產品特色

 AssetQuest 錦衣衛如同企業內武功高強的大內高手,皇土之內快速偵察、回報,取得無遠弗屆的偵搜、控管與禁制效果。

AssetQuest 是一套完備的整合性資產與安全管理工具,導入這套功能強大的整合性資產與安全管理工具,讓企業以最少得成本建置自動化且高效率可靠的IT資產安全管理,以全WEB化介面讓您管理分散各地的PC、NB,協助企業跨網域、跨地域集中化統一管理企業安全政策實行。
要達成這項目標的一種關鍵方式,就是讓系統管理者能夠從他/她的辦公桌安裝、設定及管理大量的電腦問題。系統管理者若是能夠從集中位置進行操作,並套用至許多系統,是較具產能的方式。以這種方式,管理成本可以降低,並可協助降低擁有成本(TCO)。
大部分的桌上型電腦使用者必須非常倚賴他們的電腦來完成他們的工作,AssetQuest系統可以進行廣泛系統管理,主要是確認和解決問題,從而可以為整個分散式環境提供一個任務控制中心。IT人員現在可以從中央管理控制完全地控制整個網路中的所有分散的IT資源,在故障發生之前發現潛在的問題,在用戶受到影響之前,解決這些問題。
AssetQuest提供企業網路功能強大且實用的管理功能包含主動式中央控管(ICM, Intuitive Central Management)工具,對企業資訊資產做有效且完整的建置維護防護更新等管理功能,非常易於部署及使用,亦能輕易與領導的企業管理產品相容使用。服務台可以提供全面的服務管理功能,讓IT部門可以部署他們所需要的流程,從而將合適的配置和庫存管理打包成一個統一的、順暢的工作流。
為了防堵外接式儲存裝置濫用,AssetQuest採用專利的控管技術,協助管理者方便的中央管理終端用戶的外接式儲存裝置使用設定,如磁碟機、USB隨身碟、外接硬碟、燒錄機,針對保護公司智慧財產權最高原則, 提供磁碟機、USB隨身碟、外接硬碟、燒錄機僅有單向閱讀或輸入電腦硬碟功能,而其本身則無載錄資料能力,可以防堵公司智慧財產藉由這些裝置被複製竊取,如果是同事之間仍然可以透過公司內部網路系統分享磁碟機、USB隨身碟、外接硬碟、燒錄機上的檔案,但內部資料則被安全的保護,不致於藉這些裝置入口而流出。
AssetQuest軟體的集中式控制及標準化,可協助降低提供支援的複雜性。軟體部署工具可給予系統管理員為每位使用者決定何種軟體是強制性,哪種軟體是選用性的能力,並排程這些軟體所該傳送的時間。自動傳送軟體套件能夠改進彈性 - 軟體可以依請求散佈給授權使用者,以傳送新功能或更新現有的功能,同時降低系統管理員必須對系統「親臨」的次數,以節省時間及成本。
AssetQuest管理解決方案,能夠將執行於桌上型電腦、筆記型電腦的整個軟體生命週期及數位資產的管理方式轉成自動化。這項解決方案具備經由管理者政策設定執行政策的變更導入,以符合建構管理規範,同時協助資訊組織降低管理成本,並更快速地對運作業務的政策執行變更。

舉例來說,一個在兩岸各地都有辦公室的企業,便可藉由採用搭配AssetQuest解決方案,將其橫跨在兩岸各地的辦公室軟體基礎架構的建置與持續進行的管理加以自動化,來從中獲得實質效益。企業除了能去除昂貴與沒有效率的人工流程外,也可以改善軟體管理流程的效率。此外,在面對橫跨兩岸各地辦公室內桌上型電腦或行動化設備IT資金支出時,企業將可大幅節省其關鍵應用程式安裝、變更及維修等合約時所需付出的成本。
當IT管理進入21世紀,它已經無法再接受用人工來處理所有IT管理事務的方式。IT團隊所提供的服務無法令人滿意,可靠性太低,而且為獲得這些成效所付出的工作量過高。它需要一個管理解決方案、一個培訓計畫和一個發展途徑,以幫助它的管理團隊提供頂級的服務,同時還要降低獲得這些成效的難度。
我們由衷建議該解決方案在建立一款非常出色的頂級產品──AssetQuest之上。

