無論是企業允許的合法軟體,或是員工擅自安裝的應用程式,一旦遭濫用,不僅影響人員本身的工作效率、電腦的執行效能,也可能威脅企業IT環境安全。透過本模組,可藉由詳盡的日誌記錄與統計數據,即時掌握用戶端電腦的應用程式使用狀況,亦可控制應用程式的安裝與執行權限,並強制移除非法程式,確保一切符合企業資安規範。此外,還能針對機密畫面遭翻拍的問題,在用戶端電腦上顯示螢幕浮水印資訊,達到事前預防與事後究責之目的。
權限控制與完全禁用
管理員可透過設定應用程式控制策略,限制用戶端電腦安裝與執行應用程式(含綠色免安裝軟體),除可針對員工的各別職務需求,賦予不同程度的使用權限,也能直接禁用指定程式。
IST 可透過比對應用程式「名稱」、「視窗標題」、「路徑」與「特徵碼」等方式管控,即使刻意變更前三者,甚至重新安裝軟體,仍可藉由應用程式特徵碼技術加以識別,無法逃避管理。此外,透過應用程式禁止啟動模式,也能禁止隨身碟或光碟應用程式自動執行。
螢幕浮水印
無須額外採購其他模組,就能享有支援各種應用程式的螢幕浮水印功能,解決不肖人員直接以手機翻拍螢幕畫面,導致機敏資訊外洩,卻又難以追蹤與究責的問題。
用戶端電腦的作業系統啟動後,螢幕即顯示設定的浮水印資訊,可包含使用者帳號、電腦名稱、IP、時間,以及自訂內容(例如資安警語)。為提升應用彈性,IST獨家推出兩種浮水印模式,無論企業採取哪一種,都可從翻拍畫面追查洩密來源。
操作日誌與使用統計
應用程式日誌會記錄用戶端電腦「啟動或關閉應用程式」,以及「切換應用程式視窗、標題」等操作的相關資訊。管理員可於控制台同時檢視:操作類型、時間、電腦、電腦群組、使用者、使用者群組、IP位址、路徑/標題等記錄,確實掌握使用者的操作行為。
為能迅速找到所需資訊,管理員可自訂查詢條件,例如依路徑/標題、手動輸入應用程式名稱(支援萬用字元加關鍵字,如:*game*.exe),或是透過應用程式分類查詢。
此外,也可藉由IST細膩的統計項目,更精準有效的評估員工工作效率。舉例來說,系統預設統計「開機時間」和「工作時間」,前者是指用戶端電腦開機後的執行時間,後者是指用戶端電腦的鍵盤/滑鼠操作時間。至於應用程式的使用時間,則是以「當前使用視窗」為統計基準,而非單純記錄應用程式啟動到關閉的時間,進一步提升統計的精準度。
搜集分類 簡化管理
為了有效簡化管理工作,管理員可預先自訂應用程式分類庫,將所有應用程式分類管理,方便後續執行策略設定、日誌資料統計和查詢。IST會自動搜集用戶端電腦執行過的應用程式資訊,由管理員歸納至預設的分類庫,方便管理與稽核。
軟體安裝管理
為避免員工任意於用戶端電腦安裝或移除軟體,可透過「軟體安裝管理」的黑白名單功能,限制用戶端只能安裝企業指定軟體、禁止安裝其他未知軟體,或是禁止移除重要軟體等,進一步簡化軟體安裝與移除的管理工作。