落實最小權限原則

嚴密管控應用程式

阻斷惡意軟體橫向擴散

• 裝置資產盤點
  全面探索並建立組織內工作站與伺服器的資產清冊，精準評估哪些裝置需要強制執行最小權限原則。
• 應用程式探索
  自動偵測整個企業環境中需要管理員權限才能執行的應用程式，並進行集中整合與追蹤管理。
• 基於策略的集中管理
  透過針對特定使用者、群組及指定工作站的細粒度存取控制策略，集中強制落實最小權限。
• 移除管理員權限
  移除 Windows 工作站使用者的本機管理員權限，在完全不影響營運效率的情況下貫徹最小特權。
• 本機管理員帳號分析
  識別並持續追蹤網域內各電腦中屬於本機管理員群組（Local Admin Group）的所有使用者與群組名單。

• 暫時性管理員存取權限
  視業務需求，為一般使用者授予具備時間限制、完全受控且具完整稽核軌跡的暫時性管理員存取權限，並於到期後自動回收權限。
• 離線情境防護
  即便端點處於離線狀態、脫離內部網路環境或員工遠距居家辦公（WFH），也能確保持續落實最小權限與應用程式控管。
• 隨需提升應用程式權限
  賦予一般標準使用者在需要時無縫執行已核准應用程式（通常需管理員權限）的能力。堅持「提升應用程式權限，而非提升使用者權限」的資安原則。
• 細粒度應用程式控管
  定義並管制一般使用者可執行的應用程式。將受信任的應用程式加入白名單，徹底阻擋未授權及惡意程式。
• 持續性監控與稽核
  持續監控所有具備管理員權限的人員與帳號，並即時偵測是否有新增的本機管理員帳號。