自動安裝受控端代理程式
    提供遠端大量佈署/移除, 降低使用者隨機安裝人力需求。
全網頁介面化管理
    支援全網頁介面化管理方式,任意的終端電腦,皆可以經由瀏覽器的安裝,來當作主控台做即時的設定、控制、資訊收集、報表輸出、中央控管。
直覺式操作畫面
    直覺式操作畫面即使剛接觸系統的新手亦能立即上手;全面網頁介面化,是目前市面上領先開發的產品。
支援 Multi target server 作業
    完善的需求規劃,支援同一 Domain 上多台 Target server 作業,擴充性極高,可配合企業的快速成長。
主動式管理 ( ICM , Intuitive Central Management)
    創新技術,主動控管受控端代理程式執行作業。
軟體資源使用計量資訊彙整 ( CD )
    可收集匯整期間內環境中實際使用軟體套數、時間、頻率、使用部門等資訊以作為 OA 採購或定 OA 策略的依據 。
採用批次作業
    可定排程在固定時間以批次方式收集資訊,將頻寬耗用降至最低,亦可錯開網路流量高峰期。不因本系統的使用而影響組織內現有網路效率。

適用對象

    AssetQuest 企業電腦環境軟硬體資源安全的管理平台,建構最末端資料保全的防護基礎,提高組織人機資源最大利用率,進而發揮組織最大效益,其適用客戶層面分別為:
    企業規模100 ~ 3000人或以上,組織層級較為複雜,欲引進一套高度彈性,能結合中央安裝與主動控管電腦資源的先進系統,且建立一套有效的導入機制與管理流程,以提高整體營運效益者。
    當政府、學校正以企業化的經營精簡人力,提昇整體營運效率的同時,澤浦科技將協助各個單位主管以最少資管人員建制,來完成電腦環境軟硬體管理的解決方案。
    配合嚴格控管的封閉型企業組織環境,如何針對嚴格定義的組織政令與使用者環境定義,提供客戶組織環境具最高層級保護的軟硬體資產狀態管理。
    只要您的公司有決心應用資訊管理來打造您企業明日的競爭力,並且和我們一樣相信儘早導入 AssetQuest 並不是單純的節省資管人員建制,我們相信您的公司將因此而成功邁向了知識型組織企業。
     面臨國際化競爭、跨國性、跨區域性的分散型組織企業,如何快速而有效率管理企業知識庫與生財系統,為跨國性企業急迫面對課題。AssetQuest 的主動控管與分散式群組權限管理等特點,將能協助您提高組織人機資源最大利用率。
 

你需要的是什麼樣的管理系統

1. 低耗用頻寬,低耗用資源需求
2. 安裝與使用方便
3. 集中式管理分散式查詢
4. 能兼具受控端資訊安全功能
5. 配合成長需求考量的彈性

主管人員的痛 !

◎ “資安”的第一步“資產清點”苦無工具不知如何下手?

----如何製作一份可以隨時自動更新查詢的資產報表 !


◎ 您身邊一再發生的資安漏洞

----員工不當使用無線網卡 !
----員工不當使用非法或危險軟體 !
----員工透過外接儲存裝置竊取機密資料 !
----員工不當使用外接儲存裝置而造成電腦中毒 !
----如何有效執行對外部入侵電腦的偵測與防堵工作 !
----如何在防堵員工透過USB資料外洩,兼顧使用彈性 !
----公司還有許多危險的電腦尚未完成安全補丁的升級 !


◎ 不要讓一粒屎搞壞一鍋粥,盡早發覺不當的電腦行為防患未然

----員工上網行為記錄 !
----員工使用USB行為記錄 !
----員工使用軟體行為記錄 !

