天天看點

如何實作Windows網絡所有會話的限制登入和通路控制

如果你想在一個Windows伺服器活動目錄域(Windows Server Active Directory)中限制登入和控制使用者通路, 但是Windows原生控件既不會禁止并發登入也不會提供可行的通路管理、監控和報告功能,是以必須依賴于第三方軟體才能實作這些功能。

IS Decisions所釋出的UserLock 7可以讓所有的組織實作所有會話類型的安全網絡通路,包括Wi-Fi和VPN。

控制BYOD(自帶辦公裝置)的Wi-Fi會話

新的Wi-Fi會話控制功能減輕了使用BYOD所帶來的網絡風險,進一步加強Windows Network的第一道防線——使用者登入控制。

通過監測所有的連接配接,UserLock7能立即回應來自PC機、筆記本電腦、平闆電腦或智能手機的任何可疑行為。

如何實作Windows網絡所有會話的限制登入和通路控制

登入限制未經授權的通路

保護企業資料免遭内部威脅是管理者面臨的最大挑戰之一。雖然不斷的對員工教育訓練教育,授權使用者仍然繼續分享登入細節,在不允許的地方或時間内進行登入,或通過未經授權的個人裝置通路網絡。

UserLock 7的作用是幫助企業減少内部威脅和防止密碼共享,允許企業基于自身的組織政策設定和實施細粒度登入限制。

這樣的一個定制的通路政策可以通過不同的會話類型(包括Wi-Fi)、使用者組或者是組織機關限制登入。

如何實作Windows網絡所有會話的限制登入和通路控制

為企業帶來的價值

賦予企業監視、記錄和自動阻擋所有不合适的或可疑的會話,UserLock的安全控制功能遠遠超出Windows的原生功能。

UserLock 7還具有新特性和增強功能,以提高易用性和企業價值。

1、 完全開放的API可以促進UserLock與其他企業解決方案的無縫內建。可以利用其他平台(如SIEM軟體或人力資源管理,應用程式)的通路資料提高企業整體IT安全管理(如SIEM軟體或HR管理程式)。

2、 PowerShell內建功能可以讓管理者使用PowerShell(Microsoft的任務自動化架構)管理UserLock。有了PowerShell之後,管理者可以加快UserLock任務,如工作站自動化關機或工作站特定賬戶的建立。

3、 一個重新設計的GUI功能具有頁籤導航和一目了然的分析功能,可以允許一個組織通過幾個選項很快完成UserLock的部署。這包括設定個性化的指令,可以進行自定義并直接從UserLock啟動控制台進行啟動,以一個或多個機器為目标。

繼續閱讀