安得和眾發布終端安全管理系統V6.0 涵蓋十八項核心功能模塊

安得桌管與終端安全管理系統（簡稱：TSafe）V6.0針對終端設備、數據及網絡訪問面臨的惡意攻擊、設備濫用、身份冒用、數據泄露等風險，提供“預防-防護-檢測-響應”全生命周期安全能力，最終實現終端合規管控與威脅閉環處置。整合打造出十八大核心功能模塊，其核心價值在于解決傳統終端安全被動防御，數據、業務系統保護不足，風險薄弱的問題，并且適配了物理機、虛擬機、移動設備等多元終端場景。

終端信息泄漏防護體系：讓數據無處可泄

1.文件保護：提供多重文件保護方式，①文件防刪除，可對具備離職風險的用戶下發文件防刪除策略，禁止文件被刪除；②禁止寫入、改名，禁止文件寫入非法存儲，如USB設備，禁止文件修改文件名稱或修改擴展名稱；③隱藏、只讀保護：按類型對文件進行隱藏、只讀、禁止訪問等權限。

2.打印管控：支持對物理與虛擬打印行為進行全面審計與控制，可禁止打印、啟用打印審批流程，并為輸出的紙質文件添加溯源水印。

3.郵件管控：對外發郵件進行全內容審計，可基于附件或密文附件自動觸發審批流程，支持解密白名單與審批白名單，確保郵件出口安全。

4.介質管控：對U盤等移動存儲設備進行細粒度管控，支持對“注冊介質”與“普通介質”分別設置禁用、只讀、讀寫權限，并審計所有文件拷貝操作。

5.設備管理：對計算機的USB、藍牙、光驅、Wi-Fi等各類外設端口進行集中監控與啟用/禁用管理，防止通過物理端口的數據泄露。

6.水印管控：支持屏幕水印與文檔水印（嵌入Office文檔）。屏幕水印震懾拍照泄密；文檔水印隨文檔流轉，實現泄露源頭精準追溯。

7.安全網關：為業務系統（如OA、CRM）提供網絡準入控制，確保只有合法終端可訪問。同時實現文件“上傳解密、下載加密”，保護服務器數據安全。

8.網絡管控：支持基于進程或IP地址的網絡訪問控制策略，可指定特定進程的網絡訪問權限，阻斷非法外聯。

9.硬盤加密：支持全磁盤或分區加密，防止因設備丟失、被盜導致的二次數據泄露，為用戶無感知的實時加解密。

終端安全運維管理體系：讓管理智能高效

10.文件防勒索：通過保護特定文件類型、驗證進程簽名、攔截黑名單進程等方式，有效防止核心數據被勒索病毒加密或篡改。

11.資產管理：自動采集并全面統計終端的軟硬件資產信息（CPU、硬盤、內存、軟件等），并對資產變更進行實時告警。

12.軟件管理：支持對應用程序進行強制卸載、禁止運行、強制啟動等管控，并能檢測軟件異常行為，自動終止惡意進程。

13.行為審計：審計所有外發行為、上網行為及IM聊天行為，詳細記錄操作的終端、用戶、通道及文件信息。

14.屏幕監控：支持對終端屏幕進行實時監控、快照拍攝及視頻錄制，并對監控行為本身進行審計，強化事后追溯能力。

15.遠程控制：支持遠程訪問并控制終端桌面，可進行文件傳輸、進程管理、服務配置等運維操作，所有操作均被詳細記錄。

16.文件生命周期：記錄文件從創建、編輯、重命名到外發、刪除的全生命周期操作，清晰還原數據流轉軌跡。

17.預警管理：對文件打印、郵件外發、頻繁登錄、長時間離線等風險行為進行智能預警，主動發現潛在安全威脅。

18.統計分析：對終端的文件操作、網絡外發、流程申請等所有安全相關行為進行多維度統計與趨勢分析，為管理決策提供數據支撐。

技術亮點：彈性部署與智能化協同

1.模塊化與個性化配置：將防護功能拆解為各獨立模塊，支持按需啟用/ 關閉，按部門、角色、用戶/終端定制安全策略，避免資源冗余，適配不同業務場景需求。

2.全流程自動化與可視化：自動化匹配合規基線，提升終端問題解決效率，審計周期從周級壓縮至小時級；統一控制臺展示終端安全態勢，支持自定義儀表盤與自動化報告，消除各部門設備管理的割裂問題。

3.跨系統深度集成：與EDG、DLP 業務貫通，實現 “加密存儲 - 操作監控 - 泄露攔截” 聯動；提供加解密接口，可與 OA、ERP、PLM 等業務系統集成，下載文件自動加密，上傳時解密，保障業務數據安全流轉。

應用價值：降損與提效雙重收益

1.合規提效，降低人力成本：自動化滿足合規要求，減少重復性人力投入，規避合規處罰風險，設備問題修復與審計效率顯著提升。

2.靈活適配，保障業務連續性：支持遠程辦公、外包協作等場景，嚴格限制外部終端權限，數據泄露風險降低，實現業務擴展與安全防護協同推進。

安得桌管與終端安全管理系統（簡稱：TSafe）V6.0通過這十八個功能模塊的深度融合，極大地降低了企業的部署與運維成本，提升終端運維能力。成為企業數字化轉型的安全穩定的的基石。