跳至主内容

GravityZone移动安全方案

Bitdefender GravityZone 移动安全 是一款能够保护搭载Android、Chrome OS或iOS操作系统的移动设备抵御多重威胁的移动安全解决方案。该方案专为保护企业配发设备或员工自带设备(BYOD)而设计,可在不牺牲隐私或个人数据的前提下防范高级持续性威胁。

本产品以附加组件形式提供,添加至企业账户后将显示在主许可证旁:

Companies_Licensing_product_and_addon_security_mobile_320641_en.png

该产品为企业提供以下功能:

  • 高级恶意软件检测 - 通过提供全面的恶意软件检测能力,保护移动设备免受各种广泛威胁。

  • 钓鱼防护 - 分析传入消息,检测任何可能用于获取敏感数据或凭证的恶意链接或内容。

  • 网络安全 - 提供一系列广泛的工具,保护移动设备免受各种基于网络的危害。通过监控网络流量、提供安全连接以及检测和预防攻击,帮助确保移动设备在当前威胁环境中的安全性和完整性。

  • 合规与策略执行 - 通过确保所有应用程序都经过适当审查,帮助组织保护其移动设备免受各种威胁,并确保其安全且合规地使用。

  • 移动威胁情报 - 为用户提供实时安全性和分析,保护其移动设备免受各种威胁。

  • 与移动设备管理(MDM)解决方案集成 - 增强移动安全功能。由于集成,企业可以使用其现有的MDM基础设施部署移动威胁防御解决方案。集成还支持自动执行移动设备安全策略。

  • 网络内容过滤 - 警告并阻止用户访问可能有害的网站和链接,如恶意软件、钓鱼、僵尸网络和可疑域名,或违反组织标准的网站。

这些功能通过移动应用程序的使用和策略的应用部署在您的设备上。

开始试用

要开始试用,请按照以下步骤操作:

  1. 登录 GravityZone 使用您的管理员账户。

  2. 点击 product_trials_icon_262792_en.png 控制台右上角的按钮,进入 产品中心 页面。

  3. 选择 了解更多 移动安全 部分下。

  4. 选择 开始免费试用 .

该附加组件将作为独立产品添加到您公司的许可证列表中。您将被重定向至主页,在那里您将看到 GravityZone 中新增的可用功能模块。

注意

如需移除 移动安全 许可证密钥,可使用 停止试用 按钮。 了解更多

配置并安装新功能

重要提示

建议先在有限数量的终端上试用新功能。最简单的方法是创建新策略并应用于选定测试的终端。

请按以下步骤启用新功能:

创建移动安全控制台账户

附加组件获得许可后, GravityZone 控制台将显示移动安全页面,并开放创建移动安全账户的选项。

  1. 使用管理员账户登录 GravityZone

  2. 通过左侧菜单进入 移动安全 页面。

  3. 点击 创建账户 。该流程自动执行,控制台右下角将弹出通知提示账户可用状态。

  4. 点击 打开控制台 以访问账户。

在需要保护的设备上部署GravityZone MTD
  1. 通过 GravityZone 控制中心或 GravityZone Security for Mobile 控制台部署应用:

    • GravityZone 控制中心

      1. 进入 GravityZone控制中心 .

      2. 从左侧菜单进入 移动安全 版块。

      3. 点击 创建账户 .

      4. 点击 发送激活邮件 .

      5. 添加需要注册设备的 用户电子邮箱地址。

      6. 点击 发送 .

    • 通过 移动安全 控制台

      1. 在移动安全控制台中,管理员可发送群组邀请链接及二维码。

      2. 激活链接与二维码将手动重新分发。

    所有目标用户将收到激活邮件。

  2. 引导每位用户通过以下方式部署应用:

    • 点击激活链接(URL)。

    • 使用设备摄像头扫描二维码。

    注意

    如需了解更多应用部署信息,请参阅 部署并启用 GravityZone MTD (适用于Android与iOS)

应用安装至设备后,该设备即受保护并会出现在 移动安全 控制台的 设备 页面中。

策略准备与部署
  1. 登录 移动安全 控制台。

  2. (可选)前往 设备 > 本地设备组 并创建新组。

    注意

    有关设备组的更多信息,请参阅 本地设备组 .

