在當(dāng)今信息時(shí)代，企業(yè)面臨著越來越多的網(wǎng)絡(luò)安全威脅和管理挑戰(zhàn)。為了幫助企業(yè)更好地管理和保護(hù)其IT資產(chǎn)，LANDesk和寧盾網(wǎng)絡(luò)準(zhǔn)入提供了一種聯(lián)動(dòng)方案，以實(shí)現(xiàn)企業(yè)電腦桌面與網(wǎng)絡(luò)準(zhǔn)入的一體化管理。這篇文章將介紹這種聯(lián)動(dòng)方案的優(yōu)勢(shì)和實(shí)現(xiàn)方式。

作為桌面管理軟件領(lǐng)域的領(lǐng)先者，LANDesk可以幫助企業(yè)IT管理員快速熟知、管理、更新和保護(hù)企業(yè)所有的桌面電腦、服務(wù)器及移動(dòng)設(shè)備。而寧盾網(wǎng)絡(luò)準(zhǔn)入則是一種網(wǎng)絡(luò)訪問控制（NAC）解決方案，可以檢測(cè)和控制設(shè)備的訪問，確保只有經(jīng)過授權(quán)的設(shè)備和用戶可以連接到公司網(wǎng)絡(luò)。通過將這兩種解決方案結(jié)合起來，企業(yè)可以實(shí)現(xiàn)更全面的網(wǎng)絡(luò)訪問控制和安全保護(hù)。整體解決思路分為識(shí)別、策略、控制三步。

一、識(shí)別：快速檢測(cè)終端是否安裝LANDesk，并快速定位

無客戶端檢測(cè)終端是否安裝LANDesk桌面管理軟件

將LANDesk軟件做為合規(guī)性條件添加到寧盾網(wǎng)絡(luò)準(zhǔn)入規(guī)則中，無需安裝客戶端的情況下，寧盾網(wǎng)絡(luò)準(zhǔn)入基于該條件主動(dòng)探測(cè)加域終端的合規(guī)性，實(shí)現(xiàn)終端無感知網(wǎng)絡(luò)準(zhǔn)入，提高用戶準(zhǔn)入體驗(yàn)。確保只有安裝LANDesk的終端才能進(jìn)入企業(yè)網(wǎng)絡(luò)。

與AD域聯(lián)動(dòng)，快速定位非合規(guī)用戶

將寧盾網(wǎng)絡(luò)準(zhǔn)入與企業(yè)AD域?qū)樱瑢?shí)現(xiàn)終端MAC地址與AD賬號(hào)的綁定關(guān)系?？焖俣ㄎ唤K端用戶，提升企業(yè)IT運(yùn)維效率。

二、策略：聯(lián)動(dòng)LANDesk，自動(dòng)化檢測(cè)并更新終端補(bǔ)丁至最新版本

為提高常規(guī)性運(yùn)維效率，減少IT重復(fù)性操作任務(wù)，可通過寧盾網(wǎng)絡(luò)準(zhǔn)入檢測(cè)終端補(bǔ)丁版本，并聯(lián)動(dòng)LANDesk補(bǔ)丁管理器及時(shí)完成補(bǔ)丁更新。另外，還有自動(dòng)化合規(guī)性檢測(cè)及分類、智能權(quán)限匹配及IP、MAC地址綁定等策略也可靈活應(yīng)用。

三、管控：高效的自動(dòng)化運(yùn)維及準(zhǔn)入管理

可以將LANDesk軟件作為終端檢測(cè)的條件，并對(duì)沒有安裝LANDesk客戶端的終端執(zhí)行外網(wǎng)VLAN（虛擬防火墻）訪問權(quán)限。

另外，可以通過聯(lián)動(dòng)LANDesk桌面管理軟件，幫助企業(yè)統(tǒng)計(jì)的終端的信息，詳細(xì)了解企業(yè)軟件使用的現(xiàn)狀。提高終端管理的效率，降低維護(hù)成本。

綜上所述，通過將LANDesk和寧盾網(wǎng)絡(luò)準(zhǔn)入聯(lián)動(dòng)使用，企業(yè)可以實(shí)現(xiàn)更全面的網(wǎng)絡(luò)訪問控制和安全保護(hù)，提高運(yùn)維效率和成本效益，是企業(yè)IT管理和網(wǎng)絡(luò)安全保護(hù)的一種有效解決方案。

寧盾（www.nington.com）版權(quán)所有，轉(zhuǎn)載請(qǐng)注明出處。更多寧盾網(wǎng)絡(luò)準(zhǔn)入內(nèi)容可前往寧盾官網(wǎng)查看。