ITmoster的博客

统一终端管理(UEM)是一种从单个控制台管理和保护企业中所有端点的方法，包括智能手机、平板电脑、笔记本电脑、台式机和 IoT设备。UEM 解决方案为 IT 管理员提供了一个集中式平台，用于跨所有作系统和设备类型部署、配置、管理和保护端点。

Endpoint Central是统一端点管理解决方案提供高度自动化和集成的 UEM 工具，可显著减少工作负载，使 IT 团队能够快速排除故障，提高生产力和安全性，并降低成本。

统一端点管理和安全是一种工具，可帮助 IT 管理、审核、监控和保护端点。除了内置的安全功能外，UEMS 还集成了对移动设备以及位于固定位置的设备的管理，管理操作包括分发软件和操作系统、安装补丁、收集资产详细信息、设备配置和实施安全策略。

自动化软件部署是在工作环境中自动分发所有软件包，无需零到最少的手动干预。对于 IT 管理员来说，将软件分发到网络中的所有计算机可能是一项艰巨的任务，尤其是在大型企业中。随着端点数量的不断增加，跨组织部署软件正成为一个真正的挑战。Endpoint Central 允许您使用自动部署工具从中央控制台跨 Windows、Mac 和 Linux 在网络上的所有计算机上分发软件包并自动进行软件部署，而无需任何用户干预

今年 6 月初，Apple 宣布了对 Apple 设备管理的一系列更新，主要集中在提高设备安全性和提升用户体验方面。这些增强功能和新功能现已推出，您可以通过 Endpoint Central利用它们来更好地管理您的企业设备，并为您的员工提供最佳的设备体验。

IT资产管理涉及识别、发现、获取、管理、监视和处置企业中存在的IT资产。它提供了对网络中存在的所有资产的集中视图，并帮助您在购买新资产方面做出更好的决策，从而减少不必要的支出。

端口扫描工具探测您的网络，以找到打开的端口和在其上运行的服务。它可以扫描网络中全部的TCP和UDP端口。作为一名网络管理员，使用端口扫描工具可以帮助您进行网络检查，提供网络中打开的端口、连接的交换机、运行在这些端口上的服务列表，并将已知的服务与端口上运行的服务关联起来。...

安全信息管理(SIM): SIM涉及所有网络活动的收集。这包括从服务器、防火墙、域控制器、路由器、数据库和网络流收集的日志数据，以及网络中的非结构化数据，如电子邮件。可以使用两种技术收集日志数据，即无代理收集和基于代理的收集。基于代理的日志收集：这种方法要求在每台设备上部署一个代理。代理收集日志，然后在将日志返回到SIEM服务器之前对其进行分析和过滤。这种技术主要用于封闭且安全的网络，例如通信受限的非军事化区(DMZ)。无代理日志收集：这是一种更常用的方法，SIEM服务器使用安全通信通道(如使用安全协议的特

什么是 ISO 20000?ISO 20000 是国际公认的服务管理标准，它描述了一组旨在帮助组织提供有效服务的管理流程。ManageEngine卓豪全面的IT管理解决方案，可以帮助您的组织有效地完成符合ISO 20000的要求。上期我们讲到IT服务组合，本期我们讲解业务关系管理。本系列详细介绍了ManageEngine解决方案，如何帮助您的组织支 ISO20000条款下提到的不同流程帮助符合性的要求文档。解决变更管理过程要求:•变更请求，包括增加、删除或转移服务的建议，应予以记录和分类.•新

​​作为统筹全局的IT管理员，您是不是时刻在关注着服务器、工作站和员工的电脑、笔记本的系统安全？是不是也在时刻关注着网上新出现的安全事件和系统漏洞信息?日常工作中一直在防御着网络攻击和修复系统漏洞，但是又为随时出现的安全漏洞而忧心忡忡，这是因为没有找到有效而系统的方法来发现和修复漏洞。IT管理员应该掌握最新的系统动态，找到系统漏洞的关注的重点，及时高效地完成安全管理任务。什么是漏洞评估?漏洞评估，或更准确地说是漏洞分析，是要根据安全隐患给您的企业带来的风险来识别，评估和分类的过程，以便您可以精准处

ISO 20000 是国际公认的服务管理标准，它描述了一组旨在帮助组织提供有效服务的管理流程。ManageEngine卓豪全面的IT管理解决方案，可以帮助您的组织有效地完成符合I SO 20000的要求。上期我们讲到IT服务组合，本期我们讲解业务关系管理。本系列详细介绍了ManageEngine解决方案，如何帮助您的组织 ISO20000条款下提到的不同流程帮助符合性的要求文档。解决服务预算和会计流程要求• 为有效的财务控制和服务决策，成本应编入预算.• 监控和报告实际成本， 审查财务预测并按计

