ZENworks Endpoint Security Management erzwingt mithilfe einer installierten Clientanwendung umfassende Sicherheit am Endpunkt. Mit dem ZENworks Security Client ist für den Schutz Ihrer Daten gesorgt, da der Netzwerkstandort jedes Windows 2000-, Windows XP- und Windows Vista-Endgeräts in Echtzeit ermittelt wird. ZENworks Security Client führt anhand dieser Informationen folgende Aufgaben durch:
- Implementierung richtliniengestützter Filterung für den gesamten ein- und ausgehenden Datenverkehr (Personal Firewall)
- Implementierung richtliniengestützter Steuerung der Hardwarenutzung (z. B. für drahtlose Zugriffspunkte, Wechselmedien und Netzwerkadapter)
- Erfassung von Berichtsdaten
- Ausführung angegebener Anwendungen gemäß Richtlinien, die für bestimmte Situationen festgelegt wurden (Beispiel: Es existiert eine Richtlinie, derzufolge von einem bestimmten Standort aus ein VPN-Programm für den Zugriff auf das Netzwerk verwendet werden muss. In diesem Fall startet der ZENworks Security Client.)
Selbst mit lokalen Administratorrechten ist es nicht möglich, den ZENworks Security Client vorsätzlich oder versehentlich zu deinstallieren, herunterzufahren, zu deaktivieren oder auf andere Weise so zu manipulieren, dass vertrauliche Daten unbefugten Benutzern zugänglich wären. Jede der folgenden Maßnahmen schützt den Client vor einem bestimmten Sicherheitsrisiko:
- Eine herkömmliche Deinstallation kann nur unter Verwendung eines Installationspassworts oder eines Deinstallations-MSI durch den Administrator vorgenommen werden.
- Windows Task Manager-Anfragen zur Terminierung von ZENworks Security Client-Prozessen sind nicht zulässig.
- Das Anhalten/Beenden eines Services sowie die Deinstallation des Clients sind nur mithilfe eines in der Richtlinie festgelegten Passworts möglich.
- Wichtige Dateien und Registrierungseinträge werden geschützt und überwacht. Werden unzulässige Änderungen an einem der Schlüssel oder Werte vorgenommen, so wird die Registrierungsdatenbank sofort wieder auf die gültigen Werte zurückgesetzt.
- Schutz des NDIS-Filtertreibers durch Bindung: Ist der NDIS-Treiber nicht an jeden Adapter gebunden, stellt der ZENworks Security Client die Bindung an den NDIS-Filtertreiber wieder her.
- Überwachung von Warnmeldungen rund um die Uhr an 7 Tagen/Woche: Mit ZENworks Endpoint Security Management verfügen Sie über Tools, mit denen Sie stets den Überblick behalten und Sicherheitsrichtlinien automatisch auf Ihren Endgeräten verteilen, erzwingen und überwachen können. Auf diese Weise müssen Ihre Benutzer keine Sicherheitsentscheidungen fällen oder Einstellungen anpassen. So vermeiden Sie kostspielige Zwischenfälle.