云控制矩阵 4.0

配置具有反恶意软件检测和防护技术及服务的托管终端。

定义、记录、应用并评估一份经批准的服务、应用程序和应用程序来源（商店）清单，这些清单在终端访问或存储组织管理的数据时是可接受的。

将所有相关的交互使用端点配置为需要自动锁屏。

定义并实施一个流程，用于验证终端设备与操作系统和应用程序的兼容性。

根据风险评估，使用数据丢失防护（DLP）技术和规则配置受管终端。

为所有端点建立、记录、批准、沟通、应用、评估和维护政策和程序。至少每年审查和更新一次政策和程序。 为所有端点建立、记录、批准、沟通、应用、评估和维护政策和程序。至少每年审查和更新一次政策和程序。

为所有端点建立、记录、批准、沟通、应用、评估和维护政策和程序。至少每年审查和更新一次政策和程序。 为所有端点建立、记录、批准、沟通、应用、评估和维护政策和程序。至少每年审查和更新一次政策和程序。

维护一个包含所有用于存储和访问公司数据的端点的清单。

定义、实施和评估流程、程序及技术措施，以执行针对所有被允许访问系统和/或存储、传输或处理组织数据的终端的政策和控制。

通过公司的变更管理流程管理端点操作系统、补丁级别和/或应用程序的变更。

为所有托管的移动终端启用远程地理位置功能。

定义、实施并评估流程、程序和技术措施，以便在受管端点设备上远程删除公司数据。

使用正确配置的软件防火墙配置托管端点。

通过存储加密保护受管理终端设备上的信息免遭未经授权的泄露。

定义、实施并评估流程、程序以及技术和/或合同措施，以维持对具有访问组织资产权限的第三方端点的适当安全性。