自21世纪初以来，微软ActiveDirectory（AD）及其相关应用程序在IT管理中发挥了至关重要的作用。如今，企业依旧强烈地依赖AD来管理其IT环境中的身份。尽管技术在进步，但AD的密码策略十年来一直没有改变。因此，当今的IT管理员不得不寻找方法来规避该策略中的弱点。一、为什么微软的AD密码策略不再是可行的选择?1、该密码策略遵循“一刀切”的原则。IT管理员发现为域中不同组或组织单位用户设置不同的密码策略是非常困难的。2、该密码策略未能限制常见密码模式的使用，如 asdf、1234和 qwert

系统管理员在每个组织的IT部门中都扮演着至关重要的角色，尤其是终端管理，他们的主要职责之一是在设备出现问题或发生故障时对员工的设备进行故障排除，以防止生产力下降。尤其是疫情期间，由于员工远程办公，如果没有实际接触设备，进行故障排除会很困难。使用移动终端管理（MDM）轻松进行远程故障排除在此文中，我们将介绍管理员在使用传统终端管理中远程故障排除方法时面临的一些挑战，以及可用于缓解这些挑战的第三方移动终端管理工具和解决方案。1.传统的故障排除方法–传统的方法例如，与非技术终端用户进行电子邮件和电话呼叫

在过去的十年中，许多组织逐渐适应了数字化工作空间，用虚拟工作空间取代了传统的物理办公室，虚拟工作空间包含了员工完成工作所需的所有技术。由于疫情，即使是曾经反对分布式劳动力概念的公司现在也被迫接受远程工作模式。尽管数字化工作空间为员工提供了更灵活的用户体验，但它也面临着一系列挑战。让我们看看分布式劳动力的组织所面临的一些挑战以及可以用来克服这些挑战的终端管理工具。1.终端应用程序管理问题所有员工的基本要求都是能够访问用于工作所需的公司应用程序。在每位员工的设备中远程分发和安装必要的应用程序，并确保运行

Gartner的一项调查显示，在COVID-19之后，74％的公司将会把至少5％的现场工作人员转变成永久性的远程职位。适应远程工作对于大多数员工来说非常简单，只需一个浏览器和良好的网络连接就能实现远程办公。随着员工在浏览器上工作的时间越来越多，保护浏览器安全已成为 IT 管理员不可忽视的任务。但是由于每个员工都有自己的浏览器偏好，因此IT管理员很难确保不同浏览器的统一安全性。为了解决这个问题，Browser Security Plus提供了一个中央控制台，可轻松管理和保护四种最常用的浏览器：Google.

通用漏洞评分系统（CVSS）评分已被视为确定漏洞优先级的主要标准。漏洞的CVSS分数范围从1到10（10分最严重）。然而，它们却从没打算被用作确定漏洞优先级。如果您仅依靠CVSS评分来保护您的组织，那么您可能用错了，一起来看看原因吧。由于CVSS是一个行业公开标准，面对持续激增的漏洞，组织更倾向于依靠CVSS评分来确定优先级。但是CVSS评分也存在很多问题。例如，在组织中，通常将严重程度得分超过7的漏洞都视为高风险。每年发现的总漏洞中有很大一部分属于此类别。微软2019年发布的787个通用漏洞披露（C

从一开始，Apple就热衷于保护用户的隐私和安全，而弃用内核扩展是它们实现其平台现代化的最新举措之一。但是，这家科技巨头在WWDC 2019上宣布，macOS Catalina中的内核扩展将被苹果的新技术系统扩展所取代。或许你会说“关我啥事？”接下来让我们分析分析。什么是内核扩展？内核是操作系统的核心。它促进了macOS与软件组件之间的交互，执行低级任务，例如磁盘管理，任务管理和内存管理。内核扩展（也称为KEXT）是一个应用程序捆绑包，用于通过允许软件直接加载到macOS内核中来扩展macOS的本机功.

