作者coflame (吾养吾浩然之气)
看板MIS
标题Re: [请益] 如何确认外部网路电脑的基本防护状态
时间Fri Jun 17 07:48:20 2016
※ 引述《bojack (Bojack)》之铭言：
[恕删]
: 我已经提出部分要求，例如:
: 1. Windows 禁用已 EOS 版本，Windows Update 得定时更新
: 2. 防毒要安装及更新
: 3. 第三方程式得更新 (ex: Flash Player,Java ...)
: 只是要求归要求，还是想做到可以主动检测确认，若没问题才可以连上 Web AP
: 想请问各位前辈是否有类似的经验，先谢谢了
: 补充一下，想侦测的是「外面使用者电脑状态」，就是来自 Internet 的使用者
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^基本上就是需要安装Agent在这些电脑
要清查Endpoint的防毒、Windows Update、3rd Party AP得更新状态，
大致上有套装系统可以做到，ex: Symantec Altiris、IBM Bigfix
国产的有SmartIT、WinMatrix。
但这些做到的是帮你清查电脑是否有遵循你的要求，
你要处理的客制，是把有遵循要求的IP Address再从这些系统中
捞取出来，然後汇入你的Web AP在身分验证时，对client IP Address做查核，
有在名单内的才能存取。大概的概念是这样。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 175.180.135.182
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1466120903.A.087.html
1F：推 bojack: 谢谢C大的建议，经您的说明才让我想到可以从 Web AP 去读 06/17 14:43
2F：→ bojack: 取 Agent 吐回来的资讯加以比对，这样的确就可以达到管控 06/17 14:44
3F：→ bojack: 的目的了，非常感谢 ! 06/17 14:44