Re: [请益] 如何确认外部网络电脑的基本防护状态

楼主: coflame (吾养吾浩然之气)   2016-06-17 07:48:20
※ 引述《bojack (Bojack)》之铭言:
[恕删]
: 我已经提出部分要求,例如:
: 1. Windows 禁用已 EOS 版本,Windows Update 得定时更新
: 2. 防毒要安装及更新
: 3. 第三方程式得更新 (ex: Flash Player,Java ...)
: 只是要求归要求,还是想做到可以主动检测确认,若没问题才可以连上 Web AP
: 想请问各位前辈是否有类似的经验,先谢谢了
: 补充一下,想侦测的是“外面使用者电脑状态”,就是来自 Internet 的使用者
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^基本上就是需要安装Agent在这些电脑
要清查Endpoint的防毒、Windows Update、3rd Party AP得更新状态,
大致上有套装系统可以做到,ex: Symantec Altiris、IBM Bigfix
国产的有SmartIT、WinMatrix。
但这些做到的是帮你清查电脑是否有遵循你的要求,
你要处理的客制,是把有遵循要求的IP Address再从这些系统中
捞取出来,然后汇入你的Web AP在身分验证时,对client IP Address做查核,
有在名单内的才能存取。大概的概念是这样。
作者: bojack (Bojack)   2016-06-17 14:43:00
谢谢C大的建议,经您的说明才让我想到可以从 Web AP 去读取 Agent 吐回来的资讯加以比对,这样的确就可以达到管控的目的了,非常感谢 !

Links booklink

Contact Us: admin [ a t ] ucptt.com