FITUR AKSES JARAK JAUH TSPLUS

Akses Jaringan & Keamanan Firewall

Blokir IP Berbahaya

Secara otomatis memblacklist alamat IP berbahaya yang dikenal menggunakan intelijen ancaman komunitas, memblokir jutaan alamat IP peretas setiap hari.

Peta Koneksi Langsung

Lihat peta dunia koneksi masuk secara real-time. Pin menyoroti ancaman yang diblokir dan klien yang diizinkan untuk visibilitas instan.

Penyaringan Berdasarkan Negara

Batasi akses jarak jauh berdasarkan negara. Administrator dapat memasukkan negara tertentu ke dalam daftar putih (atau memblokir yang lain), memastikan hanya IP dari negara yang diizinkan yang dapat masuk.

Pembatasan Hanya Internet

Terapkan mode hanya LAN: blokir semua IP Internet publik, hanya mengizinkan koneksi dari alamat IP pribadi atau yang telah disetujui sebelumnya.

Proses & Port yang Dipantau

Tentukan program dan port jaringan mana yang dipantau oleh perlindungan geografis, termasuk RDP, VNC, Telnet, dan layanan web HTML5 TSplus.

Manajemen Firewall Terpadu

Antarmuka tunggal untuk IP yang diblokir/diizinkan. Dengan mudah beralih antara melihat semua, diblokir, atau IP yang dipercaya, menyederhanakan administrasi daftar akses.

Pencarian IP Firewall

Dengan cepat menyaring daftar IP menggunakan kata kunci untuk memperlancar manajemen daftar besar.

Anotasi Alamat IP

Tambahkan catatan deskriptif pada entri IP sehingga administrator dapat mengidentifikasinya dengan cepat selama audit.

Pengeditan IP Massal

Pilih beberapa entri IP dan terapkan tindakan (blokir atau whitelist) secara massal, menghemat waktu saat memperbarui kumpulan alamat besar.

Pemblokiran IP Pembukaan

Dengan mudah membuka blokir IP dari tab firewall. Alamat yang diblokir dapat dihapus atau dipindahkan ke daftar putih melalui antarmuka lanjutan.

Pencegahan Intrusi (Perlindungan Brute-Force)

Pemblokiran Login Otomatis

Memantau login Windows yang gagal dan secara otomatis memblokir IP setelah jumlah kegagalan yang ditentukan, menggagalkan serangan brute-force pada RDP dan portal TSplus.

Ambang Kegagalan yang Dapat Dikonfigurasi

Administrator mengatur jumlah maksimum upaya login yang gagal dan interval reset penghitung, menyesuaikan pertahanan dengan toleransi risiko mereka.

Daftar Putih Brute-Force

Kecualikan IP tertentu (misalnya workstation admin) dari pemblokiran brute-force, memastikan pengguna yang sah tidak pernah terkunci.

Abaikan IP Lokal/Pribadi

Secara opsional abaikan semua alamat LAN/pribadi sehingga serangan yang berasal dari subnet pribadi tidak akan memicu penghitung brute-force.

Soft Lock & Permanent Ban

Kegagalan pertama memicu blok kunci lunak sementara. Jika sebuah IP berulang kali memicu blok, itu akan ditingkatkan menjadi larangan permanen setelah jumlah kunci lunak yang dapat dikonfigurasi.

Kontrol Akses Berbasis Waktu

Jadwal Jam Kerja

Tentukan jadwal akses yang tepat per pengguna atau grup, dengan menentukan hari dalam seminggu dan rentang waktu di mana login diizinkan.

Selalu Izinkan / Selalu Blokir

Opsi untuk selalu mengizinkan atau selalu menolak akun tanpa mempedulikan waktu, melewati jadwal sesuai kebutuhan.

Dukungan Zona Waktu

Tetapkan zona waktu untuk setiap jam kerja pengguna, sehingga jadwal sesuai dengan jam kantor pengguna yang sebenarnya di berbagai lokasi.

