ZENworks Endpoint Security Management utilizza un'applicazione client installata per applicare la sicurezza totale sull'endpoint stesso. ZENworks Security Client protegge i dati del client determinando in tempo reale l'ubicazione di ogni endpoint Windows 2000, Windows XP e Windows Vista sulla rete. In base a tale ubicazione, ZENworks Security Client:
- Implementa un filtraggio basato su policy di tutto il traffico in entrata e in uscita, creando un firewall personale.
- Implementa un controllo basato su policy sull'uso dei componenti hardware, quali punti di accesso wireless, supporti rimovibili e adattatori di rete.
- Raccoglie dati per i rapporti.
- Avvia le applicazioni prestabilite in situazioni definite da policy (ad esempio, se una policy stabilisce che in una data ubicazione debba essere usato un programma VPN per accedere alla rete, viene avviato ZENworks Security Client).
ZENworks Security Client è protetto da disinstallazione, chiusura o disattivazione intenzionali o accidentali e non può essere manomesso al fine di esporre dati sensibili a utenti non autorizzati, inclusi gli amministratori locali. Ciascuna misura protegge il client da vulnerabilità specifiche:
- La disinstallazione normale non è consentita senza una specifica password di installazione o un MSI di disinstallazione inviato dall'amministratore.
- Le richieste di chiusura dei processi di ZENworks Security Client eseguite tramite Gestione attività Windows non sono consentite.
- L'interruzione del servizio e la disinstallazione client sono controllati da una password definita nella policy.
- I file di importanza critica e le voci di registro sono protetti e monitorati. Se le chiavi o i valori vengono modificati e sostituiti da informazioni non valide, il registro viene immediatamente ripristinato con valori validi.
- Protezione dell'associazione per il driver del filtro NDIS: se il driver del filtro NDIS non è associato a ciascun adattatore, ZENworks Security Client provvede ad associarlo nuovamente.
- Monitoraggio degli avvisi 24 ore su 24, 7 giorni su 7: con il monitoraggio costante dello stato dei dispositivi endpoint, ZENworks Endpoint Security Management aiuta a evitare costosi incidenti, grazie a strumenti che forniscono informazioni sempre aggiornate e distribuiscono, applicano e controllano le policy di sicurezza sui dispositivi endpoint senza costringere gli utenti a configurare impostazioni o prendere decisioni relative alla sicurezza.