O ZENworks Endpoint Security Management utiliza um aplicativo cliente instalado para aplicar a segurança completa no endpoint. Esse ZENworks Security Client protege os dados de cliente ao determinar em tempo real o local de rede de cada endpoint do Windows 2000, Windows XP e Windows Vista. Com base nesse local, o ZENworks Security Client:
- Implementa a filtragem baseada em políticas de todo o tráfego de entrada e saída, criando um firewall pessoal
- Implementa o controle baseado em políticas sobre o uso de hardware (como aquele de pontos de acesso sem fio, mídias removíveis e adaptadores de rede)
- Coleta dados de relatórios
- Executa aplicativos indicados em situações definidas por políticas (por exemplo, se a política impõe que, em um determinado local, um programa VPN deve ser usado para acessar a rede, o ZENworks Security Client é executado)
O ZENworks Security Client é protegido contra a desinstalação, encerramento, desativação ou violação intencional ou não intencional de qualquer forma que possa expor os dados sigilosos a usuários não autorizados, mesmo por usuários administradores locais. Cada medida protege o cliente contra uma vulnerabilidade específica:
- A desinstalação normal não é permitida sem uma senha de instalação, ou a menos que um MSI de desinstalação seja forçado pelo administrador
- As solicitações do Gerenciador de Tarefas do Windows para encerrar os processos do ZENworks Security Client não são permitidas
- A pausa/interrupção do serviço e a desinstalação de cliente são controladas por uma senha, que está definida na política
- Os arquivos e entradas de registro importantes são protegidos e monitorados. Se uma alteração é feita em qualquer uma das chaves ou valores que não são válidos, o registro é imediatamente alterado novamente para valores válidos
- Proteção de ligação do driver de filtro NDIS: Se o driver NDIS não estiver ligado a cada adaptador, o ZENworks Security Client religará o driver de filtro NDIS
- Monitoramento de alertas 24h: Atento ao bem-estar de seus dispositivos de endpoint, o ZENworks Endpoint Security Management ajuda a evitar acidentes dispendiosos com ferramentas que o mantêm informado e que distribuem, executam e monitoram as políticas de segurança em seus dispositivos de endpoint sem forçar os usuários a tomar decisões de segurança ou ajustar as configurações