Ivanti 设备控制解决方案提供高效且可扩展的保护。 作为保护服务器、固定功能资产（如 POS、ATM 以及加油站支付系统）、瘦客户端和虚拟端点的理想工具，设备控制解决方案让你能够快速地识别并锁定端点，阻止对可移动设备和端口的未授权访问，阻止未知应用程序的安装和执行，从而大幅减少被攻击的几率。
轻松地对可移动设备和数据加密执行安全策略。
Ivanti Device Control
设备控制软件
保护数据免于失窃，同时保持员工生产效率
防止数据窃取
确保未授权设备无法拷贝数据，不论它们以什么方式接入系统的。
保护端点远离恶意软件
在访问端点时获取更好的设备（包括 Wi-Fi/蓝牙设备、U 盘、按键记录器以及打印机）可见性和控制力。
强化安全策略
使用白名单/“默认拒绝”功能来集中管理设备和数据。
保护工作效率工具
在不阻碍用户使用这些工具的同时，保障数据的安全。
企业文件加密和数据复制限制
在每用户基础上，管理不准或准许往来于可移动设备和媒体的文件类型，并限制每天复制到可移动设备和媒体的数据量。添加强制加密，禁止从可移动设备下载可执行文件，从而增加一层恶意软件防护。
安全、灵活且可扩展的架构
使用含中央数据库的可扩展式客户端-服务器架构提供组织范围的控制和执行，支持 Windows、macOS 以及 Microsoft Surface 设备 (ARM64)。Ivanti Device Control 代理受到保护，即便是具有管理权限的用户未经授权也不可将其删除。
集中设备管理
统一定义和管理用户、用户组、工作站和工作站组对授权设备、云存储系统以及 Microsoft Bitlocker 系统驱动器加密的访问权限。默认情况下，未经明确授权的设备、媒体和用户将被拒绝访问。
在不影响用户工作效率的情况下主动对数据访问和设备控制进行管理。
用户需要能够方便地访问数据。 但这又会带来数据丢失和恶意软件攻击的风险。 不管有意还是无意，这都可能造成严重的后果。 在不影响员工效率和业务发展的前提下减少被攻击的几率。
设备白名单
将授权可移动设备和云存储的权限分配给个人用户或用户组。
基于环境的权限管理
对所有“即插即用”设备和云存储按类别、组别、型号或特定 ID 加以评估并应用策略。
临时访问
授予你的用户对可移动设备和云存储的临时或预定访问权限，如此他们就可以在必要的时间访问自己需要的东西。
映射功能
启用文件名映射或全文件映射，以抓取并将所有复制数据集中存储，以便能够监测被复制的内容，以及在发生失窃或硬件故障时恢复整个文件。
基于角色的访问控制
基于 Windows 活动目录或 Novell eDirectory 身份，为用户或用户组授予访问权限。
合理的分析
无需脚本即可统一 IT 数据。 打破数据间的壁垒有助您积极主动地应对安全威胁。