终端安全管理主要挑战
终端任意接入
终端计算机随意接入无法管控
终端资产无法统计
难以对数以千计的终端资产进行清晰高效的盘点统计
移动存储介质难管理
缺乏有效的技术手段对移动存储介质使用进行管控
终端无法进行统一运维
终端运维工作, 管理员需亲临现场, 工作量大、工作内容繁琐
用户行为缺乏审计
应用的任意安装和使用；移动介质的任意拷贝；访问任意网站；任意打印、刻录
业务数据易泄露
重要数据容易被有意无意泄露到外界的行为无法管控
产品概述
盈高MSEP多维终端安全管理平台，是专为政府、电力、金融、运营商、卫生、能 源等大型企事业单位而研发的内网安全管理系统，MSEP能为内网终端提供完备的 系统安全性检查、灵活的安全修复方式、全方位细粒度的行为审计, 深入系统内核 , 确保终端稳定和兼容性。
功能模块
终端管理
企事业单位可根据需求对终端桌面设置相应的管理策略，进一步有效保障终端安全。
行为审计
对用户操作进行记录和追踪，出现问题以后快速定位到问题的责任人。
数据安全
对敏感数据进行扫描和定位，通过添加水印和外发管控等手段保障数据安全。
国产化
适配海光中标、龙芯中标、兆芯中标、兆芯方德、飞腾银河等国产化芯片和操作系统。
产品特色
资产管理
资产统计
统计终端的硬件信息
帮助管理员从全局了解终端安装的软件
当终端软硬件发生变化时，系统会自动检测并报警
正版化管理
建立企业软件商店, 对采购的软件进行授权管理, 并对软件进行安装权限控制
支持对终端软件安装、卸载权限进行管控
支持对终端违规安装的软件进行卸载
采集软件的下载、安装、使用情况
用户行为审计
对终端的软硬件配置变更等事件进行日志采集和屏幕录像
完整记录终端从登录到退出整个过程的行为数据
对上网、邮件、即时通讯工具等进行审计
对网站浏览内容、邮件内容、聊天内容进行场景化还原， 可对敏感
内容进行告警
对 U 盘、共享文件夹、打印、光驱刻录等行为进行审计
桌面安全管理
补丁管理：支持 Win10，内网自动安全导入补丁
安全基线：支持密码、屏保、口令、AD域、杀毒软件等检查
统一管控：注册表、网络、服务等设置，软件卸载权限设置、进程黑白名
单管理、IP/MAC地址绑定
自定义访问控制列表，网络流量统计及网络异常检测
禁用WiFi 热点、蓝牙、智能设备等
支持 U 盘、移动硬盘等设备的注册、授权管理及拷贝审计,支持加密 U 盘
远程终端维护
终端故障时，管理员可进行远程处理
终端用户遇到问题可及时向管理员发起远程管理申请
支持远程审计溯源，记录文件传输审计过程和远程操作录屏
数据防泄漏
设置敏感信息，通过识别关键字、定级定密、图片识别等内 容识别技术进
行文件管控
设置明文、二维码、图片和矢量水印，限制打印外发、截屏、 拍照等行为
产品特点
“全”方能“安”,盈高MSEP多维终端管理平台的其中一大优势便是全面，多维度多 方位地对内网终端进行安全管控，不仅能防御安全风险，还能降低运维成本，提高管 理效率。另一大特点是一体化，“装”一个客户端，“用”一个控制台，进行统一管 理，且三大操作系统均可支持，部署使用非常便捷。不同行业有不同的需求，MSEP 可按需集成功能板块， 且支持功能扩展，避免“一刀切”和”功能冗余“。
价值收益
清晰高效的终端资产统计
简单快捷的远程终端维护
完善统一的终端管理规范
价值收益
无所遁形的内网安全威胁
规范安全的终端操作行为
全面可靠的数据防泄漏
系统部署方式
MSEP
标准形态
多组织
高可用
硬件（准入）
级联（多级）
双机热备
软件（虚拟化）
控制器（多网络）
集群（10万+）
成功案例
盈高科技助力北京联通实现超2万终端统一安全管理！
盈高科技助力在线教育企业实现高效的终端安全管理
上海某银行部署盈高终端安全管理系统实现统一安全管理
