AppSense应用安全解决方案介绍

1、1AppSense 应用安全解决方案介绍趋势 一：IT技术不断演化和革新Windws系统跨度虚拟桌面技术应用交付模式用户数据的增加趋势 二：端点安全的威胁程度和复杂性在不断增加用户网络环境的改变用户设备从单一到多样本地应用发展到应用虚拟化的普及ZeroDayRamsomware勒索软件趋势 三：用户的移动性更强，他们有更高的期望混合计算环境已经是IT新的现实如何以一种对用户和IT都高效的方式将不同技术结合在一起是关键一切都不简单.在新的IT环境下 为什么需要Appsense解决IT新混杂环境下的软件安全问题我们有多样的桌面应用 我们还有虚拟化应用交付但是由谁来掌握使用权限?新型威胁软件11“勒

2、索软件”是近年数量增加最快的电脑网络威胁之一，黑客通常为隐藏踪迹而要求用户以电子货币方式支付赎金，以换取解密电脑数据所需电子“秘钥”。据估计，黑客借助此类软件每年得手金额合计数亿美元。可以帮您从Windows系统里移除本地管理权限，但是不会影响用户的效率仍然允许用户安装从已知的合规列表中的软件防止主动安装非法软件或被注入的恶意程序基于内容的应用控制Appsense 应用管理应用控制- 白名单控制间谍软件/勒索软件的执行基于用户身份进行应用控制控制许可证的影响和风险应用系统组件网页组件服务安装应用控制- 权限控制充分简化Windows系统用户配置迁移问题Windows 10的系统迁移至今还是一个

3、困扰我们的问题特别在于系统还原后的用户配置文件系统设置邮件账号应用配置用户文件用户windows配置文件A Windows user profile consists of two things:A piece of the registry contained in a fileNTUSER.DATLoaded as HKEY_CURRENT_USER at logonA set of profile folders stored on the hard driveDifferent folders for v1 and v2 profilesv1 = Windows 2000, 2003

4、and XPv2 = Windows Vista, 7, 2008Windows Profile 由一下一些内容组成:注册表以及桌面应用的设置应用的一些特殊配置文件配置文件种类本地的映射 ，漫游的临时的强制的在典型的用户环境下, 使用组策略管理和登陆脚本每次用户登陆都会生效的脚本动作在复杂的大网络环境下不怎么好用为什么只是“提起” “转移”Appsense可以提供一个专业，一致，高效，安全且灵活的环境管理技术，促进用户和生产力的快速发展Appsense 环境管理器 可以做哪些配置文件的迁移NTUSER.DATv1 Profile Foldersv2 Profile FoldersSome se

5、ttings stored in the file include things for:Accessories Application SettingsControl Panel ExplorerPrinterDrive MappingsTaskbarSome registry key locations and names changed from XP to 7Stored in “C:Documents and Settings” folder. Combination of unique user folder and “All Users” folder. Includes:App

6、lication DataCookiesFavoritesDesktopLocal SettingsMy DocumentsNetHoodPrintHoodRecentSendToStart MenuTemplatesStored in C:User and includes:DesktopDocumentsDownloadsFavoritesLinksMusicVideosPicturesSaved GamesSearchesAppData物理主机或者虚拟主机的支持许多 用户使用物理系统但是还会采用虚拟化技术，例如将企业的关键 应用虚拟化在数据中心虚拟系统是持续的或非持续的本地安装的软件或者

7、是虚拟化应用本地话的安装并设置在主机本地的注册变环境使用不同的第三方虚拟软件公司提供的软件App-VThinAppXenAppAppsense 环境管理器 可以做哪些配置文件的迁移Office 365迁移建立新的的服务器配置进行个性化配置，比如签名备份邮件文件比如pst保护正在运行Office 的主机从现有用户个人资料自动迁移应用设置从本地或网络（漫游）配置文件导入Appsense 环境管理器 可以做哪些配置文件的迁移从用户现有桌面关键里捕获配置文件按需配置用户需要的配置文件迁移选项可以将配置映射到云或虚拟化再也不用为迁移而担心Appsense 环境管理器助您提升15-20%的主机/虚拟主机性

8、能影响主机性能的因素在基于服务器的计算环境中，如何能提供始终如一的高水平的应用程序性能尽管负载均衡技术可以用于将用户引导到最空闲的服务器，但是任何单个用户仍然能够占用所有处理器和内存资源，结果可能是所有其他用户经历的服务质量的显着降低标准应用程序（如office软件）可以使您的生产服务器瘫痪通过减少资源消耗来启用合并通过系统资源授权提高密度和QoS通过防止瓶颈提高响应能力AppSense 性能管理器性能管理可以帮助管理员通过以下手段监测主机性能:基于应用的或者用户组的系统内存占用情况基于应用的或者用户组的CPU占用处于失控状态的进程和线程可以通过优化性能使得：应用程序会有更快的响应速度服务器端

9、可承载更多用户登陆使用服务器可承载更多虚拟主机AppSense 性能管理器性能管理器的功能CPUShare FactorsReservationsSoft LimitsHard LimitsAffinityMemoryApplication Memory limitsPhysical Memory ControlUser Memory Control DiskDisk Priority AllocationGlobal ResourcesMemory OptimizerThread Throttling资源使用控制可以为重要的应用分配更多资源.资源使用控制资源节流与控制Appsense还能帮助

10、您云存储数据驻留在本地的端点上，存在风险有多少数据？什么样的？用户数据可用性（物理和虚拟）远程访问数据需要VPN环境数据丢失/修复，迁移和升级（设备/操作系统）集中用户数据保持同步政策控制什么可以同步/迁移不影响用户的工作流程和用户体验所有文件访问和同步活动集中报告访问和同步数据不需要VPN支持用户数据Win10快速迁移DataNowInsight Virtual Server ApplianceInsight Web ConsoleEndpoint with Insight AgentInsight监视器Insight监视器AppSense整体解决方案物理和虚拟工作站的一致用户体验灵活精细的

11、策略引擎粒度轮廓回滚环境管理器信任的所有权/白名单应用网络控制删除本地管理员许可证控制应用管理器远程数据访问移动，Mac和Windows现有预存储双向链路共享DataNow云存储管理中心虚拟设备轻量代理用户登录时间细分应用程序用途Insight监视器CPU控制内存控制用户/服务器密度恶意应用程序性能管理器配置管理代理部署企业审计系统架构服务器数据库控制台客户端AppSense 套件组合On-demand personalization and context-aware policy controls.Application control and privilege management.M

12、aximize user density and deliver an optimal user experience.Simplify user data access and migration.Granular endpoint data collection for informed analysis Application ManagerEnvironment ManagerPerformance ManagerDataNowInsightDesktopNowDesktopNow PlusAppSense价值提升对虚拟桌面的管控能力统一桌面环境，实现标准化管理提供技术手段，控制用户权限、应用权限优化终端性能，为终端资源分配提供参考数据，提升用户体验，提高服务满意度降低虚拟化硬