Lumension Endpoint Management and Security Suite

Lumension Endpoint Management and Security Suite (LEMSS) - комплекс программных средств, специально разработанный для эффективной защиты конечных точек. Представляя собой инновационную платформу, Lumension LEMSS предлагает широкий выбор средств и технологий для противодействия всем современным угрозам в соответствии с установленными политиками и стандартами безопасности. Модульный принцип, который положен в основу архитектуры, обеспечивает возможность комбинирования необходимых средств защиты в соответствии с задачами бизнеса. Единая интеллектуальная консоль управления позволяет централизованно и в кратчайшие сроки устранять уязвимости, присутствующие на компьютерах конечных пользователей. Предусмотрена гибкая система отчетности для отслеживания и анализа событий, происходящих в корпоративной сети, посредством которой определяется эффективность применяемых мер защиты. Благодаря высокой степени масштабируемости платформа Lumension LEMSS оптимальна для внедрения в любых компаниях - от малых и средних до крупных с распределенной IT-инфраструктурой.

Возможности и особенности Lumension LEMSS

• Комплексная защита конечных точек

Внушительный арсенал средств и модульный принцип построения системы защиты позволяет комплексно подойти к обеспечению безопасности каждой конечной точки, находящейся в пределах корпоративной сети.

• Модульная масштабируемая архитектура

Гибкий подход к построению архитектуры позволяет адаптировать систему безопасности к растущей IT-инфраструктуре и обеспечить высокий уровень защиты всех конечных точек. Решение оптимально подойдет как небольшим предприятиям, так и крупным компаниям со сложной распределенной сетью.

• Централизованное оперативное управление защитой

Установка политик и рассылка обновлений происходят практически моментально благодаря централизованному управлению и взаимодействию сервера и агентов на конечных устройствах в режиме реального времени.

• Управление агентами на конечных точках

Агенты, устанавливаемые на конечных точках, обеспечивают прозрачность управления со стороны сервера, осуществляя мониторинг всех событий, происходящих в системе. Для неуправляемых конечных точек возможно развертывание агентов интерактивно, автоматически или по расписанию.

• Управление виртуальной инфраструктурой

Возможность определения и успешного управления всеми виртуальными системами, находящимися в IT-инфраструктуре предприятия.

• Гибкое управление политиками безопасности

Активное и эффективное управление безопасностью конечных точек благодаря гибко настраиваемым политикам в соответствии с задачами бизнеса. Коммуникации с агентами обеспечиваются через защищенный канал SSL.

• Настраиваемая система уведомлений

Настройка автоматической отправки уведомлений по электронной почте для конкретных событий возможна в следующих случаях:

- доступность новой версии агента;

- регистрация нового агента;

- управление лицензиями (окончание срока лицензии или ее продление).

• Интеллектуальная консоль управления

Единая интегрированная веб-консоль позволяет сделать процесс управления максимально прозрачным, что способствует оперативному выявлению и устранению «узких мест» в системе безопасности. Разработчиками уделено предельное внимание удобству использования консоли (настраиваемая панель инструментов, набор виджетов, мультисортировка колонок). Оптимизированный поиск необходимого контента осуществляется с помощью предустановленных фильтров.

• Поддержка систем удаленного управления

Консоль управления Lumension Endpoint Management and Security Suite поддерживает такие средства удаленного доступа, как Microsoft Remote Desktop (RDP), VNC, PuTTY, в том числе инструментарий для диагностики сетей PING и NSLOOKUP.

• Поддержка функции Wake-on-LAN

При помощи Wake-on-LAN можно удаленно «пробудить» компьютер в любой момент времени, что особенно важно в случае возникновения критической ситуации.

• Ролевое разграничение доступа

Разграничение доступа, основанное на ролях, обеспечивает гранулированный контроль групп и доменов. В зависимости от выполняемых функций сотрудники наделяются различными правами и привилегиями при доступе к корпоративным данным.

• Интеграция и синхронизация с Active Directory

Поддержка настроек доменов, групп или индивидуальных пользователей, созданных в Active Directory. Синхронизация со всем доменом AD или отдельными группами.

• Эффективное управление инвентаризацией

Широкие возможности инвентаризации функционирующих в корпоративной сети аппаратных устройств, операционных систем, сервисов, установленного программного обеспечения. Создание специализированных групп инвентарных объектов, состав которых автоматически определяется по наследуемому или назначенному атрибуту конечной точки.

• Быстрая и легкая установка

Installation Manager позволяет без лишних усилий разворачивать решение на предприятии, добавлять необходимые модули, отслеживать и устанавливать доступные обновления в безопасном режиме.

• Отчетность

Разнообразный выбор шаблонов для создания отчетов о состоянии информационных активов предприятия с высокой степенью детализации:

- стандартные отчеты, предоставляющие «сырые» данные;

- предопределенные отчеты с мощным арсеналом визуально-графических средств. Особенности отчетов варьируются в зависимости от установленных модулей.

