ManageEngine卓豪Linux终端的管理和安全

Linux机器的数量在企业中的增长越来越快，因为Linux安装和使用都很方便，特别是国内的环境下，Linux被广泛地作为传统操作系统的替代方案。Linux的灵活性更高，可以根据企业需求做各种定制配置，并且因为开源操作系统的原因，企业越来越喜欢选择Linux。

Linux管理是在一个中心位置远程监控和管理Linux用户和计算机的过程。管理员的主要任务之一是管理网络内的所有计算机，这通常需要大量的时间和精力。所以自动化管理桌面活动，从单个控制台管理异构操作系统，帮助管理员提高效率的终端管理解决方案就应运而生了。

Linux终端管理

统一终端管理解决方案需要支持以下功能，来简化企业中的Linux管理：

资产管理

●提供关于整个组织使用的硬件和软件的最新信息，基于Web执行以下管理任务：

●定期扫描系统，收集完整的硬件和软件详细信息。

●管理软件许可、合规性和保修信息。

●针对硬件和软件特定事件发送通知告警。

●生成针对不同资产纬度的报表。

补丁管理

●确保网络中的所有Linux计算机都有最新的关键补丁和安全补丁，以及安全更新。

●自动部署Linux 操作系统和第三方应用程序的补丁。

●补丁合规性的审计和报表。

软件部署

通过软件模板，帮助管理员远程分发、安装、更新和卸载软件，并自动化处理各类软件管理任务：

●支持安装/卸载基于包管理工具的软件。

●在非工作时间自定义和计划软件部署。

Linux配置

执行自定义脚本，轻松执行重复的管理任务。

根据需要安装或卸载补丁和软件。

向目标用户显示消息。

远程控制

远程访问局域网和广域网上的Linux计算机的桌面。

在启动远程桌面控制之前经过用户确认。

支持多屏幕，并能方便和快速切换桌面。

桌面管理报表

获取有关资产信息、补丁管理、软件部署的报表。创建自定义报表，设置报表计划任务等。

Linux安全管理

由于Linux使用越来越多，也引起了攻击者更多的关注。因此，有必要即时扫描和识别Linux系统中的安全漏洞和配置问题。通过定期扫描，及时修复，才能将网络风险降到最低。

漏洞数量增长的同时补丁的发布也更加频繁。以SUSE Linux为例，每个月就会发布大约300个补丁来解决漏洞和问题。企业中存在大量需要打补丁的Linux终端，而且Linux的安全管理更复杂，预防漏洞通常是一项繁琐的任务。这就要求统一终端管理解决方案提供各种层面的安全管理。

全面覆盖

持续检测系统、服务器、虚拟机和笔记本电脑中的操作系统和第三方软件的漏洞，特别是运行在Linux平台上的Web服务器和数据库服务器。

基于风险进行评估

企业需要对哪些漏洞会被利用，哪些漏洞影响最大进行及时的评估。评估应该综合考虑以下参数：常见漏洞评分系统（CVSS）评分和严重性评级、攻击可用性、安全订阅中发布的攻击活动情报、漏洞寿命、受影响资产数量、CVE影响类型和补丁可用性等等。

零日漏洞缓解

把零日漏洞和公开披露的漏洞与其他漏洞隔离开来。这样能够迅速识别，并为所有受影响的计算机提供解决方案，在厂商提供解决方法之前防止这些漏洞被利用。

内置修复措施

通过整合补丁模块自动检测和修复漏洞。向受影响的计算机及时推送补丁和修复漏洞。

安全配置管理

基于行业标准和最佳实践订阅安全配置基线，无需干预就可以持续检测和报告和安全配置不一致的系统。把解决方法下发到所有受影响的计算机。

Web服务器加固

据Wired报道，全球约67%的Web服务器运行在Linux上。Linux作为托管Web服务器的流行平台，成为了远程代码执行（RCE）、跨站点脚本（XSS）和拒绝服务（DoS）攻击的主要目标。发现Apache、Nginx、IIS和Tomcat等Web服务器中的安全漏洞的错误配置，并提供安全建议。

活动端口审计

持续监视网络中系统中活动的端口，以便识别可能被恶意软件利用或不安全服务使用的端口。

杀毒软件审计

在终端上查找缺少、禁用或过时的杀毒软件，并确保您的企业级杀毒软件使用最新的病毒库并正常运行。

高风险软件审计

跟踪正在运行在Linux平台和应用程序，是否已经太老，商家是否已经停止支持。识别被认为不安全的P2P和远程桌面共享软件，阻止和卸载。

ManageEngine卓豪提供的Linux管理解决方案

ManageEngine卓豪提供了统一终端管理解决方案，帮助你实现对Linux终端的补丁、软件和配置进行管理，并且提供基于Web的远程桌面管理能力，提高故障排查的能力和效率。通过集成的漏洞和补丁管理功能，可以实现Linux漏洞管理自动化，通过综合的漏洞评估、帮助IT管理员集中精力优先处理高风险的漏洞。综合的漏洞管理能力可以大大提高企业网络的安全。

ManageEngine卓豪统一终端管理解决方案支持国内外各种常见的Linux发行版本。

官方网站可免费下载软件试用。