终端管理系统：金融业IT管理必备工具

Desktop Central ManageEn

金融类应用是黑客攻击的主要目标，其中存储的金钱和数据，对于黑客来说都极具吸引力。员工可能会通过连接到公司网络的设备访问他们的金融类应用，这是不可避免的——因为员工需要在金融类应用中处理从工资到报税等大大小小的事情。但是，如何监控员工是否无意中打开了受恶意软件感染的电子邮件?比如最近出现的巴西 Lampion 木马，能够完美伪装自己，杀毒软件即使检查了计算机，也几乎不可能检测到此类木马的存在。

员工应该接受基础的安全培训，了解网络攻击的最新趋势，学会辨别普通电子邮件和钓鱼电子邮件，不随意点击任何链接，以及重要文件加密保存，不能保存在桌面上。但无论接受多少培训，仍然有人会犯错。

自疫情肆虐以来，为避免病毒通过现金转移传播感染，金融类应用的使用率不断攀升。你有没有想过有多少应用程序可以访问你的银行账户?网购只需点击链接，就可以将钱转给商家。那么你有没有想过支付环境是否安全?

在频繁遭受攻击的金融业，除了使用防病毒解决方案来保护组织之外，还必须使用终端管理系统为组织保驾护航，而采用具有内置防病毒功能的终端管理系统不失为一个更好的选择。

终端管理解决方案如何保护您的组织?

1.沙箱浏览器：

浏览器是工作站不可或缺的一部分。虽然无法总是阻止员工访问各类站点，但您可以将浏览器容器化。隔离浏览器后，不受信任的站点仍然可以打开，但不会对组织造成影响，也不会保留数据或下载文件。将浏览器安全纳入终端管理，可以轻松阻止来自Web端的威胁。

2.阻止 EXE 下载：

一个优质的终端管理解决方案，应该支持阻止可执行文件，限制常见于钓鱼邮件中的可执行文件的下载。

3.更新操作系统：

定期更新操作系统，并应用可用补丁到所有终端，防止黑客利用漏洞。

4.限制应用程序：

仅允许访问受信任的站点和安全的应用程序。您可以对笔记本电脑和移动设备实施应用程序限制，阻止不受信任的应用程序，并将信任的应用程序列入安全列表，最大程度地保证安全性。

5.使用自助服务门户：

您应该只安装来自正式应用商店的应用程序，避免通过链接安装。在办公环境中，您可以使用软件自助服务门户，允许终端用户通过该门户安装受信任的应用程序。

6.定期更新杀毒软件：

在金融业，软件更新必不可少。未定期更新的系统，很可能受到不断进化的恶意广告攻击，传播特洛伊木马，危害可参考SUNBURST 恶意软件。

7.定期扫描：

通过定期执行资产清单扫描，可以清除意外下载的恶意链接或可执行文件。

8.运行防病毒脚本：

在部署软件之前运行防病毒脚本，可以确保您免受木马病毒的攻击。