Logout Sesi Otomatis

Sesi pengguna diputuskan secara paksa setelah jendela waktu yang diizinkan berakhir, memastikan tidak ada yang tetap masuk melebihi jam yang diizinkan.

Peringatan Sebelum Logout

Jadwalkan prompt peringatan dalam sesi sebelum logout otomatis, memberikan pengguna waktu untuk menyimpan pekerjaan.

Aturan Prioritas Pengguna/Grup

Jika seorang pengguna tergabung dalam beberapa grup dengan jadwal yang berbeda, sistem akan menerapkan akses yang paling permisif untuk menghindari penguncian yang tidak diinginkan.

Perlindungan Ransomware

Deteksi Ransomware Waktu Nyata

Secara terus-menerus memindai operasi file untuk segera menangkap perilaku mirip ransomware seperti enkripsi file yang cepat atau perubahan ekstensi.

Analisis Perilaku Prediktif

Menggunakan algoritma berbasis perilaku untuk mendeteksi ransomware zero-day dan yang tidak dikenal. Sistem ini menanamkan file umpan di folder kunci untuk menarik ancaman.

Mode Pembelajaran Mandiri

Periode pembelajaran yang mulus mengamati pola aktivitas file dan pengguna yang normal, meminimalkan positif palsu dan beradaptasi secara otomatis untuk membedakan operasi yang sah dari ancaman.

Karantina Ancaman Otomatis

Setelah mendeteksi ransomware, Advanced Security segera menghentikan proses yang bermasalah dan mengkarantina file yang terpengaruh untuk ditinjau oleh administrator.

Laporan Ransomware Terperinci

Menghasilkan laporan insiden yang mengungkapkan sumber serangan dan proses yang terpengaruh untuk membantu admin memahami ancaman dan meningkatkan pertahanan di masa depan.

Peringatan Email/SMS/Teams

Konfigurasikan notifikasi untuk insiden keamanan melalui email (SMTP), SMS, atau Microsoft Teams, menjaga admin tetap terinformasi tentang peristiwa kritis secara real-time.

Snapshot File

Sebelum remediasi, sistem membuat snapshot dari file yang dimodifikasi. Admin dapat dengan cepat mengembalikan snapshot dan mengonfigurasi kebijakan retensi.

Pengecualian Jenis File

Tentukan ekstensi file yang tidak berbahaya untuk dikecualikan dari pemindaian ransomware, mengurangi peringatan dan beban yang tidak perlu.

Keamanan Sesi

Profil Mode Keamanan

Tiga mode sesi bawaan (Windows, Desktop Aman, Kiosk) menerapkan pembatasan praktik terbaik industri dari desktop standar hingga kiosk yang sepenuhnya terkunci.

Profil Keamanan yang Dapat Disesuaikan

Setiap mode dapat disesuaikan. Administrator mengaktifkan atau menonaktifkan elemen tertentu (ikon desktop, drive, aplikasi) untuk menyesuaikan tingkat penguncian per pengguna.

Nonaktifkan Klik Kanan/Menu Konteks

Cegah pengguna dari mengklik kanan atau membuka menu konteks di sesi mana pun dengan mengaktifkan opsi Batasi Klik Kanan dan Hapus Menu Konteks.

Keamanan Perangkat & Endpoint

Pencantuman Perangkat Tepercaya

Batasi setiap pengguna untuk terhubung hanya dari perangkat yang telah terdaftar sebelumnya berdasarkan nama mesin. Perangkat yang tidak dikenal secara otomatis diblokir.

Pemasangan Perangkat-Pengguna (Perlindungan Titik Akhir)

Terapkan keamanan mirip dua faktor dengan mengikat akun pengguna ke perangkat tertentu. Seorang penyerang tidak dapat terhubung tanpa perangkat yang dikenali, bahkan dengan kredensial yang valid.

