TSPLUS ETÄKÄYTTÖOMINAISUUDET

Verkkoyhteys ja palomuuriturvallisuus

Estä haitalliset IP-osoitteet

Automaattisesti estä tunnetut vaaralliset IP-osoitteet hyödyntämällä yhteisön uhkatietoa, estäen miljoonia hakkeri-IP-osoitteita päivittäin.

Live-yhteyden kartta

Näe maailman kartta saapuvista yhteyksistä reaaliajassa. Nuolet korostavat estettyjä uhkia ja sallittuja asiakkaita välittömän näkyvyyden saavuttamiseksi.

Maanperusteinen suodatus

Rajoita etäyhteyttä maittain. Järjestelmänvalvojat voivat lisätä tiettyjä maita valkoiseen listaan (tai estää muita), varmistaen, että vain sallittujen maiden IP-osoitteet pääsevät sisään.

Internet-yksinomaan rajoitus

Pakota LAN-tilan käyttö: estä kaikki julkiset Internet-IP-osoitteet, salli yhteydet vain yksityisistä tai ennakkohyväksytyistä IP-osoitteista.

Valvotut prosessit ja portit

Määritä, mitkä ohjelmat ja verkkosatamat valvotaan maantieteellisen suojauksen avulla, mukaan lukien RDP, VNC, Telnet ja TSplus HTML5 -verkkopalvelu.

Yhdistetty palomuurinhallinta

Yksi käyttöliittymä estettyjen/valkoistetun IP-osoitteiden hallintaan. Vaihda helposti kaikkien, estettyjen tai luotettujen IP-osoitteiden tarkastelun välillä, mikä yksinkertaistaa pääsylistan hallintaa.

Palomuurin IP-hakualue

Suodata IP-lista nopeasti avainsanojen avulla suurten listojen hallinnan tehostamiseksi.

IP-osoiteannotaatiot

Lisää kuvailevia huomautuksia IP-tietoihin, jotta ylläpitäjät voivat tunnistaa ne nopeasti tarkastusten aikana.

Massiivinen IP-muokkaus

Valitse useita IP-merkintöjä ja sovella toimintoja (estä tai lisää valkoiseen listaan) massana, mikä säästää aikaa suurten osoitejoukkojen päivittämisessä.

Estetty-IP:n poistaminen estosta

Poista helposti IP-osoitteet palomuurivälilehdeltä. Mikä tahansa estetty osoite voidaan poistaa tai siirtää valkoiseen luetteloon edistyneen käyttöliittymän kautta.

Tunkeutumisen estäminen (Bruteforce Protection)

Automaattinen kirjautumisen estäminen

Valvoo epäonnistuneita Windows-kirjautumisia ja estää automaattisesti IP-osoitteet asetetun epäonnistumisten määrän jälkeen, estäen bruteforce-hyökkäykset RDP- ja TSplus-portaaleilla.

Määritettävä vikaantumiskynnys

Järjestelmänvalvojat määrittävät enimmäismäärän epäonnistuneita kirjautumisyrityksiä ja laskurin nollausvälin, säätäen puolustusta riskinsietokykynsä mukaan.

Brute-Force-luettelo

Vapauta tietyt IP-osoitteet (esim. ylläpito työasemat) bruteforce-estosta, varmistaen, että laillisia käyttäjiä ei koskaan lukita ulos.

Ignoroi paikalliset/yksityiset IP-osoitteet

Valinnaisesti voit jättää huomiotta kaikki LAN/yksityiset osoitteet, jotta yksityisistä aliverkoista tulevat hyökkäykset eivät laukaise bruteforce-laskuria.

Pehmeä lukitus ja pysyvä kielto

Epäonnistumiset laukaisevat ensin tilapäisiä pehmeitä lukkoja. Jos IP-osoite toistuvasti laukaisee lukkoja, se nostetaan pysyvään kieltoon määritellyn pehmeiden lukkojen määrän jälkeen.

Aikaperusteinen pääsynhallinta

Työaikojen aikataulutus

Määritä tarkat käyttöaikataulut käyttäjittäin tai ryhmittäin, määrittäen viikonpäivät ja aikarajat, jolloin kirjautumiset ovat sallittuja.

Aina salli / Aina estä

Mahdollisuus yksinkertaisesti aina sallia tai aina kieltää tili ajasta riippumatta, ohittaen aikataulut tarpeen mukaan.

Aikavyöhyketuki

Määritä aikavyöhyke jokaisen käyttäjän työaikoja varten, jotta aikataulut vastaavat käyttäjien todellisia toimistotunteja eri sijainneissa.

Automaattinen istunnon uloskirjautuminen

Käyttäjäistunnot katkaistaan pakolla, kun sallittu aikaraja päättyy, varmistaen, ettei kukaan jää kirjautuneeksi sallittujen tuntien yli.

