欢迎使用 Ivanti® Endpoint Security for Endpoint Manager

Ivanti® Endpoint Security for Endpoint Manager 在单个集成控制台上提供您需要的工具，用于保护企业网络上的设备和关键数据。

Ivanti® Endpoint Security for Endpoint Manager 支持包括 Windows、Macintosh 和 Linux 客户端的异质网络环境。

Endpoint Security for Endpoint Manager 基于 Ivanti® Endpoint Manager 的主要功能，可用于配置和管理网络设备，然后通过增加与安全相关的特定工具（如修补程序和遵从性、防病毒、端点安全、应用程序控制、Ivanti Firewall、设备控制、代理观察器、Data Protection 和更多工具）来提高和重点加强其功能；从而提供一个全面、分层的安全解决方案。

全面、分层的安全解决方案

Ivanti® Endpoint Security for Endpoint Manager 是完整的安全管理解决方案，帮助您前瞻性地监视、评估、修补、验证、防卫和巩固网络基础结构和资源。

基本的“修补程序和遵从性”工具，使您可以扫描并修补持续威胁受管设备健康和性能的最常见安全隐患和风险类型，包括：已知操作系统和应用程序漏洞、间谍软件、系统配置错误、未授权或禁止的应用程序以及其他潜在安全隐患。

Ivanti Antivirus 允许您下载最新的病毒定义文件更新、配置病毒扫描以检查受管设备上的病毒并为最终用户提供处理已感染和隔离对象的选项。“设备控制”可以通过网络连接和 I/O 设备来监视和限制对受管设备的访问。

下表显示了 Endpoint Security for Endpoint Manager 工具如何相辅相成，提供强大而全面的网络防卫：

安全问题/任务	Ivanti® Endpoint Security for Endpoint Manager 解决方案
了解和验证	控制台查看：安全性内容列表定义（和检测规则）属性修补程序和遵从性扫描结果防病毒操作和状态信息警报报告
修补程序管理	修补程序和遵从性 Ivanti 更新驱动程序更新软件更新
漏洞评估和修补（已知的行业发布定义、自定义安全定义）	修补程序和遵从性定义和修补程序文件下载安全扫描遵从性扫描修补程序部署和安装自动修复
恶意软件检测和修复	防病毒 Ivanti Antivirus 病毒码文件更新和扫描第三方防病毒内容更新间谍软件扫描风险软件扫描实时扫描应用程序阻止器
设备配置、零日攻击保护和锁定	端点安全位置感知（网络连接控制）应用程序控制 Ivanti Firewall 设备控制受信任文件列表安全威胁（系统配置隐患） Windows 防火墙配置代理观察器
未管理设备扫描和搜寻	未管理设备搜寻扩展设备搜寻（ARP 和 WAP）

安装完 Ivanti® Endpoint Security for Endpoint Manager 并使用 Endpoint Security for Endpoint Manager 许可证激活核心服务器之后，即可参考指定的帮助主题以了解有关启动控制台和使用可用工具（包括特定安全工具和下面列出的功能）的信息。

浏览 Ivanti Help Center 中的 Ivanti® Endpoint Manager 和 Ivanti® Endpoint Security for Endpoint Manager 帮助主题或使用特定关键词或短语执行搜索，以便找出您需要的信息。

IMPORTANT: Endpoint Security for Endpoint Manager 不包括所有 Endpoint Manager 组件
请记住，某些 Endpoint Manager 组件不适用于 Endpoint Security for Endpoint Manager 实现，例如操作系统部署和汇总核心服务器。

安装和激活 Ivanti® Endpoint Security for Endpoint Manager

Ivanti® Endpoint Security for Endpoint Manager 和 Ivanti® Endpoint Manager 均使用相同的安装程序在核心服务器上安装必需的组件。与其他 Ivanti 软件产品（例如 Endpoint Manager 和清单管理器）一样，当使用您的 Ivanti 帐户信息真正激活核心服务器后，即可在控制台中使用相应的 Endpoint Security for Endpoint Manager 功能。

如果您的帐户经过 Ivanti® Endpoint Security for Endpoint Manager 的许可，当您登录控制台时，将会看到 Ivanti® Endpoint Security for Endpoint Manager 帮助主题中描述的工具和功能。

Ivanti 用户社区资源

要在异构网络中安装和部署像 Ivanti 系统和安全解决方案软件之类企业级应用程序，在运行安装程序之前需要慎重考虑安装和部署方法并进行周密的计划。

由于 Endpoint Manager 和 Endpoint Security for Endpoint Manager 之间的网络基础结构和数据库可伸缩性的要求和注意事项相似，并且这些 Ivanti 产品使用相同的安装程序，因此请参阅 Ivanti 支持用户社区的安装和部署 BKM（已知的最佳方法）文档。

NOTE: Ivanti 用户社区
Ivanti 用户社区上有针对所有 Ivanti 产品和技术的用户论坛和最佳已知方法。要访问此类宝贵资源，请访问：Ivanti 用户社区主页

用户社区拥有多个有用的文档，提供了有关 Ivanti 软件部署的部署策略和每个阶段逐步说明的文档，例如：

设计管理域
准备数据库
安装或升级 Ivanti 核心服务器
了解端口使用情况
配置受管设备代理

Ivanti® Endpoint Security for Endpoint Manager 内容订阅

Ivanti® Endpoint Security for Endpoint Manager 提供了扫描和修复支持，可用于多种不同类型的安全风险，包括支持的设备平台上的已知操作系统漏洞和应用程序漏洞、间谍软件、病毒、系统配置威胁、未授权的应用程序等等。任何类型的每一个安全风险均可由定义文件来体现。定义文件通常由 ID、特定属性、检测规则详细信息和修补程序文件信息（如适用）组成。

Ivanti 维护经验证的安全定义文件数据库，称为 Endpoint Security for Endpoint Manager 内容或安全和修补程序内容，这些内容会持续更新和验证，并且可通过网络下载。为下载安全和修补程序内容，您必须具有相关的 Endpoint Security for Endpoint Manager 内容订阅。

有关 Endpoint Security for Endpoint Manager 内容订阅的信息，请联系 Ivanti 销售商，或访问 Ivanti 网站。

Ivanti 主页

从 Ivanti 下载安全更新