ZENworks Endpoint Security Management utiliza una aplicación cliente instalada para aplicar total seguridad en el propio puesto final. Para proteger la información del sistema cliente, ZENworks Security Client determina en todo momento la ubicación en la red de todos los puestos finales Windows 2000, Windows XP y Windows Vista. A partir de esos datos de ubicación, ZENworks Security Client realiza lo siguiente:
- Aplica un filtrado basado en directivas a todo el tráfico entrante y saliente, con lo que crea un firewall personal
- Somete el uso de hardware a un riguroso control basado en directivas (por ejemplo, las relativas a puntos de acceso inalámbricos, dispositivos extraíbles y adaptadores de red)
- Recopila datos para la elaboración de informes
- Inicia determinadas aplicaciones en casos definidos por la directiva (por ejemplo, si esta indica que en una determinada ubicación debe utilizarse un programa de VPN para el acceso a la red, se inicia ZENworks Security Client)
ZENworks Security Client está protegido frente a procesos de desinstalación, cancelación, inhabilitación o manipulación, que pudieran exponer de algún modo información de carácter confidencial a usuarios sin autorización, incluso del grupo de administradores locales. Cada medida protege al cliente frente a un punto vulnerable determinado:
- No se permite el proceso de desinstalación ordinario sin una contraseña de instalación o a no ser que el administrador envíe un paquete de desinstalación MSI
- Se rechazan las peticiones de Windows Task Manager para interrumpir los procesos de ZENworks Security Client
- La interrupción temporal o permanente del servicio y la desinstalación del cliente están controladas por contraseña conforme a la directiva
- Los archivos y las anotaciones del registro más importantes están protegidos y supervisados Si se modifica cualquiera de las claves o los valores no son válidos, el registro se cambia inmediatamente a los valores permitidos
- La protección del controlador de filtro NDIS es obligatoria: si el controlador NDIS no está ligado a cada adaptador, ZENworks Security Client restablece el vínculo
- Seguimiento de alertas ininterrumpido: con la vista siempre puesta en el buen funcionamiento de los dispositivos de puesto final, ZENworks Endpoint Security Management le ayuda a evitar costosos accidentes gracias a herramientas que le mantienen informado y que distribuyen, aplican y supervisan directivas de seguridad sobre sus dispositivos de puesto final, sin que los usuarios se vean obligados a tomar decisiones sobre la seguridad ni a ajustar la configuración