欢迎使用 Ivanti Security Controls

欢迎使用 Ivanti Security Controls，这是一款统一 IT 管理平台，可用于管理和保护 Windows 计算机、Red Hat Enterprise 和 CentOS Linux 计算机以及 VMware ESXi 虚拟机监控程序。 Security Controls 提供一个集中化公用界面，可用于执行下列 IT 管理功能。

还可以使用 PowerShell 命令行 API 或 REST API 与 Security Controls 进行交互。 有关详细信息，请参阅 PowerShell 命令行 API 概述和 REST API 概述。

Security Controls具有引领行业的修补程序管理功能，既能扫描网络中的所有 Windows 计算机、RHEL 和 CentOS Linux 计算机以及 VMware ESXi 虚拟机监控程序，也能评估这些计算机的现有修补程序状态。

执行扫描后将生成报告，其中提供关于每台计算机修补程序“健康状况”的更多详细信息。 然后，Security Controls 可用于简单自动地更新计算机。只需要指示程序将所需的修补程序下载并部署到选择的计算机。 甚至可以指定部署发生时间，以及每台计算机重新启动的时间。 此外，Security Controls 可以提供电子邮件警报，通知修补程序何时可用，并且可以通过电子邮件发送希望与所选的用户共享的扫描结果和其他信息。

可以通过或不通过代理在 Windows 计算机上执行修补程序管理功能。 将无代理技术与有代理技术搭配使用，既可显著提升灵活性，又能尽可能降低管理成本。 Linux 计算机通常使用代理来执行修补程序管理活动。

开始（Windows）：如何开始扫描和修补？

开始 (Linux)：Linux 修补程序管理概述

 

应用程序控制仅适用于 Windows 计算机。 此外，如果使用许可证密钥来激活 Security Controls，需要单独的附加证书密钥才能激活应用程序控制功能。

应用程序控制功能包括：

•可执行的控件

•权限管理

•浏览器控件

应用程序控制功能提供一系列强大的控制措施。 创建配置以使用可执行的控件、权限管理、浏览器控件等任一或全部功能。 您通过创建规则集来构建配置。

可执行的控件可将规则应用于受信任的所有权，以使用安全等级来限制或取消限制，并允许或拒绝文件、文件夹、驱动器及文件哈希。 使用权限管理，以便针对用户或用户组提升权限或限制权限，并启用浏览器控件来重定向或允许特定 URL。

开始：应用程序控制概述

 

资产清单仅适用于 Windows 计算机。

资产清单功能使您能够跟踪软件和硬件资产。

此功能适用于物理计算机和虚拟机。 可以执行扫描来检测与分类包含在物理计算机和联机虚拟机上的软件和硬件。 扫描后会立即出现有关软件和硬件虚拟资产的详细信息。 还可以创建用于跟踪一段时间内的资产清单的报告。

与修补程序管理功能相同，可以通过或不通过代理执行资产清单功能。

开始：如何使用资产清单功能？

 

从控制台执行时，电源管理仅适用于 Windows 计算机。

电源管理功能使您能够控制组织中计算机的电源状态。

使用电源管理的主要原因是：

•使计算机准备好进行维护任务

•降低噪音和能耗

•减少运营成本

•延长电池使用寿命

可以立即关闭、重新启动或唤醒计算机，也可以计划这些操作。 执行计划的重新启动时，也可以指定计算机的电源状态：完全开启、睡眠模式或休眠模式。 可以执行电源管理功能，此操作不受代理的约束。

开始：如何使用电源管理功能？

 

ITScript 仅适用于 Windows 计算机。

ITScripts 功能使您能够针对已在 Security Controls 中定义的计算机和计算机组执行 PowerShell 脚本。

通过这项脚本处理功能，可以：

•获取 Ivanti 提供的免费脚本和所有预定义脚本

•针对目标计算机执行脚本

•从控制台执行脚本

•创建 PowerShell 模板

•导入自定义脚本

•立即执行脚本

•计划脚本在未来的某个时间执行

•通过或不通过 Windows PowerShell 远程处理功能执行脚本

•查看通过 Security Controls 启动的所有脚本的结果

开始：如何使用 ITScript 功能？