实施指南 › 规划企业实施 › 决定如何保护

决定如何保护

安装 CA Access Control 之前，确定要使用软件的哪些功能。

CA Access Control 提供下列保护方式

• 本地安全性，使用 CA Access Control 端点管理 实施已经为您所熟悉的安全功能。
• 高级本地安全性，防御更复杂的攻击。 通过 CA Access Control 可以：
  • 限制特权帐户的权限
  • 将特殊权限分配给普通用户，例如：更改特殊用户的用户密码的能力
  • 支持多种文件系统，包括 NTFS、FAT 和 CDFS
  • 跨不同环境（包含 Windows 和 UNIX 系统）集中管理安全策略和审核
• 高级策略管理，可部署您为企业创建的多规则策略（脚本文件）。 使用基于策略的该方式，您可以创建版本控制的策略，在企业的主机组中分配和取消分配策略，直接部署策略和删除部署的策略（取消部署）以及查看部署状态和部署偏差。
• 策略模型数据库 (PMDB)，通过它可以将包含用户、组和访问规则的安全数据库传播给一组订户。 PMDB 定期将收到的所有更新传播给它的订阅者。 该机制减轻了系统管理员的管理负担。
• 特权用户密码管理 (PUPM)，使您能够从中央位置对目标端点上的特权帐户进行基于角色的访问管理。 PUPM 还提供特权帐户和应用程序 ID 密码的安全存储，并基于策略控制对特权帐户和密码的访问。
• UNIX 身份验证代理 (UNAB)，使您能够针对 Active Directory 验证本地 UNIX 用户和组的凭据。 您可以将单个存储库用于所有的用户，使他们能够使用相同的用户名和密码登录所有平台。