網管人員的痛 !

您一直弄不清楚的事情 !

----公司電腦的使用數量!    
----公司有多少電腦丟失了!
----公司有多少硬體被私竊或更換 !
----公司有多少合法軟體使用版權 !
----公司有多少軟硬體維修工作在進行 !

 

您有四種解決 OA 資產管理問題的選擇 :

1. 將 OA 設備外包給廠商維護﹝只有維護,很難做到管理﹞
2. 租用設備﹝軟體無法列管、租用的設備也要管控﹞
3. 自己開發管理軟體﹝費時、不專業﹞
4. 購買坊間適用的資產管理軟體﹝省時、省力、省錢﹞

 

系統架構

 

功能介紹

系統管理模組
監控端支援Windows 2000/ 2003/ 2008 Server作業系統。
受控端支援Windows 98 / XP / 2000 / 2003/ Vista/ 7 作業系統。
可自動安裝管理程式(有網域的環境) 到受控端。受控端不能關閉管理程式受控端之解除安裝須有監控站授權。受控端執行時之程序為隱藏模式。受控端與監控站間之通訊採單一通訊埠、支援多網域多 server 架構、與AD整合、管理者記錄(console log)、未安裝代理程式的受控端清查。

管理介面全web化管理介面,可做即時設定、控制、資訊收集、報表輸出。任意的終端使用者電腦、皆可以經由瀏覽器來當作主控台,做即時的設定,控制,資訊收集與報表輸出。管理策略可由監控站統一控管,並自動發送設定值到受控端,為整個分散式環境提供一個任務控制中心。支援簡繁英文操作介面。

資料庫管理受控端硬體週邊設備資訊,硬體變更,管理事件紀錄以ODBC及JDBC相容資料庫格式儲存。可以將分散各地的AssetQuest server一般資產管理性資訊,集中匯總到資料中心。

設定管理可自行設定電腦群組部門類別。可自行設定非電腦資產類別。可自行設軟體群組以便分類。可自行設定失聯電腦失聯天數。可自行設定軟體分類管理,紀錄受控端軟體的類別(合法,測試用,自行開發) 。可自行設定呈現受控端硬體異動訊息通知項目。可自行設定網段或特定電腦做VIP例外管理。可依受控端群組部門做設定與控制. 。可查詢受控端特定電腦的軟硬體異動及使用者名稱紀錄. (如同該電腦的病歷表) 。

排程服務可排程通知受控端軟硬體異動訊息與E-mail給任意指定電腦,採用批次及群組排程方式處理受控端資料。管理者可依使用環境狀況,來設定適當的資料傳送時間,以錯開網路頻寬使用高峰期。

權限管理提供矩陣式權限管理可分類設定使用者操作權限。提供多階層組織層級定義。可依不同電腦群組,分層分級設定不同管理權限,可定義至少3級不同權限管理者。賦予受控端部門主管權限,部門主管透過權限賦予,可直接透過瀏覽器查詢該部門的資訊。

系統工具(選購)
  叫修功能申請者可線上申請維修並查詢維修狀況。可分派維修人員、預定結案時間、記錄解決方案、傳遞處理訊息、歸類問題類別。維修單查詢與排序,可快速查閱案件。可記錄案件維修過程。案件記錄可附加檔案。具有問題分類設定與案件緩急設定。具有自動發信設定,可設定發信的對象與內容。具有各種選擇類別的統計報表,可匯出圖表、Excel、Text。
遠端遙控遠端控制功能可以讓用戶端系統經由網路加以存取。這項功能讓系統管理員幾乎可以從任何地方更快速分析問題,不但可以節省人力,同時能促成更快速的支援回應。 可主動連線遙控操作遠端電腦。提供安全性功能避免安全性漏洞。在一定時間如未使用遠端遙控功能,提供自動斷線機制。
檔案派送 :  可群組化執行檔案派送設定與派送紀錄查詢,MSI格式軟體派送與移除。
發送廣播訊息給受控端:POP UP訊息到受控端。遠端求助:提供受控端電腦POP UP求救訊息給管理者電腦功能。
遠端求助:提供受控端電腦POP UP求救訊息給管理者電腦功能。
提供受控端開關機功能和紀錄管理。
提供受控端事件檢視器alarm/error紀錄管理。
提供受控端主硬碟容量之alarm email。
支援Intel® vPro平臺個人電腦在電腦關機或作業系統無法使用的情況下,仍然可以對受控端電腦設備作遠端盤點、診斷與維修。能遠端管理受控端電腦,並在電腦未開機情況下,也能取得軟硬體資料。使用Intel® vPro™ PowerUP開機,當電腦進入登入畫面時,可利用AssetQuest的遠端遙控,進入受控端桌面。
資產管理模組(選購)