Ennen kirjautumista varoitus

Aikatauluta varoituskehotus istunnon aikana ennen automaattista kirjautumista ulos, jotta käyttäjillä on aikaa tallentaa työ.

Käyttäjä/Ryhmä Prioriteettisäännöt

Jos käyttäjä kuuluu useisiin ryhmiin, joilla on erilaiset aikataulut, järjestelmä soveltaa sallivinta pääsyä välttääkseen tahattomat lukitukset.

Lunnasohjelmasuojaus

Reaaliaikainen Ransomware-tunnistus

Jatkuvasti skannaa tiedosto-operaatioita tunnistaakseen välittömästi ransomware-tyyppisen käyttäytymisen, kuten nopean tiedostojen salauksen tai laajennusmuutokset.

Ennakoiva käyttäytymisanalyysi

Käyttää käyttäytymiseen perustuvia algoritmeja nollapäivä- ja tuntemattoman kiristysohjelman havaitsemiseen. Järjestelmä istuttaa houkuttelutiedostoja avainkansioihin houkutellakseen uhkia.

Itsenäinen oppimisrežiimi

Saumaton oppimisjakso seuraa normaaleja tiedosto- ja käyttäjätoimintamalleja, minimoiden väärät positiiviset ja sopeutuen automaattisesti erottamaan lailliset toiminnot uhista.

Automaattinen uhkien karanteeni

Kun kiristysohjelma havaitaan, Advanced Security pysäyttää välittömästi häiritsevän prosessin ja karanteenii vaikuttaneet tiedostot ylläpitäjän tarkistettavaksi.

Yksityiskohtaiset Ransomware-raportit

Tuottaa tapahtumaraportteja, jotka paljastavat hyökkäyksen lähteen ja vaikuttaneet prosessit auttaakseen ylläpitäjiä ymmärtämään uhkia ja parantamaan tulevia puolustuksia.

Sähköposti/SMS/Teams-ilmoitukset

Määritä ilmoitukset turvallisuustapahtumista sähköpostitse (SMTP), tekstiviestillä tai Microsoft Teamsissa, jotta ylläpitäjät pysyvät ajan tasalla kriittisistä tapahtumista reaaliajassa.

Tiedostokuvastot

Ennen korjausta järjestelmä luo kuvakaappauksia muokatuista tiedostoista. Järjestelmänvalvojat voivat nopeasti palauttaa kuvakaappauksia ja määrittää säilytyskäytännön.

Tiedostotyyppien poissulkemiset

Määritä vaarattomat tiedostopäätteet, jotka suljetaan pois kiristysohjelmien skannauksista, vähentäen tarpeettomia hälytyksiä ja ylikuormitusta.

Istunnon turvallisuus

Turvallisuusasetusten profiilit

Kolme sisäänrakennettua istuntotilaa (Windows, Suojattu työpöytä, Kioski) toteuttaa alan parhaita käytäntöjä rajoituksista tavallisesta työpöydästä täysin lukittuun kioskiin.

Mukautettavat turvallisuusprofiilit

Jokainen tila voidaan mukauttaa. Järjestelmänvalvojat voivat kytkeä tietyt elementit (työpöydän kuvakkeet, levyt, sovellukset) päälle tai pois päältä räätälöidäkseen lukitustason käyttäjäkohtaisesti.

Poista käytöstä hiiren oikean painikkeen/kontekstivalikoiden käyttö

Estä käyttäjiä oikealla hiiren painikkeella napsauttamasta tai avaamasta kontekstivalikoita missä tahansa istunnossa ottamalla käyttöön Oikean hiiren painikkeen rajoitus ja Poista kontekstivalikko -vaihtoehdot.

Laite- ja päätepisteiden suojaus

Luotettavan laitteen valkoinen lista

Rajoita jokaisen käyttäjän yhteydenotto vain ennakkoon rekisteröidyistä laitteista koneen nimen mukaan. Tuntemattomat laitteet estetään automaattisesti.

Laitteen ja käyttäjän yhdistäminen (Endpoint Protection)

Pakota kaksivaiheinen kaltaista turvallisuutta sitomalla käyttäjätili tiettyihin laitteisiin. Hyökkääjä ei voi yhdistää ilman tunnistettua laitetta, vaikka hänellä olisi voimassa olevat tunnistetiedot.

Automaattinen laiteoppiminen

Ensimmäisellä kerralla, kun käyttäjä yhdistää laitteelta, Advanced Security voi automaattisesti lisätä kyseisen laitteen heidän sallittujen laitteidensa luetteloon yhden täydellisen työpäivän jälkeen, mikä yksinkertaistaa alkuasetuksia.

