火絨是一款殺防管控一體的安全軟件,有著面向個(gè)人和企業(yè)的產(chǎn)品。擁有簡潔的界面、豐富的功能和很好的體驗(yàn)。特別針對國內(nèi)安全趨勢,自主研發(fā)高性能反病毒引擎,由前瑞星核心研發(fā)成員打造,擁有多年網(wǎng)絡(luò)安全經(jīng)驗(yàn),近期“火絨終端安全管理系統(tǒng)”V2.0圍繞等保2.0部分要求、禁用軟件需求、違規(guī)外聯(lián)管控等環(huán)節(jié),新增和優(yōu)化部分功能。

新增“軟件禁用”功能,管理員可按分組設(shè)置禁用軟件策略;

新增“終端發(fā)現(xiàn)”功能,方便管理員查看未安裝火絨的終端情況;


(資料圖)

新增“違規(guī)外聯(lián)”功能,檢測終端是否違規(guī)連接外部網(wǎng)絡(luò);

新增“分組管理”功能,可調(diào)整分組顯示順序,導(dǎo)入導(dǎo)出分組信息;

新增“時(shí)間同步”設(shè)置,開啟后終端與中心系統(tǒng)時(shí)間將保持一致;

優(yōu)化“網(wǎng)絡(luò)防御”策略,“啟用入侵防護(hù)白名單”可防止出現(xiàn)垃圾日志;

優(yōu)化檢索功能、臨時(shí)密碼功能、漏洞修復(fù)、多網(wǎng)卡功能……

主要優(yōu)化功能詳情

1、新增“軟件禁用”功能

不同的分組可以應(yīng)用不同的軟件禁用策略。管理員可以設(shè)置發(fā)現(xiàn)禁用軟件的處理方式:

僅記錄日志,檢測發(fā)現(xiàn)禁用軟件時(shí)僅記錄日志,不提示用戶;

提示用戶卸載,檢測發(fā)現(xiàn)禁用軟件時(shí)提示用戶卸載,允許用戶暫不卸載;

隔離違規(guī)終端,并在軟件卸載完成前保持提示。

2、新增“終端發(fā)現(xiàn)”功能

該功能包括“已發(fā)現(xiàn)終端”、“未確認(rèn)終端”、“地址資源”:

已發(fā)現(xiàn)終端:已安裝終端,以及掃描到了并被確認(rèn)為終端的設(shè)備;

未確認(rèn)終端:未被掃描出來,或被確認(rèn)為“無需安裝”的終端;

地址資源:終端上報(bào)的子網(wǎng)信息進(jìn)行去重后,中心得到的全部地址資源。

3、新增“違規(guī)外聯(lián)”功能

該功能用于檢測終端是否違規(guī)連接外部網(wǎng)絡(luò)。如存在違規(guī)情況,管理員可以采用以下方式處理:

僅記錄日志;

記錄日志,倒計(jì)時(shí)關(guān)機(jī)。重新開機(jī)后,繼續(xù)探測違規(guī)外聯(lián)行為;

記錄日志,斷開網(wǎng)絡(luò)并提示用戶“探測到有違規(guī)外聯(lián)行為,已斷開網(wǎng)絡(luò)重啟后恢復(fù)”。重新開機(jī)后,繼續(xù)探測違規(guī)外聯(lián)行為。

4、新增“分組管理”功能

分組管理,可以添加、刪除分組,并實(shí)現(xiàn)導(dǎo)入導(dǎo)出分組信息等需求。此外,管理員可“拖動(dòng)”改變分組顯示順序。

5、新增“時(shí)間同步”設(shè)置

根據(jù)等保2.0對系統(tǒng)時(shí)間一致性的要求,該設(shè)置將使終端與中心系統(tǒng)時(shí)間保持同步,確保各種數(shù)據(jù)在管理和分析時(shí)的一致性,也有助于“終端動(dòng)態(tài)口令”、防護(hù)功能日志等功能實(shí)現(xiàn)精準(zhǔn)防護(hù)和記錄。

此外,對于不需要同步的終端,管理員可將其加入“例外”列表。

6、優(yōu)化“網(wǎng)絡(luò)防御”策略

新增“啟用入侵防護(hù)白名單”防護(hù)措施,進(jìn)行IP過濾日志,防止出現(xiàn)垃圾日志。

其他,本輪更新對于“檢索功能”、“臨時(shí)密碼功能”、“漏洞修復(fù)”、“多網(wǎng)卡功能”等也都進(jìn)行了相關(guān)使用優(yōu)化。

標(biāo)簽: 火絨安全,火絨安全,火絨安全企業(yè)版,攻略,教程