نرم افزار Endpoint Central متشکل از یک سرور مرکزی و Agentها است. سرور مرکزی وظیفه مدیریت و پیکربندی کلاینت‌ها را بر عهده دارد. رابط تحت وب این نرم‌افزار بر روی مرورگر به صورت پیش‌فرض از طریق پورت ۸۰۴۰ و ۸۰۴۱ در دسترس است. نرم افزار پس از نصب و راه‌اندازی، از طریق ماژول AD Connector به اکتیودایرکتوری متصل می‌شود و شروع به پویش کلاینت‌ها در شبکه می‌کند. ماژول AD Connector ارتباط بین سرور اصلی و دامین کنترلر را برقرار می‌کند.
نرم‌افزار Desktop Central برای مدیریت بهتر کلاینت‌ها بر روی آن‌ها یک Agent نصب می‌کند. وظیفه Agent برقراری ارتباط بین سرور و کلاینت‌ها است که هم به صورت خودکار و هم دستی نصب می‌شود. سرور مرکزی از طریق ماژول Notification دستورات لازم را به Agentها منتقل می‌کند. ماژول Notification در واقع یک ارتباط TCP است که بر روی پورت ۸۰۵۷ کار می‌کند. در صورت وجود شعبات راه دور در سازمان، نرم‌افزار باید بر روی لبه شبکه نصب گردد و سرورهای Secure Gateway و Distribution هم پیکربندی شوند. از موارد قابل توجه جهت راه اندازی درست این نرم افزار، تامین منابع سخت افزاری بالاتر به نسبت نسخ قبل (حداقل منابع 8 گیگابایت Memory، Disk پرسرعت و Processor قدرتمند) میباشد.
ویژگی های نرم افزار Endpoint Central
نرم افزار ManageEngine Endpoint Central با قابلیت مدیریت دستگاه های کاربران و ارتقای امنیت سیستم های کلاینت ها، تلفن های همراه، تبلت و سرور ها با هر نوع سیستم عاملی قادر به نصب و پیکربندی سیستم عامل ها و نرم افزار ها به صورت خودکار و زمانبندی شده میباشد و توانایی کنترل از راه دور سامانه مدیریتی، نصب وصله (Patch) های امنیتی، بررسی آسیب پذیری ها، مانیتورینگ سیستم عامل ها و نرم افزار ها، مدیریت دارایی و انواع گزارشات مدیریت جامع سیستم ها، نرم افزار های شبکه و غیره را دارا میباشد. از ویژگی های بارز این نرم افزار میتوان به موارد زیر اشاره کرد:
- نصب و حذف نرم افزار از راه دور
- مدیریت ریموت دسکتاپ و کنترل از راه دور
- گزارش گیری از Active Directory
- مدیریت جامع Patch ها
- مدیریت تنظیمات و امنیت دستگاه تلفن همراه
- پشتیبانی از انواع تلفن های همراه iOS, Android, Windows phone
- مدیریت لایسنس نرم افزار ها (که البته این ویژگی در ایران زیاد کاربرد ندارد.)