  3. 前往 策略 页面(通过左侧菜单)。

  4. 选择 威胁防护策略 .

  5. 选择要应用新策略的设备组。

  6. 配置需要启用的安全策略。

    注意

    如需了解策略配置详情,请参阅 威胁防护策略 .

  7. 点击 保存并部署 .

  8. 进入 应用策略 标签页。

  9. 点击 添加策略 .

  10. 创建要应用于所有托管设备的策略。

    注意

    如需了解策略配置详情,请参阅 应用策略 .

  11. 点击 保存 .

  12. 前往 网络钓鱼与网页内容 页面。

  13. 选择您希望应用新策略的设备组。

  14. 配置您想要应用的安全策略。

    注意

    有关配置策略的更多信息,请参阅 网络钓鱼与网页内容策略 .

  15. 点击 保存并部署 .

这将允许您为所有托管设备配置和部署策略。

测试新功能

检查设备的整体状态

将设备链接到移动安全控制台并创建部署新策略后,您可以从洞察仪表板查看设备的安全状态:

  1. 前往 仪表板 页面。

    仪表板 页面提供了受保护设备、安全情报和事件的统一视图(无论其所属组别)。它包含多个部分,可快速查看资产状态和安全情报。仪表板顶部支持调整事件和数据的时间范围,调整后将自动更新仪表板上的事件及其他数据点。

  2. 查看 洞察 页面。

    洞察 页面提供了仪表板功能的预览,通过示例页面视图展示企业所有设备的管理概览。

  3. 转至 应用 页面。

    在进行应用分类或风险分析之前,移动安全控制台会从所有安装了 GravityZone MTD 的设备中收集应用清单。该信息可在 应用 页面下查看。应用清单的获取方式因移动平台和执行情况而异。

  4. 前往 扩展程序 页面。

    在对设备上安装的 扩展程序 进行任何分类或风险分析之前,移动安全控制台会从所有安装了 Chrome安全防护 的设备中获取扩展程序清单。

  5. 继续访问 设备 页面。

    设备 页面显示环境中配置的所有设备完整列表。设备可通过GravityZone MTD手动激活或透明激活,且风险态势字段表示待处理事件的最高级别。设备ID列包含四种值之一:Android ID、生成标识符、MDM ID或Chrome OS标识符。您可通过点击列标题旁的三角形,按配置文件、应用、补丁日期、CVE及各列值进行筛选。

  6. 跳转至 配置文件 页面。

    注意

    此功能仅适用于iOS设备。

    配置文件展示于 配置文件 页面,未受管理的配置文件均被归类为 可疑 .

  7. 前往 操作系统风险 页面。

    操作系统风险 页面完整列出了用户系统中所有已识别的iOS和Android风险,并按操作系统分类。同时包含与每个风险关联的对应CVE编号。

  8. 进入 管理 页面。

    管理 页面是用于自定义各类配置的功能模块,包括环境中的隐私设置、集成选项和VPN配置。用户可通过此页面查看记录所有控制台活动(含MDM连接)的审计日志。

购买产品

若试用后决定购买,您可在产品专属页面完成购买流程,该页面位于 产品中心 .

注意

并非所有产品都支持购买。请查看具体产品页面确认供应情况。

要通过 产品中心 购买本产品,请按以下步骤操作:

  1. 使用管理员账号登录 GravityZone 控制台。

  2. 点击控制台右上角的 product_trials_icon_262792_en.png 按钮进入 产品中心 页面。

  3. 选择 了解更多 下方的 移动安全 部分。

  4. 购买GravityZone移动安全 部分,配置您想要购买的许可证:

    • 设置 席位数量 。这将决定您可以在多少台终端上使用该功能。

    • 设置 有效期 。这将决定许可证的到期日期。

  5. 点击 前往结算 .

该产品将出现在您的 许可证 页面下。

注意

有关移动安全的入门指南,请参阅 此知识库文章 .

停止试用

要停止试用,请按照以下步骤操作:

  1. 登录 GravityZone 使用您的管理员账户。

  2. 点击 product_trials_icon_262792_en.png 控制台右上角的按钮以访问 产品中心 页面。

  3. 选择 了解更多 移动安全 部分下方。

  4. 选择 停止试用 .

该产品将从您的公司移除,所有附加功能将被禁用。