补丁管理补丁管理仪表盘与补丁分析报告查看漏洞报告LANDesk更新，自定义补丁安装历史记录Receive主机重启控制客户端界面允许用户将重启推迟用户可以配置下一次的重启提醒增强的重启触发事件，注销，锁屏等免打扰模式支持补丁管理多样化的主机脆弱分析感染的间谍程序，木马系统主要脆弱项目主机防病毒安全状态检测支持脆弱项自动修复自动清理间谍软件和木马程序，防止再次感染自动修复系统脆弱点，比如弱口令，共享等自动安装防病毒软件，强制更新病

15、毒库脆弱性分析全面的设备类型管理列表能够管理包括USB、蓝牙、无线网卡、CD/DVD驱动器、调制解调器在内的多种接口灵活的USB管理策略能够设置禁用、只读、加密多种策略多样化的例外设置根据硬件ID、卷序列号、总线类型设置例外默认允许USB键盘、鼠标、打印机、扫描仪使用安全的文件拷贝审计详细记录拷贝行为仅记录事件或同时将文件进行备份外设使用控制控制用户对应用程序的使用支持黑名单控制：列表中的软件不能运行支持白名单控制：只允许运行列表中的软件用户非法执行时进行阻断并报警成熟的软件白名单技术支持对白名单列表的程序进行HASH值检测支持绿色软件使用控制 支持信任签名技术，合法厂商自动允许执行学习模式：

16、自动采集一定时间内所有的程序执行情况，包括文件特征信息程序若被改名，策略仍然生效本地文件保护规则可制定任意结尾或者文件进行访问规则设置拒绝执行，拒绝创建，拒绝修改删除等在遇到紧急病毒爆发时，可以自定义规则控制病毒文件蔓延企业合法软件用户自有软件恶意软件保护目录文件HASH特征信任数字签名白名单/黑名单软件使用控制自动根据客户端所在网络改变自身安全策略可以针对网络环境判断执行策略可以检测核心服务器在线可设置策略主机入侵防护功能LANDesk防火墙功能设备控制管理功能环境感知策略世界级专业杀毒软件来自卡巴斯基安全实验室的产品技术最佳的防病毒，免受病毒及恶意软件的威胁最快速的病毒响应时间（按小时更新

17、病毒库）最佳的性能（扫描速度/主机性能）领先的防病毒技术启发式（行为）模块-模拟病毒并执行在一个安全的虚拟环境DeepUnpack技术更好地处理压缩对象最大的封隔器和存档格式，支持（4000+）多卷档案处理/检测优化的AV数据库与本地多线程支持网络防病毒Add-OnsAUDIT SUITE审计套件RETURN TO EXPLORELANDESK 审计套件剪贴板审计系统使用日志活动窗口审计打印审计文件访问审计上网浏览审计软件使用屏幕截屏录像回放外设使用审计系统信息变更审计全生命周期安全审计开机用户登录文档编辑文件操作文档打印文件操作上网、打游戏、聊天、发邮件、使用工作软件用户注销关机记录用户全部

18、操作过程记录用户开机关机、登录注销、锁屏解锁信息。应用场景&收益：当某台电脑发生信息泄露时候，确认当时使用人的信息；代替考勤卡、记录和计算员工实际每天有效的工作时间、包括旷工、迟到早退等；用户开机登录用户锁屏解锁记录用户开机关机、登录注销、锁屏解锁信息。应用场景&收益：当某台电脑发生信息泄露时候，确认当时使用人的信息；代替考勤卡、记录和计算员工实际每天有效的工作时间、包括旷工、迟到早退等；系统使用日志记录用户切换应用程序窗口的标题。应用场景&收益：记录用户工作过程和记录用户所使用的应用程序；追溯用户工作时间所从事业务内容是否与工作相关，比如炒股、玩游戏；当企业与员工发生各类纠纷甚至诉讼时，为企

19、业提供基础证据；活动窗口审计记录用户切换应用程序窗口的标题。记录用户拷贝文件名称和文本内容，帮助辨别文件流失的路径。应用场景&收益：文件泄密，追溯用户拷贝文件过程；当企业与员工发生各类纠纷甚至诉讼时，为企业提供基础证据；剪贴板审计记录用户拷贝文件名称和文本内容，帮助辨别文件流失的路径。记录用户操作文件的名称和操作动作（新建，修改，重命名，复制，粘贴，读取，写入）应用场景&收益：当某台电脑发生信息泄露时候，确认当时使用人的文件操作信息；跟踪重要文件被认为或者恶意软件等操作情况；文件访问审计记录用户操作文件的名称和操作动作（新建，修改，重命名，复制，粘贴，读取，写入）记录打印文件名和页数等信息。应

20、用场景&收益：当某台电脑发生信息泄露时候，确认当时使用人的打印信息；跟踪记录打印机打印数量和纸张/耗材使用量；打印文档名称、打印机名称记录打印文件名和页数等信息。打印审计记录用户用户连接和断开各类USB设备详细信息。应用场景&收益：当某台电脑发生信息泄露时，结合文件操作日志确认是否通过USB；跟踪记录用户使用各类USB设备时间和类型，比如个人网银、3G上网拨号等；外设使用审计记录用户用户连接和断开各类USB设备详细信息。根据记录特定条件记录桌面截图信息。应用场景&收益：远程桌面协助、游戏、炒股票、看视屏、聊天、使用非法软件的监控；当企业与员工发生各类纠纷甚至诉讼时，为企业提供基础证据；根据记录

21、特定条件记录桌面截图信息。屏幕截屏录像回放功能特点：支持基于特定时间和特定应用程序的屏幕监控。比如、仅针对QQ/Skype/飞信等聊天行为、大智慧等各类炒股和网银操作的屏幕监控；支持图片内容搜索、高比例压缩占用磁盘空间少；支持屏幕连续播放、图片文件导出等功能；屏幕截屏录像回放记录用户使用了那些应用程序、使用时间、使用哪个版本等详细信息；根据当前程序名称可以确定该用户正在使用QQ软件使用审计记录用户使用了那些应用程序、使用时间、使用哪个版本等详细信息；记录用户使用了哪些浏览器，并且访问了哪些站点支持截图功能的联动上网浏览审计日志警告管理帮助管理员通过邮件方式及时提醒用户异常行为用户异常行为特殊颜色高亮显示日志警告管理帮助管理员通过邮件方式及时提醒用户异常行为报告与报警对网络影响小不升级网络、不改变网络结构、 不影响业务系统、 不造成单点故障、不影响网络性能一站式”网络准入管理功能从接入发现、认证授权、安全检查、隔离修复、访问控制、安全评估等“一站式”的全部网络安全准入控制功能稳定、可靠、易部署纯硬件产品，易部署，稳定可靠，支持多种网络认证技术、多种认证凭证、多角度绑定认证等复杂网络环境下的准入控制，支持多种逃生方式支持DHCP、SNMP 、 IMAC 等多种网络认证技术，适