歡迎使用 Ivanti Security Controls

歡迎使用 Ivanti Security Controls，這是一個整合的 IT 管理平台，可用來管理及保護 Windows 電腦、VMware ESXi Hypervisor、，以及 Oracle、Red Hat Enterprise 和 CentOS Linux 電腦。 提供了一個集中式通用介面，讓您可用於執行以下多項 IT 管理功能。

您也可以使用 PowerShell 指令列 API 或 REST API，與 Security Controls 進行互動。 如需詳細資訊，請參閱 PowerShell 命令列 API 概觀與 REST API 概觀。

Security Controls領先業界的修補程式管理功能能夠掃描網路內的所有 Windows 電腦、VMware ESXi Hypervisor、，以及 Oracle、RHEL 和 CentOS Linux 電腦，並評估這些電腦的目前修補程式狀態。

掃描完成後，您可以產生提供有關每部電腦修補程式「健全狀態」的額外詳細資訊的報告。 Security Controls 可用來輕鬆自動保持每部電腦的最新狀態。 您只要指示程式下載所需的修補程式，並部署到您選擇的電腦。 您甚至可以指定部署的時間，以及每部電腦是否應該重新啟動及何時重新啟動。 此外，Security Controls 可提供電子郵件警示，通知您有修補程式可用，而且能夠以電子郵件傳送掃描的結果，以及您想要通知特定使用者的其他資訊。

在以 Windows 為基礎的電腦上，使用或不使用代理程式均可執行修補程式管理功能。 藉由無代理程式技術與以代理程式為基礎的技術兩者的獨特搭配，為您帶來最大的彈性，同時大幅降低管理負擔。 Linux 電腦上的修補程式管理活動一律使用代理程式執行。

開始 (Windows): 我該如何開始掃描和修補？

開始進行 (Linux): Linux 修補程式管理的概觀

 

應用程式控制項僅適用於以 Windows 為基礎的電腦。 此外，若您使用了授權金鑰來啟動 Security Controls，則還需要個別的附加元件授權金鑰，才能啟動「應用程式控制項」功能。

「應用程式控制項」功能包括:

  • 可執行檔控制項
  • 權限管理
  • 瀏覽器控制項

「應用程式控制項」功能提供了一組強大的控制項。 系統會建立組態來使用任何或全部功能；可執行檔控制項、權限管理、瀏覽器控制項。 您會建立一組規則來建置自己的組態。

「可執行檔控制項」用於對受信任擁有權套用規則、使用安全性層級來限制或取消限制，以及允許或拒絕檔案、資料夾、磁碟機、檔案雜湊值。 使用「權限管理」可提升使用者或使用者群組的權限或限制其權利，以及讓「瀏覽器控制項」重新導向或允許特定 URL。

開始: 應用程式控制項概觀

 

資產清單僅適用於以 Windows 為基礎的電腦。

資產清單功能讓您可以追蹤軟體和硬體資產。

此項功能適用於實體和虛擬電腦。 您可以執行掃描，偵測並分類實體和線上虛擬電腦上包含的軟體及硬體。 經過掃描後，將立即提供軟體及硬體虛擬資產的詳細資訊。 您也能夠建立報告，用來追蹤隨時間變動的資產清單。

和修補程式管理功能一樣，使用或不使用代理程式均可執行資產清單功能。

開始: 我該如何使用資產清單功能？

 

只有從控制台執行電源管理時，才能在以 Windows 為基礎的電腦上使用。

電源管理功能讓您可以控制組織中電腦的電源狀態。

使用電源管理的主要原因包括:

  • 準備電腦進行維護工作
  • 減少噪音和耗電量
  • 降低運作成本
  • 延長電池使用時間

您應該立即或在排程時間關閉、重新啟動或喚醒電腦。 執行排程的重新啟動時，您也能夠指定電腦進入何種電源狀態:完全開啟電源、進入睡眠模式或進入休眠模式。 使用或不使用代理程式均可執行電源管理功能。

開始:如何使用電源管理功能

 

ITScript 僅適用於以 Windows 為基礎的電腦。

ITScripts 函數讓您可以針對已在 Security Controls 中定義的電腦和電腦群組執行 PowerShell 指令碼。

透過這項指令碼功能，您可以:

  • 存取 Ivanti 提供的免費指令碼及所有預先定義的指令碼
  • 針對目標電腦執行指令檔
  • 從控制台執行指令檔
  • 建立 PowerShell 範本
  • 匯入自訂指令檔
  • 立即執行指令碼
  • 排定指令碼在未來某個時間執行
  • 透過或不透過 Windows PowerShell 遠端功能執行指令碼
  • 檢視從 Security Controls 起始的所有指令碼結果

開始:如何使用 ITScript 功能？