資產管理透過詳細目錄擷取等多樣化的「資產管理」功能,系統管理員可以查看企業內的硬體及軟體分佈及運用的情況。報告功能提供了能夠將原始詳細目錄資料轉為實用資訊的能力,讓組織能夠以最低的干擾、最大的 IT 資源效率來規劃引進新技術。即時動態管理電腦資產與非電腦資產。可視需要選擇是否顯示或列管或列印軟硬體資產。可掃瞄軟硬體更新的資產並將異動結果E-mail給管理員。可獲得軟體資訊,如軟體名稱、版本資訊等。電腦名稱、登入使用者名稱、IP、Mac Address、作業系統、硬體容量、邏輯磁碟、聲音及視訊系統介面、SCSI與USB週邊等。可顯示硬體異動前後之狀況。提供快速查詢資料方式:可依群組由上而下或由下而上查詢電腦基本資料。提供進階查詢資料方式:可依特定硬體名稱或特定軟體名稱做兩種以上參數條件交叉篩選。查詢資料時,可依關鍵字篩選資料。提供受控端網路卡或電腦名稱更換後的資料校正功能。

報表輸出可統計受控端環境中電腦的使用頻率與排名。可依報表類別自選報表欄位做不同的報表格式列印。可自選報表欄位做交叉篩選條件結果輸出成圖表、Excel file、Text file等一般常用格式。提供盤點清冊管理功能可輸入附屬設備資產序號,廠牌型號, 年限管理等多項系統預設與7項使用者定義項目供選擇。

記錄管理可即時查詢任意電腦的軟硬體資產資料。可查詢作業系統尚未升級最新修補版本的電腦名單。可查詢特定期間特定電腦在任意時間範圍內的軟硬體異動歷史紀錄。可統計使用環境中使用頻率最多及最少的10名電腦排行。可查詢特定其間特定電腦的使用統計。自動記錄失聯電腦資訊可依天數立即查詢失去連線的電腦資訊。可查詢管理者所設定未安裝某軟體的電腦列表。

即時安全回報進階的監控功能可依事件的嚴重性加以分類,決定哪些事件及系統觸發事件在發生時,需要透過電子郵件通知警告及通知系統管理員。

資安控管模組(選購)
主動式中央控管受控端作業環境,阻絕受控端不允許使用的硬體與軟體。

硬體安全管理功能可依部門別或電腦別管理,阻絕受控端不允許使用的硬體儲存裝置(USB storage device、CD-ROM/DVD-ROM/ CD-R/ DVD-R device、FDD device、COM port、LPT port、USB port、1394 port、IR port),該電腦將無法使用該裝置,可以防堵公司智慧財產藉由這些裝置被複製竊取。

硬體安全管理功能可勾選受控端的不允許使用的硬體儲存裝置項目,做個別的控管。在鎖USB Port的硬體儲存裝置時,同時允許USB Port使用鍵盤、滑鼠、印表機、掃描器等功能。

