如何获得Windows网络上授权用户的访问信息（下）

在前文中，我们分析了要解决以上问题需要满足的三个条件：能够保证网络安全而又不失便携性， 能够确保符合相关规范，能对IT安全事件快速反应。

或许作为读者的你也尝试过种种安全系统，一开始也能满足这些需求，但是时间一长，你发现这些最受追捧的安全系统在面对安全事件时也成了顾此失彼的“跛脚鸭”。

全球顶尖软件企业IS Decisions为决策者提供高效的软件解决方案，能满足主要的IT法规需求（ 如PCI标准），并为企业的Windows基础架构提供保护。

报告用户的会话活动——更快的取证

 能够对所有用户的会话活动获取报告是IS Decisions的软件解决方案的一大优势。通过使用IS Decisions提供的UserLock 和FileAudit这两个解决方案，你可以快速准确找到“谁登陆过服务器？”“是正确的身份认证吗？”“会话的源头在哪里？”等问题的答案，且提供强大的安全监控，对紧急情况能快速响应。

执行用户访问策略

使用UserLock，企业可通过执行一个精确且定制化的用户策略即允许或拒绝登录来监控用户访问，且UserLock的禁止并发登录或多个登录的功能，使Windows网络能够避免这一潜在的危险。

对用户访问的监控和限制能够大大提高基础设施的安全性，帮助挫败网络内部的攻击，并避免要回答上述问题的情况。

监测所有网络访问

通过监控所有用户的访问，包括Wi-Fi和VPN会话，企业可以监控通过无线网络的访问，使用UserLock来保障Windows网络的自带设备安全。

获取用户访问信息

Userlock授权给系统管理员获取所有用户的访问信息，并对不受欢迎的会话及用户访问策略执行严格控制。

IT管理员可以依靠UserLock进行自动监控，如:

• 用户从何处登录
• 什么时间窗口进行登录
• 能否使用WIFI、VPN或IIS
• 允许哪些会话类型
• 可以使用哪些协议

扩展阅读：

如何获得Windows网络上授权用户的访问信息（上)

http://blog.youkuaiyun.com/u010706368/article/details/12517467