审计概述
审计
您可以计划代理循环自动审计受管计算机的硬件和软件配置。代理将信息报告回 KServer,因此您可以使用 VSA 进行访问,即使受管计算机已关机。审计使您可以在发生严重问题前检查配置。系统为每个计算机 ID 维护三类审计。
- 基准审计 - 原始状态下系统的配置。通常系统首次设置时,会执行基准审计。
- 最新审计 - 上次审计的系统的配置。建议每天执行一次。
- 系统信息 - 上次系统信息审计时系统的所有 DMI / SMBIOS 数据。此数据很少更改,通常只需运行一次。
VSA 通过将最新审计与基准审计进行比较,以检测计算机配置中的更改。最新审计记录会存储您指定的天数。
大多数代理和受管计算机数据由功能页面和基于最新审计的“信息中心”>“报表”显示。“计算机更改”报表将计算机 ID 的最新审计与基准审计进行比较。两个提示类型明确确定基准审计与最新审计之间的更改:应用程序更改和硬件更改。 收集的审计信息包括:
- 所有硬件,包括 CPU、RAM、PCI 卡和磁盘驱动器。
- 安装的所有软件,包括许可、版本号、完整路径和描述。
- 来自 DMI 和 SMBIOS 的系统信息,包括 PC 材料、型号、序号、主板类型和描述 PC 及其配置的超过 40 条其他信息。
- 包含版本号和服务包版本的操作系统信息。
- 当前网络设置,包括本地 IP 地址、网关 IP 地址、DNS、WINS、DHCP 和 MAC 地址。
功能
|
Description
|
运行审计
|
计划计算机 ID 的最新审计、系统审计和基准审计。
|
系统信息
|
显示收集的 DMI / SMBIOS 数据。
|
已安装的应用程序
|
显示选定受管计算机上可执行文件 (.exe) 列表。
|
添加/删除
|
从受管计算机中显示“添加/删除程序”列表。
|
软件许可
|
显示选定受管计算机上找到的供应商许可列表。
|
名称/OS 信息
|
显示受管计算机使用的 Windows 网络计算机名称、操作系统和操作系统版本。
|
IP 信息
|
显示受管计算机使用的计算机.组 ID、IP 地址、子网掩码、默认网关和连接网关。
|
DNS/DHCP
|
显示受管计算机使用的计算机.组 ID、DNS 服务器、DHCP 服务器以及主 WINS 服务器和副 WINS 服务器。
|
磁盘卷
|
显示受管计算机使用的物理和逻辑驱动器上计算机.组 ID、具有相应驱动器盘符的驱动器类型以及可用空间、已用空间和总空间。
|
PCI 和磁盘硬件
|
显示受管计算机上安装的有关 PCI、磁盘驱动器和磁盘控制器卡信息。
|
CPU/RAM
|
显示受管计算机使用的报告的计算机.组 ID、CPU、CPU 的数量和速度以及 RAM。
|
打印机
|
列出受管计算机可用的所有打印机。
|
文档
|
存储与受管计算机关联的文件。
|
计算机摘要
|
显示有关单台受管计算机的详细信息。
|
文件访问
|
防止恶意应用程序或用户未经授权访问受管计算机上的文件。
|
网络访问
|
可让您根据应用程序批准或拒绝网络访问。
|
应用程序拦截程序
|
应用程序拦截程序可防止任意应用程序在受管计算机上运行。
|
|