Lumension LEMSS включает в себя ряд модулей, выполняющих различные функции защиты и оптимизации управления IT-ресурсами компаний. Lumension® Endpoint Management and Security Suite для оптимизации работы конечных точек:

• Lumension Patch and Remediation - передовое решение для идентификации и установки исправлений, требующихся для устранения уязвимых мест в операционных системах, конфигурациях и всех основных приложениях;

• LumensionSecurity Configuration Management - новый более гибкий и простой подход к управлению IT-средой компании, который повышает уровень безопасности, позволяет снизить риски и совокупную стоимость владения, обеспечивает соответствие нормативным требованиям;

• Lumension Endpoint Power Management - управление энергопотреблением для конечных точек в среде предприятия, снижение энергозатрат и их стоимости без нанесения ущерба производительности и безопасности;

• Lumension Content Wizard - программное средство для автоматизации процессов централизованной установки, обновления и удаления программного обеспечения на конечных точках.

Lumension® Endpoint Management and Security Suite для защиты конечных точек<:

• Lumension Application Control - предотвращение вредоносного ПО и атак «нулевого дня» без влияния на производительность работы приложений с использованием гибкого применения политики «белого списка», позволяющего блокировать установку и запуск нежелательных приложений;

• Lumension AntiVirus - антивирусное решение для защиты от вирусов, троянов, руткитов, шпионского, рекламного и другого вредоносного ПО, основанное на испытанных временем проактивных технологиях, используемых совместно с Lumension Intelligent Whitelisting для обеспечения более глубокого уровня защиты конечных точек;

• Lumension Device Control - централизованный контроль съемных устройств (USB-накопителей, CD/DVD-устройств, КПК и др.) в соответствии с политиками безопасности, позволяющий предотвратить потерю и кражу данных, несанкционированные вторжения; поддержка шифрования данных обеспечивает дополнительный уровень защиты;

• Lumension Intelligent Whitelisting - интегрируется с Lumension AntiVirus, Lumension Application Control и Lumension Patch and Remediation, позволяя значительно улучшить уровень безопасности конечных точек, снизив при этом эксплуатационные издержки;

• Lumension Disk Encryption - шифрование данных, которое не позволяет прочесть содержимое файлов в случае несанкционированного доступа к компьютеру или его кражи.

Дополнительные инновационные решения Lumension для обеспечения гарантированного уровня безопасности и управления информационными рисками:

• Lumension Scan - глубокое сканирование IT-инфраструктуры с целью выявления и оценки неустраненных уязвимостей, возможность конфигурации рисков;

• Lumension Risk Manager - импортирование данных сканирования из различных приложений Lumension и сканирующих устройств сторонних разработчиков; автоматизация процессов управления информационными рисками для обеспечения прозрачности работы сотрудников, процессов и технологий в пределах предприятия.

• Новый комплексный подход к защите конечных точек, обеспечивающий высокий уровень безопасности
• Унификация IT-операций и процессов защиты для повышения оперативности контроля и эффективности управления политиками безопасности
• Оптимизация ресурсов, поддерживающих работу IT-инфраструктуры
• Модульное лицензирование продуктов
• Единая консоль централизованного управления в режиме реального времени
• Централизованное управление агентами, логами и отчетностью
• Масштабируемая архитектура
• Упрощение IT-инфраструктуры и снижение совокупной стоимости владения

Минимальные требования к серверу приложений

Поддерживаемые операционные системы

Windows Server 2008 R2 (x64) (предпочтительно)

Windows Server 2008, SP2+ (x86 / x64)

Windows Server 2003 R2, SP2 или выше (x86)

Windows Server 2003, SP2+ (x86)

Поддерживаемые серверы баз данных

SQL Server 2008 R2 (x64) (версии Standard или Enterprise) (предпочтительно)

SQL Server 2008 R2 (x86 / x64)

SQL Server 2008, SP2+ (x86 / x64)

SQL Server 2005, SP3+ (x86 / x64)

Дополнительные требования к серверу приложений

Программное обеспечение

Web Server: Microsoft Internet Information Services (IIS) 6.0 или выше

.NET Framework: Microsoft .NET Framework v3.5

Браузер

Microsoft Internet Explorer 7.0 или выше

Mozilla Firefox 3.x или выше

Примечание 1: нефинальные версии (например, бета-версии) не поддерживаются.

Примечание 2: плагин Microsoft Silverlight™ требуется для любого браузера при доступе к консоли.

Требования для установки агентов на конечных точках

Поддерживаемые операционные системы

Windows XP Professional SP2+ (x86 / x64)(включая версии Home, Media Center и Tablet PC)

Windows Server 2003 (x86 / x64)(все версии, за исключением Datacenter)

Windows Vista (x86 / x64)(все версии, за исключением Home и Starter)

Windows 7 (x86 / x64)(версии Professional, Enterprise и Ultimate)

Windows Server 2008 (x86 / x64)(все версии, за исключением Core и Datacenter)

Windows Server 2008 R2 (x64)(версии Web, Standard и Enterprise)