• Beállítások beolvasása a komplex leltárfelügyelethez
• Riasztások létrehozása és incidenskezelési folyamat
• Szoftveraudit és a nem engedélyezett alkalmazások eltávolítása

• Incidensek megoldása távoli hibaelhárító eszközökkel
• Végfelhasználói adatvédelem és adminisztrátori műveletek ellenőrzése
• Ütemezett karbantartási feladatok előkészítése

• Telepítési célcsoportok meghatározása és egyedi szabályzatok létrehozása
• Javítások értékelésének kezelése az éles bevezetés előtt
• A teljes folyamat automatizálása a felderítéstől az éles telepítésig, beleértve a tesztelést és a jóváhagyást is

Windows 11-re való irányított átállás:

A fokozatos és ellenőrzött átállás biztosítja a biztonságos rendszerbevezetést – a környezet elemzésétől kezdve egészen a tervezett, tömeges frissítésekig.

A ManageEngine Mobile Device Manager Plus aktiválása kiegészíti a rendszert a Modern Device Management funkcióival: központosított bevezetés (Windows Autopilot, ICD), profil- és konfigurációkezelés (Wi-Fi, VPN, jelszavak, Kiosk), alkalmazásterjesztés, biztonsági házirendek és távoli műveletek.

Ez a megközelítés növeli a biztonságot, fokozza az eszközök feletti ellenőrzést, és támogatja a NIS2-irányelv követelményeinek való megfelelést a javításkezelés és a sérülékenység-menedzsment területén. 

• Infrastruktúra állapotának elemzése és frissítésekre való felkészülés

• Tömeges frissítések és ütemezésük

• MDM (Mobile Device Management) aktiválása a végpontokhoz és kezelésük

Sérülékenységek feltárása és javítása:
A rendszeres szkennelés feltárja azokat a sérülékenységeket, amelyeket a jogszabályok értelmében ésszerű határidőn belül orvosolni kell.
Az automatikus javítási házirend előkészíti a frissítéseket, amelyek telepítése folyamatjóváhagyást követően történik, így a külső rendszergazda adminisztrátori jogosultság nélkül is alkalmazhatja őket.
Ez a módszer biztosítja a rendszer védelmét, az auditnyomok megőrzését és a NIS2-megfelelést.

• Sebezhetőségek felderítése

• Automatikus javítási szabályzatok létrehozása

• Javítások telepítése normál felhasználói fiókkal, beleértve a szervereket is, külső felhasználóként, rendszergazdai jogosultság nélkül

Házirendek és jogosultságkezelés:
A felhasználói jogosultságok korlátozásával megakadályozhatók a jogosulatlan módosítások az eszközökön – akár Active Directory kapcsolat nélkül is.
Amennyiben kritikus fiók kerül azonosításra, az minden érintett eszközön egyidejűleg blokkolható.

• GPO-szerű szabályzatok kiosztása

• Tűzfal-szabályok konfigurálása – felhasználói kapcsolatok korlátozása

• Kockázatos fiókok automatikus blokkolása és eltávolítása

• Helyi rendszergazdák blokkolása

• Alkalmazott konfigurációk auditálása

Biztonsági dokumentáció és auditnyomok:
Hogyan nyerhető ki a legtöbb információ az Endpoint Centralból a biztonsági dokumentáció elkészítéséhez, a naplók rögzítéséhez és az auditnyomok megőrzéséhez, a biztonsági előírásokkal és szabványokkal – például a NIS2-vel – összhangban?

• Egyedi (adatbázis-alapú) rendszeres riportok generálása

• Naplófájlok exportálása

• Szabályzatok, javítások és eszközök auditja

Rendszerek közötti integráció:
A rendszerek közötti integráció részletes beállítása és annak előnyei.
Mit nem tesz lehetővé az integráció, és hogyan érhető el a funkcionalitás bővítése?
Az integrációs lehetőségek bemutatása és tesztelése a ServiceDesk és az Endpoint Central folyamatok között, valamint más rendszerekkel.

• Hogyan és miért érdemes integrálni rendszereket

• API-képességek kihasználása a szabványos integráción túl