又是一个周二补丁日，又到了Windows管理员为团队更新补丁的时候了。本次，微软发布了129个漏洞的补丁，与2020年6月发布的补丁数量持平。在这129个补丁中，23个被归类为关键补丁，105个为重要补丁，还有1个为中度补丁。在如今远程办公和现场办公混合的模式下，计划并安装这些新补丁无疑对IT管理员来说是一个巨大的挑战。本文将介绍这次周二补丁日发布的补丁，以及一些我们推荐的简化远程补丁管理的最佳实践。什么是周二补丁日?周二补丁日即每个月的第二个周二。在这一天，微软将发布其操作系统和其他相关应用程

引言：在一个充满不确定性的时代，确保数据和资产的完整性比以往任何时候都更加重要。2020年，澳大利亚的金融机构重新成为人们关注的焦点。新冠肺炎的肆虐给经济发展带来了不可估量损失。为了缓解经济下行给生活就业带来的压力，贷款机构从中发挥了关键作用：与联邦政府合作，支持生计和生活受到严重影响的企业和个人。如果没有稳定的金融体系，金融机构就不可能对即将成为我们这个时代最严重的经济危机做出如此及时和大规模的反应。在当今的数字时代，该系统的稳定性在很大程度上取决于金融机构抵御网络攻击的能力，以及保护资产和数据免.

ManageEngine是卓豪（中国）旗下IT运维管理解决方案。公司1996年成立于美国硅谷，目前印度研发中心有超过5000名研发工程师，产品线经过了20年的产品沉淀和不断创新，值得一提的是它独特的终端安全管理系统带给用户直接良好的体验，它也被越来越多的人所熟知。公司涉及到的业务有网络管理、业务系统监控、IT运维管理、IT管理解决方案、网络管理等以及向用户提供功能强大、性能稳定、简洁易用、高性价比的IT软件产品。服务对象从世界500强到中小企业，在全球196个国家和地区有超过18万家客户。近年来，随着.

在2020年8月的周二补丁日，微软如期发布了针对120个漏洞的补丁，其中17个是严重漏洞。由于大部分员工都采用了远程办公的方式，IT管理员在计划和安装本次发布的更新时将面临挑战。在对发布的更新进行简单的介绍之后，我们将提供一些关于远程设备补丁管理计划的建议。什么是周二补丁日?周二补丁日是每个月的第二个星期二。在这一天，微软将发布其操作系统和其他相关应用程序的安全和非安全更新。由于微软的更新是定期发布的，因此IT管理员可以提前安排好时间为新的更新做好准备。为什么周二补丁日很重要?用于修复严重漏洞的.

网上很少有东西是真正免费的。如果您不使用现金付款，那么就有可能在网上支付时暴露个人信息或其他数据。用户可以在浏览器上安装一些免费的扩展来增强他们的在线体验。然而，越来越多的这些扩展因被发现具有恶意目的而从网上商店删除。今年2月，500个Chrome扩展因被发现窃取数百万用户的隐私数据而从网上商店中删除。类似地，在6月18日，近80个Chrome扩展被发现通过截屏窃取用户的登录凭证和密码。这些浏览器扩展下载量达3300万次，严重影响了金融服务、医疗保健和政府机构等领域。为什么要管理Chrome扩展?在美.

本篇文章，我们将讨论在分散的劳动力和远程工作时期采用混合策略的优点。在如今的商业环境下，大部分公司需要实行远程办公策略，云的问题几乎不可避免。但是，鉴于许多公司不具备将其运营完全迁移到云的技术或预算，因此完全转移到多云环境既不切实际，也不具有普适性。今天的企业面临的问题，不再是简单的采用或不采用云的抉择，而是要保证在运行其他本地业务的同时，可以精心挑选需要云支持的业务领域。此时混合基础设施就显得尤为重要，它不仅可以使公司轻松地扩展其IT基础设施，以支持基于云的应用程序和不断增长的数据处理的需求，同时也.

Desktop Central是一个全面的统一终端管理(UEM)解决方案，可以动态地保护和管理用户设备，包括台式机、笔记本电脑、智能手机和平板电脑。KuppingerCole在其2020年领导者指南中将ManageEngine Desktop Central评为统一终端管理(UEM)领导者。作为UEM领域的领导者，ManageEngine现在提供了功能更强大的基于云的UEM解决方案。Desktop Central Cloud帮助您360度全方位控制所有网络终端。提供监视和管理所有远程设备、保护所有.

如今，在家办公已经成为各个企业发展的大趋势，企业为适应大趋势已经开始调整战略和商业工具，以确保生产效率不会下降。提到远程终端，主要有两个方面——用户可以使用自己的设备，也可以使用公司提供的设备。由于影子IT（shadow IT）的流行，即对还没有得到明确批准的技术的使用，每个企业的IT部门需要确保公司数据的安全。虽然启动一个流行的、短期的远程办公程序似乎是最实际的做法，但使用一个合适的、久经打磨的远程办公程序更有利于企业的长期运营。应用程序漏洞应用程序是大多数远程工作者在远程办公时使用的主要工具。在提.