Novell ZENworks Endpoint Security Management
Autodifesa del client
Novell® ZENworks® Endpoint Security Management utilizza un'applicazione client per assicurare sicurezza totale all'endpoint. ZENworks Security Client protegge i dati del client determinando in tempo reale l'ubicazione dell'endpoint nella rete. In base a tale ubicazione, ZENworks Security Client:
- Implementa un filtraggio basato su norme di tutto il traffico in entrata e in uscita, creando un firewall personale.
- Implementa un controllo basato su norme sull'uso dei componenti hardware, quali punti di accesso wireless, supporti rimovibili e adattatori di rete.
- Raccoglie dati per i rapporti.
- Avvia determinate applicazioni in situazioni definite da norme (ad esempio, se una norma stabilisce che in una data ubicazione debba essere usato un programma VPN per accedere alla rete, viene avviato ZENworks Security Client).
ZENworks Security Client è protetto da disinstallazione, chiusura o disattivazione intenzionali o accidentali e non può essere manomesso al fine di esporre dati sensibili a utenti non autorizzati, inclusi gli amministratori locali. Ciascuna caratteristica protegge il client da vulnerabilità specifiche:
- La tradizionale disinstallazione non è permessa senza una specifica password (vedere le informazioni sull'installazione e la guida di avvio rapido) oppure un MSI di disinstallazione inviato dall'amministratore.
- Vengono disabilitate le richieste di chiusura di ZENworks Security Client tramite il Task Manager di Windows.
- L'interruzione del servizio o la disinstallazione del client vengono controllati da una password, stabilita nella norma.
- I file di importanza critica e le voci di registro vengono protetti e monitorati. Se le chiavi o i valori vengono modificati e sostituiti da informazioni non valide, il registro viene immediatamente ripristinato con valori validi.
- Protezione del collegamento per il driver del filtro NDIS: se il driver del filtro NDIS non è collegato a ciascun adattatore, ZENworks Security Client provvede a collegarlo nuovamente.