Pembelajaran Perangkat Otomatis

Saat pertama kali pengguna terhubung dari perangkat, Advanced Security dapat secara otomatis menambahkan perangkat tersebut ke daftar yang diizinkan setelah satu hari kerja penuh, menyederhanakan pengaturan awal.

Manajemen Izin

Dasbor Izin

Antarmuka GUI yang berdampingan mencantumkan pengguna/kelompok dan sumber daya (folder, file, printer). Administrator dengan cepat memberikan atau menolak empat tingkat akses ke sumber daya mana pun untuk pengguna atau kelompok mana pun.

Inspektur Izin

Selidiki file atau folder tertentu untuk melihat dengan tepat pengguna/kelompok mana yang memiliki izin apa, memungkinkan audit cepat terhadap hak akses.

Audit Perubahan Izin

Lihat riwayat modifikasi izin melalui Windows Event Viewer untuk melacak siapa yang mengubah izin dan kapan, memberikan akuntabilitas untuk keamanan sumber daya.

Pemantauan, Peringatan & Pelaporan

Dasbor Terpusat

Antarmuka yang terintegrasi menampilkan peristiwa keamanan terbaru dan status fitur, memungkinkan admin melihat perlindungan yang dinonaktifkan dan menavigasi dengan cepat ke halaman pengaturan yang lebih rinci.

Log Kejadian Keamanan Langsung

Semua peristiwa terkait keamanan dicatat secara real-time. Log diperbarui secara otomatis setiap beberapa detik, dan admin dapat mencari atau memfilter entri untuk mengidentifikasi insiden kritis.

Interaksi Acara

Gunakan bilah pencarian log untuk menemukan peristiwa tertentu dengan cepat. Klik kanan pada entri log untuk melakukan tindakan instan seperti Membuka blokir IP langsung dari log peristiwa.

Peringatan Multi-Saluran

Konfigurasikan Advanced Security untuk memberi tahu Anda melalui email, SMS, dan Microsoft Teams untuk pengiriman peringatan yang fleksibel dan real-time.

Laporan Terjadwal

Hasilkan dan kirim ringkasan keamanan berkala melalui email. Admin memilih frekuensi dan acara mana yang akan disertakan untuk gambaran singkat tentang aktivitas keamanan utama.

Administrasi & Lain-lain

Indikator Status Fitur

Indikator visual (ikon hijau/merah) di bagian atas log keamanan menunjukkan apakah setiap fitur perlindungan (firewall, perlindungan brute-force, dll.) aktif.

Jendela Akses Cepat

Dasbor mencakup pintasan ke bagian kunci (Firewall, Sesi Aktif, Perlindungan Ransomware, dll.) untuk navigasi satu klik ke alat administrasi umum.

Antarmuka Desktop Aman

Untuk pengguna lokal (konsol), admin dapat menyembunyikan elemen desktop (taskbar, Panel Kontrol, dll.) mirip dengan mode Kiosk, memperluas penguncian keamanan di luar sesi jarak jauh.

Validasi Endpoint

Setiap nama mesin klien jarak jauh diverifikasi. Koneksi dari nama mesin yang tidak dikenali diblokir, mencegah perangkat yang tidak sah melewati keamanan.

Pengguna yang diizinkan

Administrator dapat menambahkan akun pengguna tertentu atau grup AD ke dalam daftar abaikan, mengecualikan pengguna yang di-whitelist dari semua aturan Advanced Security.

Program Daftar Putih

Program yang dipilih dapat dikecualikan dari pemindaian. Cadangan terpercaya atau utilitas sistem dapat ditempatkan dalam Daftar Izinkan Program sehingga diabaikan oleh Perlindungan Ransomware.

Kebijakan Per-Pengguna/Grup

Semua aturan dapat diatur secara individu untuk pengguna atau grup. Sistem menerapkan pengaturan yang paling permisif di antara mereka, memungkinkan kebijakan keamanan yang terperinci dengan prioritas yang jelas.

back to top of the page icon