- مدیریت دستگاه های USB با امکان محدود کردن و کنترل استفاده از آن ها
- اعمال تنظیمات یکپارچه بروی سیستم ها از جمله Printer, Wallpaper, shortcuts
- نصب سیستم عامل توسط سرویس WDS نیازمند نصب Microsoft AIK و یا ADK
- تولید گزارش از بخش های نرم افزاری و سخت افزاری سیستم ها
- قابلیت اسکن و نصب Patch های امنیتی برای سیستم عامل های ویندوز، لینوکس، مک و نرم افزار های Third-Party
- قابلیت تشخیص نصب بودن آنتی ویروس و وضعیت بروزرسانی بر روی سیستم کاربران
- قابلیت نصب و حذف نرم افزار ها از کنسول مدیریتی جامع
- قابلیت ارائه گزارش از فعالیت های مختلف کاربران، نرم افزار ها و غیره در فرمت های مختلف
- قابلیت جلوگیری از آسیب پذیری ها با نرم افزار های مختلف
- قابلیت اسکن خودکار سرویس ها و تجهیزات در سطح شبکه
- قابلیت ایجاد پروفایل اختصاصی برای هر بخش و اعمال پالیسی های مربوطه به بخش مورد نظر
- قابلیت هماهنگی با سرویس اکتیودایرکتوری و ارائه گزارش های مختلف از آن
- قابلیت بررسی بروزرسانی های نرم افزار ها، سیستم عامل ها و سرویس ها در شبکه
- قابلیت هماهنگی با سرویس OS Deployer جهت ایجاد ایمیج از سیستم عامل ها و نرم افزار ها و نصب خودکار ایمیج ها
- قابلیت اعمال پالیسی های لحظه ای به سیستم ها همچون اعمال اسکریپت ها، کنترل مصرف منابع ، روشن، خاموش کردن سیستم ها و غیره
- قابلیت استفاده از نرم افزار موبایل IOS و Android جهت مدیریت و کنترل دسکتاپ ها از راه دور
- قابلیت تشخیص آسیب پذیری های Zero-Day
- بررسی فعالیت های مشکوک شامل ورود و خروج های ناموفق، SSL های نامعتبر و غیره
- قابلیت ایجاد لیست سیاه برای کاربران و سرویس های مخرب
- قابلیت Web Filtering جهت جلوگیری از دسترسی به برخی وب سایت ها
- قابلیت شخصی سازی مرورگر ها همچون گرفتن بوک مارک ها، انتخاب مرورگر پیش فرض
- قابلیت پیکربندی خودکار Wi-Fi ،VPN، ایمیل ها و غیره
- قابلیت زمانبندی جهت بروزرسانی خودکار سیستم ها و نرم افزار ها
- قابلیت هماهنگی با آنتی ویروس ها و بروزرسانی و گزارش گیری آنتی ویروس ها
- قابلیت بررسی سلامت سیستم ها، آسیب پذیری ها و غیره جهت جلوگیری از تهدیدات امنیتی
- قابلیت ذخیره و بازیابی تنظیمات و اطلاعات کاربران
- قابلیت مدیریت آسان و بک آپ گیری از درایور های کاربران
- قابلیت ایجاد پروفایل های پیکربندی جهت جوین دامین سیستم ها، تغییر تنظیمات امنیتی، تنظیمات شبکه و غیره
- قابلیت هماهنگی با نرم افزار های Third-Party و Open-API
- پنل مدیریتی جامع و تحت وب قابل اجرا بر روی پلتفرم های مختلف
- امکان مدیریت دارایی ها و سخت افزارهای موجود بروی شبکه
- اعمال تنظیمات یکپارچه بروی کلاینت ها از جمله تنظیمات Printer ،Wallpaper،shortcutsو غیره
- اعمال تنظیمات امنیتی از جمله اعمال تنظیمات مختلف به سرویس ها و سیستم عامل ها
- تولید گزارش از تمامی بخش های نرم افزاری و سخت افزاری کلاینت ها
- امکان گزارش گیری از اکتیو دایرکتوری
- قابلیت اهراز هویت 2 مرحله ای کاربران
- قابلیت پیاده سازی بر روی وب سرور های Apache، Nginx و یا Tomcat
- قابلیت پیکربندی تنظیمات Exchange Server
- قابلیت اتصال و Integrate با SolarWinds برای دریافت مشخصات دارایی‌ها
- قابلیت Configuration Management جهت اعمال پیکربندی های مختلف بر روی سیستم کاربران
لایسنس نرم افزار ManageEngine Endpoint Central
نرم افزار ManageEngine Endpoint Central ابتدا به صورت 30 روزه جهت تست با ویژگی های محدود شده قابل استفاده بوده و جهت استفاده از تمامی ویژگی ها به صورت دائمی نیاز به فعال سازی لایسنس Endpoint Central دارد که لایسنس این محصول با توجه به ویژگی ها و کاربرد های هایش در 3 نسخه ی Professional ، Enterprise و UEM ارائه شده است.
