1.5	Hauptmerkmale

Gruppen-basierter Zugriffsschutz

GFI EndPointSecurity erlaubt es Ihnen, Computer in Gruppen einzuteilen, für die eigene Schutzrichtlinien definiert sind. Richtlinieneinstellungen gelten übergreifend für alle Mitglieder einer Gruppe.

Differenzierte Zugriffskontrolle

Sie können ausgewählten Netzwerkbenutzern den Zugriff auf bestimmtes Einzelgerät erlauben oder untersagen. Erteilen Sie zudem für alle freigegebenen Geräte (z. B. PDAs) je nach Benutzer lediglich Lese- oder auch Vollzugriffsrechte.

Bereitstellung von Richtlinien nach Zeitplan

Über die Verwaltungskonsole von GFI EndPointSecurity vorgenommene Änderungen an Schutzrichtlinien oder anderen Einstellungen müssen nicht umgehend auf kontrollierte Zielrechner angewendet werden. Die Bereitstellung von Änderungen kann nach dem Schließen der Konsole automatisch per Zeitplan gesteuert erfolgen. Schlägt eine solche Bereitstellung fehl, veranlasst der zuständige Dienst von GFI EndPointSecurity einen erneuten Bereitstellungsversuch.

Zugriffssteuerung

GFI EndPointSecurity erlaubt es Ihnen, den Zugriff nicht nur unter Berücksichtigung einzelner Geräteklassen zu sperren, sondern auch über:

•	Den Dateityp: Beispiel: Benutzer dürfen Dateien im doc-Format öffnen, exe-Dateien sind jedoch gesperrt.

•	Die physischen Schnittstellen: USB, FireWire, Bluetooth, Infrarot, WLAN, PCMCIA, paralleler Port, serieller Port, S-ATA und Kartenleser (SD).

•	Die Gerätekennung. Unter Berücksichtigung der eindeutigen Hardware-ID kann ein Zugriff für ein einzelnes Gerät unterbunden/gewährt werden.

HINWEIS: In Microsoft 7 existiert eine Funktion mit der Bezeichnung BitLocker To Go, mit der Sie Daten auf entnehmbaren Geräten schützen und verschlüsseln können; GFI EndPointSecurity führt Prüfungen auf realen Dateitypen durch, die mit BitLocker To Go verschlüsselt sind. Weitere Details finden Sie im Abschnitt

Sicherheitsverschlüsselung konfigurieren in diesem Handbuch.

Geräte-Whitelist und -Blacklist

Administratoren können einzelne Geräte, die stets oder nie zugänglich sein dürfen, auf eine Whitelist bzw. Blacklist setzen.

Hauptbenutzer

Systemverantwortliche können Benutzer oder Gruppen als Hauptbenutzer festlegen, die auf durch GFI EndPointSecurity kontrollierte Geräte stets Vollzugriff haben.

Zeitlich begrenzter Zugriff

Administratoren haben die Möglichkeit, auf einem bestimmten Computer den Zugriff auf ein tragbares Gerät oder eine Gerätegruppe zeitlich begrenzt zu gestatten. Mit Hilfe eines speziell erstellten Entsperr-Codes kann ein Mitarbeiter somit innerhalb einer festgelegten Frist ein für seinen Computer zuvor gesperrtes Gerät oder eine Schnittstelle nutzen, selbst wenn der Agent von GFI EndPointSecurity keine Verbindung mit dem Netzwerk hält.

Statusanzeige

Über die Benutzeroberfläche können der aktuelle Status von Agenten zum Zugriffsschutz, der Status der Agenten-Bereitstellung auf zu kontrollierenden Zielrechnern, der Datenbankstatus, der Dienststatus von GFI EndPointSecurity sowie grafisch aufbereitete statistische Daten angezeigt werden.

Der aktuelle Status sämtlicher bereitgestellten Agenten zum Zugriffsschutz wird von der Hauptanwendung kontinuierlich überprüft. Wartungsaufgaben werden automatisch durchgeführt, sobald ein Agent online ist.

Active Directory-Bereitstellung per MSI

Über die Verwaltungskonsole von GFI EndPointSecurity lässt sich eine einzelne MSI-Datei erstellen, die mit dem Deployment-Tool für Active Directory oder mit Hilfe anderer Deployment-Optionen bereitgestellt werden kann. Die MSI-Datei umfasst alle in einer einzelnen Schutzrichtlinie festgelegten Sicherheitseinstellungen.

Passwortgeschützte Verwaltung von Agenten

Funktionen zur Verwaltung von Agenten (z. B. zur Aktualisierung oder Deinstallation) sind über ein individuell festlegbares Passwort geschützt. Andere Instanzen von GFI EndPointSecurity können agentenspezifische Verwaltungsoptionen somit nicht aufrufen.

Geräteerkennung

Die GFI EndPointSecurity-Engine dient dem Scannen und Erkennen von mobilen Geräten im Netzwerk. Unter Verwendung der gewonnenen Daten lassen sich für einzelne Geräte Sicherheitsrichtlinien erstellen und Zugriffsrechte zuweisen.

Protokoll-Browser

Administratoren können mit dem integrierten Protokoll-Browser die von GFI EndPointSecurity in der Backend-Datenbank aufgezeichnete Benutzeraktivität und Gerätenutzung anzeigen.

Ausgabe von Warnungen

Bei Anschluss/Verwendung oder Sperrung/Freigabe eines Geräts kann eine standardmäßige Benachrichtigung erfolgen.

Anpassbare Pop-up-Meldungen

Wird Benutzern beispielsweise der Zugang zu einem Gerät verwehrt, werden sie per individuell anpassbare Meldung über die Sperrung informiert.

Datenbank-Vorgänge

Für das Datenbank-Backend stehen einfache automatisierte Wartungsfunktionen bereit, beispielsweise, um Daten zu löschen, die ein bestimmtes Alter überschritten haben.