მთავარი დასკვნა
ბოლო მოწყობილობების დიდი, შერეული პარკისთვის ცენტრალურ პოლიტიკასა და დეპარტამენტის დონეზე უფლებამოსილებას შორის საზღვარი წინასწარ განსაზღვრეთ.
გარემო
შტატის ტექნოლოგიური მომსახურების სააგენტო 25,000‑ზე მეტ Windows, Linux და Mac ბოლო მოწყობილობას მართავდა.
გამოწვევა
სააგენტო აღნიშნავდა განმეორებით მავნე პროგრამულ ინფიცირებასა და წინა შიდა ანტივირუსის მართვის სირთულეს. მოთხოვნები მოიცავდა ღრუბლიდან ცენტრალურ მართვას, ბოლო მოწყობილობების მრავალშრიან კონტროლსა და მოწყობილობების დიდ პარკში პოლიტიკის დელეგირებას.
აღწერილი მიდგომა
სააგენტო ღრუბლიდან მართულ მოწყობილობების დაცვაზე გადავიდა და უფლებამოსილება ჯგუფებისა და ჩადგმული ჯგუფების მეშვეობით გადაანაწილა. დანერგვა მოიცავდა ZeroDwell-ის იზოლირებულ გარემოში გაშვებას, შესწორებების მართვას, დისტანციურ მონიტორინგს, მოწყობილობების კონტროლსა და ინვენტარიზაციას.
მართვის მოდელი
ცენტრალური კონსოლი სააგენტოს სხვადასხვა ოპერაციული სისტემის მოწყობილობებზე ერთიან ხედვას აძლევდა, ხოლო დეპარტამენტები მათთვის გამოყოფილ ჯგუფებს მართავდნენ. Xcitium-ის გამოქვეყნებული მონათხრობის თანახმად, დანერგვის შემდეგ, ამ მონათხრობის გამოქვეყნების მომენტისთვის, უსაფრთხოების დარღვევა არ დაფიქსირებულა.