士通iAsset

隨著今年最熱門的話題之一安全議題，資產管理軟體的發展更為多樣化。士通資訊日前推出一套iAsset資產管理軟體，是從iRanger Family簡化而來，採2層式架構，只有Console（主控端）與Agent（被控端）兩種角色，不需要伺服器即可執行，iAsset與其他資產管理軟體不同點在於更強調安全管控方面，除了能偵測使用者電腦設備，更能限制使用者應用相關系統程式，以防範使用者盜取或破壞資料。

安裝主控端和被控端先後順序都可以，因為安裝主控端完成後，必須手動掃瞄被控端電腦，無法自動獲取資料，支援跨網段與動態位址，如果要管控外部網路電腦，必需擁有固定位址才能連線。iAsset管理被控端電腦時牽連到系統設定，因此被控端必需使用管理者權限才能登入iAsset。iAsset資料庫不用額外安裝，安裝程式後自動形成Access資料庫。目前支援英文及正體中文兩種版本。四種資產管理方式

iAsset將電腦資產分為四大類：動態硬體、靜態硬體、動態軟體和靜態軟體。在靜態硬體方面，和一般資產管理產品差不多，也是偵測電腦的硬體設備，但是一般資產管理產品核心程式多採用網路上開放的原始碼製作，硬體設備的資訊多是擷取作業系統資料，因此像偵測處理器時，常會有正負0.1％誤差，而iAsset是偵測BIOS中的資料，是採用真實設備資料，並不會有誤差值，如果使用2條各128MB記憶體，iAsset偵測出來是2條128MB記憶體，而非1條256MB記憶體。安全管理電腦設備

動態硬體是指會變動的實體或虛擬硬體設備，包括USB、FireWire、共用資料夾、印表機、紅外線等18種設備，除了可以記錄使用者更新時間外，更可以限制使用者禁止使用。當使用者使用時，在主控端會有視窗警示、聲音告知、電子郵件、簡訊、執行程式及即時掃描等六種回應方式，而如果已經限制使用時，使用者電腦上的圖示會消失，或者會告知使用者現在不能使用等訊息，還有一些內定設備可以限制使用者使用時間。當我們測試禁止使用網路芳鄰選項時，桌面上的圖示會自動消失，無法直接使用，但是使用搜尋電腦時，還是可以連接網芳上的電腦。士通資訊資訊技術應用服務一處資深經理龐景德表示，企業應用比較多的是限制使用者啟動共用資料夾，在我們測試中，執行限制啟動共用資料夾時，被控端電腦的資料夾的確無法分享共用資料夾。

靜態軟體是已經安裝的軟體程式，先設定是否為合法軟體，下次掃描時，就能自動評斷。動態軟體則是指正在執行的程式，iAsset也和一般資產管理軟體相同，能即時關閉使用者正在執行的程式，只是iAsset已經內定不能刪除Windows相關系統程式，因此無法刪除像explorer.exe等檔案。iAsset除了可以限制使用硬體外，軟體稽核更能限制軟體使用權限，也可以設定使用軟體的時間。

其他像系統組態設定、使用者名稱及製作標籤等資訊也是可以擷取，此外iAsset更支援遠端開關機、傳送資訊及遠端執行程式，而遠端執行程式不需要輸入位址，直接填入檔案名稱即可。iAsset的歷史資料查詢，嵌入SQL語法，能以選擇值、輸入關鍵字與查詢條件等三種方式查詢，直接以SQL樣板搜尋資料。文⊙蘇碩鈞