7.3 端點安全性管理

ZENworks 11 SP4 Endpoint Security Management 可讓您透過規則執行安全性設定，藉以保護設備。您可以控制設備對抽取式儲存設備、無線網路以及應用程式的存取。此外，您還可以透過加密來保護資料，透過防火牆功能 (連接埠、通訊協定及存取控制清單) 來保護網路通訊的安全。與此同時，您還可以根據端點設備的位置變更其安全性。

請務必按所列順序執行以下任務。

任務		詳細資料
	啟動端點安全性管理	如果您在安裝管理區域時未提供授權金鑰，也沒有開啟試用，致使端點安全性管理未獲啟動，則必須完成以上操作方可使用該產品。如需指示，請參閱節 10.1, 啟動端點安全性管理。
	啟用端點安全性代理程式	Endpoint Security Agent 會在設備上執行安全性規則。此代理程式必須安裝在您要配送安全性規則的每部設備上，並予以啟用。如需指示，請參閱節 10.2, 啟用端點安全性代理程式。
	建立位置	安全性規則可以是全域規則，也可以是針對特定位置的規則。全域規則會套用至所有位置。而位置規則僅在端點安全性代理程式判定設備的網路環境與為該位置定義的環境相符時才會套用。如果要使用位置規則，您必須建立位置。如需指示，請參閱節 10.3, 建立位置。
	建立安全性規則	設備的安全性設定透過安全性規則來設定。您可以建立 11 種類型的安全性規則。如需指示，請參閱節 10.4, 建立安全性規則。
	將規則指定給使用者與設備	您可以將安全性規則指定給使用者或設備。如需指示，請參閱節 10.5, 將規則指定給使用者與裝置。
	將規則指定給區域	為確保設備始終受到保護，您可以將預設的安全性規則指定給區域，以便為每個規則類型定義這些規則。如果使用者的指定規則或設備的指定規則未涵蓋某設備，便會套用區域的指定規則。如需指示，請參閱節 10.6, 將規則指定給區域。