Käyttöoikeuksien hallinta

Käyttöoikeudet Hallintapaneeli

Sivuttain oleva käyttöliittymä listaa käyttäjät/ryhmät ja resurssit (kansiot, tiedostot, tulostimet). Järjestelmänvalvojat myöntävät tai kieltävät nopeasti neljä käyttöoikeustasoa mihin tahansa resurssiin mille tahansa käyttäjälle tai ryhmälle.

Oikeuksien tarkastaja

Tutki tarkasti mitä tahansa tiettyä tiedostoa tai kansiota nähdäksesi tarkalleen, mitkä käyttäjät/ryhmät omistavat mitä oikeuksia, mahdollistaen nopean pääsyoikeuksien tarkastuksen.

Luvan muutoksen tarkastus

Näe käyttöoikeuksien muutosten historia Windowsin tapahtumien katselijan kautta seuratakseen, kuka muutti käyttöoikeuksia ja milloin, tarjoten vastuullisuutta resurssien turvallisuudelle.

Valvonta, Hälytykset ja Raportointi

Keskitetty ohjauspaneeli

Yhdistelemätön käyttöliittymä näyttää viimeisimmät turvallisuustapahtumat ja ominaisuuksien tilat, jolloin järjestelmänvalvojat voivat nähdä poistettuja suojauksia ja siirtyä nopeasti yksityiskohtaisille asetussivuille.

Reaaliaikainen turvallisuustapahtumaloki

Kaikki turvallisuuteen liittyvät tapahtumat kirjataan reaaliajassa. Lokit päivittyvät automaattisesti muutaman sekunnin välein, ja ylläpitäjät voivat etsiä tai suodattaa merkintöjä tunnistaakseen kriittiset tapahtumat.

Tapahtuman vuorovaikutus

Käytä lokin hakupalkkia löytääksesi tietyt tapahtumat nopeasti. Napsauta hiiren oikealla painikkeella lokimerkintää suorittaaksesi välittömiä toimintoja, kuten IP-osoitteen eston poistaminen suoraan tapahtumalokista.

Monikanavaiset hälytykset

Määritä Advanced Security ilmoittamaan sinulle sähköpostitse, SMS:llä ja Microsoft Teamsissa joustavasta, reaaliaikaisesta hälytyksen toimituksesta.

Aikataulutetut raportit

Luo ja lähetä sähköpostitse säännöllisiä turvallisuuskatsauksia. Järjestelmänvalvojat valitsevat taajuuden ja mitkä tapahtumat sisällytetään keskeisten turvallisuustoimien tiivistettyihin katsauksiin.

Hallinta ja muut asiat

Ominaisuuden tilan indikaattorit

Visuaaliset indikaattorit (vihreät/punaiset ikonit) turvallisuuslokin yläosassa näyttävät, onko kukin suojausominaisuus (palomuuri, bruteforce jne.) aktiivinen.

Pikakuvakkeet

Ohjauspaneeli sisältää pikakuvakkeita keskeisiin osioihin (Palomuuri, Aktiiviset istunnot, Ransomware-suojaus jne.) yhdellä napsautuksella yleisiin hallintatyökaluihin navigoimiseksi.

Turvallinen työpöytäliittymä

Paikallisille (konsoli) käyttäjille järjestelmänvalvojat voivat piilottaa työpöydän elementtejä (tehtäväpalkki, Ohjauspaneeli jne.) samalla tavalla kuin Kiosk-tilassa, laajentaen turvallisuuslukitusta etäistuntojen ulkopuolelle.

Päätepisteen vahvistus

Jokaisen etäasiakkaan koneen nimi tarkistetaan. Yhteydet tuntemattomista koneen nimistä estetään, mikä estää valtuuttamattomia laitteita kiertämästä turvallisuutta.

Käyttäjän valkoinen lista

Järjestelmänvalvojat voivat lisätä tiettyjä käyttäjätiliä tai AD-ryhmiä sulkulistalle, vapauttaen valkoistetut käyttäjät kaikista Advanced Security -säännöistä.

Ohjelman valkoinen lista

Valittuja ohjelmia voidaan sulkea pois skannauksesta. Luotettavat varmuuskopiot tai järjestelmätyökalut voidaan lisätä ohjelmien sallittujen luetteloon, jotta ne ohitetaan Ransomware Protectionin toimesta.

Käyttäjä-/Ryhmäpoliittinen

Kaikki säännöt voidaan asettaa erikseen käyttäjille tai ryhmille. Järjestelmä soveltaa niistä sallivinta asetusta, mikä mahdollistaa tarkat turvallisuuspolitiikat selkeällä etusijalla.

back to top of the page icon