ZENworks Endpoint Security Management fait appel à une application client installée pour appliquer un système de sécurité exhaustif sur les périphériques. Cette application, ZENworks Security Client, protège les données du client en déterminant en temps réel l'emplacement réseau de chaque périphérique Windows 2000, XP ou Vista. En fonction de cet emplacement, ZENworks Security Client peut :
- mettre en oeuvre un filtrage basé sur des stratégies pour l'intégralité du trafic circulant sur le réseau, créant ainsi un pare-feu personnel ;
- instaurer un système de contrôle basé sur des stratégies concernant l'utilisation du matériel (points d'accès sans fil, supports amovibles et adaptateurs réseau) ;
- recueillir des données afin de créer des rapports ;
- lancer des applications données, dans des situations définies par des stratégies (par exemple, si une stratégie stipule qu'à un emplacement particulier un programme VPN doit être utilisé pour accéder au réseau, ZENworks Security Client se déclenche).
Il est impossible de désinstaller, de mettre hors service, de désactiver ou de modifier ZENworks Security Client, intentionnellement ou non, même pour les administrateurs locaux, ceci afin de ne pas exposer les données sensibles à des utilisateurs non autorisés. Chaque mesure protège le client contre une vulnérabilité spécifique :
- La procédure standard de désinstallation requiert la saisie d'un mot de passe ou un MSI de désinstallation mis en oeuvre par l'administrateur.
- Les requêtes de Windows Task Manager concernant l'arrêt de ZENworks Security Client sont désactivées.
- Les fonctions Pause/Stop du service et la désinstallation du client sont contrôlées par un mot de passe qui est défini par la stratégie.
- Les entrées de registres et les fichiers essentiels sont protégés et surveillés. Si une modification est apportée à une clé ou une valeur non valide, le registre est automatiquement modifié pour rétablir les valeurs valides.
- La protection est assurée par un pilote de filtre NDIS : si le pilote NDIS n'est pas associé à chaque adaptateur, ZENworks Security Client réappliquera le pilote de filtre NDIS.
- Monitoring des alertes 24 h/24, 7 j/7 : ZENworks Endpoint Security Management évite tout accident coûteux grâce à une surveillance permanente des périphériques ainsi qu'à des outils qui vous tiennent informé et assurent la distribution, l'application et le monitoring des stratégies de sécurité sur les périphériques sans que les utilisateurs aient de paramètres à régler ni de décisions à prendre concernant la sécurité.