硬體安全管理功能可依部門別或電腦別管理,設定受控端的硬體儲存裝置(FDD、CD-RW、USB ) ,僅可單向使用(可讀不可寫)該裝置。

硬體安全管理功能當允許受控端USB隨身碟使用時,可作使用者、檔案名稱、路徑、大小、時間記錄。可查詢受控端特定電腦的USB使用檔案進出記錄資訊。

硬體安全管理功能提供受控端USB讀與寫累計超過某設定量大小時之e-mail通知。。

硬體安全管理功能可透過帳號解鎖程式執行被管制的USB 功能。。

軟體安全管理功能可依部門別或電腦別管理,阻絕受控端不允許使用的軟體,該電腦將無法使用該軟體。

資安監視模組(選購)
受控端網頁瀏覽記錄 :電腦名稱,使用者名稱,網址,視窗列內容,時間範圍。可針對各篩選項目資料,作關鍵字搜尋。
受控端軟體使用記錄 : 電腦名稱,使用者名稱,軟體名稱,軟體路徑,視窗列內容,時間範圍。可針對各篩選項目資料作關鍵字搜尋。受控端依群組或個人的軟體使用時間量統計。在受控端使用各種軟體的比率統計 。
遠端尋檔比對: 依群組或個人,搜尋受控端電腦特定的副檔名與檔案類型統計資料 .mp3 .jpg .rm .dat…
受控端無線網卡(3G/3.5G/Wi-Fi)管制功能 : 讓在公司聯線的PC 不能連無線網卡經 (USB或PCI、PCMCIA等)介面卡、可允許不連網的PC連無線網卡。
USB檔案強制加密:建立錦衣衛防護環境,具內部檔案加解密互傳彈性又可防制檔案外洩安全性提高。
依帳號控管權限 : 結合AD帳號群組設定管理權限。
過濾受控端網頁黑白名單 : (受控端上網管制方式分為允許執行及不允許執行網頁。管理者依所回報的不允許執行網頁訊息,可斟酌是否加入允許執行白名單。 )
受控端銀幕記錄功能 : 截圖(某時間,單獨對象,或依在某時間範圍內 執行某軟體觸發截取, 1分1張)
USB 拷貝檔案內容記錄 : 針對在client端, 每筆USB 檔案copy出的內容備份。
禁止受控端電腦變更電腦名稱。
禁止受控端電腦網路設定變更(如鎖定IP 位址功能)。
禁止受控端軟體安裝 : 避免不明軟體的安裝,以免造成中毒或被殖入後門程式。
禁止受控端綠色軟體執行 : 管理者依所回報的被停用綠色軟體訊息,斟酌是否加入白名單。
管制受控端上網時間 : 可設定不同受控端上網時段。
提供受控端即時禁止上網管理。
禁止受控端電腦變更電腦名稱。
 

