Top menu

07.02.2007

Выпущен DeviceLock® версии 6.1!

Смарт Лайн Инк объявляет о выпуске новой версии программного продукта DeviceLock. DeviceLock 6.1 это еще один шаг вперед в технологиях контроля и протоколирования действий пользователей с мобильными устройствами.

Что нового в DeviceLock® 6.1 по сравнению с версией 6.0:

  • Записи аудита теперь могут собираться с удаленных компьютеров в автоматическом режиме и храниться централизованно в базе данных DeviceLock® Enterprise Server. Это обеспечивает дополнительный уровень безопасности данных аудита по сравнению с использованием стандартного журнала Windows (Event Log) на каждом компьютере. Даже пользователи с правами локального администратора не могут изменять, удалять или воздействовать иным образом на данные аудита, которые должны быть переданы на DeviceLock® Enterprise Server.

  • Теперь Вы можете задать в какой из двух журналов следует сохранять данные аудита. DeviceLock® Service может записывать данные аудита в стандартный журнал Windows (Event Log), хранящийся на локальном компьютере, и/или в собственный защищенный журнал, отсылаемый на DeviceLock® Enterprise Server для централизованного хранения.

  • Теперь DeviceLock® может обнаруживать аппаратные кейлогеры (клавиатурные шпионы). Это устройства, которые перехватывают и записывают в собственную память все нажатия клавиш на клавиатуре. DeviceLock ® обнаруживает USB-кейлогеры и блокирует клавиатуры, подсоединенные к ним.

  • DeviceLock® теперь поддерживает Resultant Set of Policy (RSoP). Вы можете использовать стандартную оснастку Windows RSoP для просмотра актуально применяемой политики DeviceLock ® и для проверки результирующей политики, которая будет применена в заданной ситуации.

  • DeviceLock® теперь позволяет определять баланс своего сетевого трафика, позволяя вам ограничивать пропускную способность сети для данных аудита и теневого копирования идущих от DeviceLock® Service на DeviceLock® Enterprise Server. При установленном на локальном компьютере сетевом компоненте Quality of Service и запущенном DeviceLock® Service вы можете выбрать один из трех типов приоритета трафика данных DeviceLock: высокий, средний и низкий. Средний и низкий приоритеты снижают нагрузку на сеть.

  • Теперь DeviceLock® Service может выбирать из списка серверов наиболее быстрый из доступных DeviceLock® Enterprise Server. Когда выбрана опция "Fast Servers First" , все сервера разделяются на три группы в зависимости от их сетевой скорости. Если наиболее быстрые сервера недоступны, DeviceLock® Service будет пытаться выбрать сервер из следующей группы и так далее. Если опция "Fast Servers First" выключена, DeviceLock® Service будет выбирать сервер из списка случайным образом.

  • В DeviceLock® Service и DeviceLock® Enterprise Server добавлено новое право доступа для администраторов DeviceLock® - “Change” (Изменять). Пользователи с таким типом доступа смогут изменять настройки, устанавливать и удалять DeviceLock® Service или DeviceLock® Enterprise Server, но не смогут добавлять новых пользователей в список DeviceLock® Administrators и изменять права доступа для уже существующих пользователей в этом списке.

  • DeviceLock® Enterprise Server может автоматически очищать журналы (аудита, теневого копирования, сервера) в соответствии с заданными правилами для предотвращения переполнения базы данных.

  • Добавлено право доступа “Только чтение” для контроля ленточных накопителей.

  • Теперь можно задать аудит для ленточных накопителей.

  • Вы можете экспортировать/импортировать все параметры DeviceLock® Service (включая разрешения, параметры аудита и теневого копирования, настройки сервиса и т.д.) из/во внешний файл, используя консоли управления DeviceLock® Management Console и/или DeviceLock® Group Policy Manager. Для предотвращения неавторизованных изменений этот файл подписывается сертификатом DeviceLock® с помощью приложения DeviceLock® Signing Tool. После получения подписанного файла пользователь может импортировать новые параметры с помощью приложения DeviceLock® из панели управления Windows. Данный метод настройки DeviceLock® идеален в ситуации, когда компьютер пользователя не подключен к сети и находится вне досягаемости консолей управления. Более того, используя функцию экспорта/импорта, администраторы DeviceLock® могут создавать и сохранять стандартные шаблоны и использовать их для применения настроек на новых компьютерах.

  • Приложение DeviceLock® Temporary White List Administration Tool теперь является частью DeviceLock® Signing Tool, а приложение DeviceLock® Temporary White List Authorization Tool - частью приложения DeviceLock® из панели управления Windows. Для использования функции временного белого списка пользователь должен запускать DeviceLock® из панели управления Windows.

 

Вернуться к списку новостей