效益與優點

1。 在政府強調智慧財產權保護並加強查緝盜版軟體的情況下,企業及政府機關學校內若有員工或學生使用盜版軟體,將會對企業及該政府機關或學校造成極大的傷害;使用錦衣衛將可有效杜絕盜版軟體的使用,一但有人執行不被允許的盜版軟體,主機可主動偵測到並立即終止其執行。
2。 日益嚴重的企業員工侵害企業知識產權,越來越威脅企業生存,資訊安全警訊已改變企業競爭力與既有生存原則。 必須有效防止離職或心懷不軌員工,藉職務便利盜取企業研發成果破壞企業權益。
3。 對企業主管來說,員工在上班時間內利用公司的資源使用網路聊天或遊戲軟體,也是公司的頭痛問題之一;錦衣衛不但可以杜絕員工使用盜版軟體,公司主管也可利用錦衣衛來防止員工使用此類不被許可的軟體。
4。 在經濟不景氣的今天,不論是企業或政府機關學校,其採購電腦軟硬體的預算均大幅減縮。尤其是對動則數十萬的繪圖軟體、電路佈局軟體、IC設計軟體,若是工程人員人手一套,則公司將必須投注極多的經費在此類軟體上,且有閒置的可能,不啻是一大資源上的浪費。若是由數位工程人員共用,如何在不耽誤研發計劃的進行下,購買適當的套數,大大考驗著採購人員的智慧與經驗。錦衣衛可提供目前公司使用軟體的使用統計狀況,供採購人員購買時的依據,以有效運用有限的經費又不至於影響公司研發的進行。
5。 除了軟體採購外,由於經濟不景氣,企業對電腦硬體設備的汰舊換新亦由以往的 2~3 年,變成能用則用,但是為了增加工作的效率,一般來說研發及業務人員還是必須擁有較新的設備。錦衣衛可提供目前各電腦硬體的規格、已使用的時間年限及位置,那麼研發及業務人員汰換下來的硬體就可適當的轉成行政人員使用,使公司的資源配置達到最大的效益。
6。 在公司購買電腦週邊硬體時(如印表機),如能根據實際使用的狀況購買適當的規格,或規劃數個部門共用,亦可替公司省下一筆可觀的費用,讓所有的設備均能發揮最大的效益,人人有的用又不會不夠用將是一門很大的學問。
1。 減少年度盤點的困難:錦衣衛可提供所有軟硬體的規格及位置,MIS 人員與部門助理將不必再為了盤點到處尋找硬體設備的去向,及花費大筆的時間逐臺設備抄錄硬體規格與軟體版本。
2。 避免設備閒置或遺失:MIS人 員可利用錦衣衛徹底掌握硬體設備的動向,避免因人員異動而造成設備不知去向或遺失,此外當有新進人員報到時也可立即判斷是否需新購設備,或可借調現有設備使用。
3。 提供硬體耗材管理的功能,MIS 人員或部門助理可藉由錦衣衛了解目前耗材庫存的情形,決定何時需補充庫存;若有部門急需,亦可知道向何處立刻借調。
4。 而錦衣衛所提供的強大功能(如下述)在使用上亦不會造成 MIS 人員額外的負擔:
●可根據組織架構設定群組以方便管理。
●可指定資料傳送時間已避開網路頻寬使用高峰期。
●可提供異動資料,減少資料比對的時間;並可以mail自動即時通報有軟硬體異動。
●可根據公司政策來限制軟體的使用,如使用者只可使用公司允許的軟體,或除規定不可使用的軟體外其餘軟體皆可使用;且此限制可依部門甚至個人來設定。
●web-enable功能讓 MIS人員及管理者能隨時隨地透過網路查詢所需的資訊;且可設定瀏覽的權限。
●任何欄位(如軟體硬體項目、廠牌型號、資產序號)皆可當作查詢時的 Key word,以快速查到所需的資訊;且可將查詢結果以excel檔輸出。
 
 

版本說明

目前導入市場版本(0211/04/01):AssetQuest v6.331將陸續導入市場。
AssetQuest Patch v6.31-6.331更新套件,為版本6.31升級到6.331的更新檔案,導入新功能,並修正先前版本中所發現的錯誤。

 

 

產品升級

針對保固內客戶,寄送新版升級光碟,提供系統升級。
郵件包含內容:
1.AssetQuest v6.331up 升級光碟*1片
(本次升級作業,需使用本光碟)
2.AssetQuest v6.331 主程式*1片
(若重灌AssetQuest Server,需使用本光碟)
3.升級說明書
4.升級光碟簽收單

 

 

環境需求

  Server Client
硬碟

P4 CPU2.4 以上
512MB RAM 以上
硬碟 2 GB 以上空間

Pentium3 500 MHz 以上 PC
256MB RAM 以上
硬碟 20 MB 以上空間
支援平台 Windows 2000 ,2003 , 2008 Server
Windows 2000, XP, 2003, Vista, 7, 2008
軟體環境

Java 2 Runtime Enviroment
IIS 5 以上
MS SQL Server 2000 or MS SQL 2005, (MSDE)

.NET 2.0

 
備註 TCP port: 8005, 8006, 8007,8008

TCP port:8004