终端安全管理系统TEPM

腾讯御点终端安全管理系统（Tencent Endpoint Protection Management，TEPM，下文中也叫御点）基于腾讯20年安全积累和腾讯电脑管家十余年数亿用户的产品、运营与技术沉淀，将百亿量级云查杀病毒库、AI 杀毒引擎、大数据安全分析引擎等安全技术和能力应用到政企内部，打造集病毒查杀、桌面管控、安全运维、安全检测与响应等新一代的一体化的终端安全解决方案。 

功能

智能首页

智能挖掘全网高危和紧急安全事件，提供解决方案一键处置安全风险；可视化图表展现全网安全评级、部署情况、病毒与漏洞等信息，企业安全状况一目了然。

病毒查杀与实时防护

御点客户端具备多层防护能力，实时防护可即时拦截来自网络、驱动、硬件端口、软件、系统内核等安全威胁和黑客攻击；同时国际**的病毒查杀能力，可深入挖掘潜伏于终端的**持续威胁（APT）。管理员可通过控制中心，便捷地调用病毒查杀与实时防护能力，高效集中管理企业安全与威胁防御。

漏洞监测与修复

御点可智能扫描企业内网终端的安全漏洞，企业管理员通过控制台可查看全网的漏洞情况，并可设置合适的策略对终端漏洞进行修复，在紧急情况下也可通过漏洞修复的即时任务完成修复。

外设管控

通过外设类型和硬件端口两种维度，御点能够帮助管理员快速禁用指定终端的外设使用，诸如禁用 USB 接口、蓝牙、U盘、无线网卡等。对于有特殊需求的终端，管理员可通过白名单，临时放行其指定外设的使用。

进程管控

支持进程名、数字签名、进程描述等多种维度的管控措施，灵活的自定义规则组合配合通配符的支持，极大提升进程管控的覆盖场景。

网络端口管控

管理员能够通过 IP 段、端口段、协议、数据流向等维度，灵活定义终端的网络端口行为。此外，预置数十种常用端口的管控策略和安全建议，极大地提高了管理效率并降低安全风险。

软件统计与分发

详尽掌握企业终端软件的安装和使用情况，软件分发极大方便企业构建终端标准化体系，同时提供卸载指定终端的指定软件的能力，使终端软件合规易如反掌。

策略中心

策略中心包含病毒查杀、漏洞修复、终端管控等众多功能模块的策略管理。通过策略中心，管理员能够针对不同分组和终端，制定最适合的安全和管控策略，真正做到灵活可靠地管理企业安全。

日志报表

图形化日志报表，帮助管理员快速汇总所需信息，以提供可靠的安全决策，见微知著。同时提供终端、事件、详情等多种维度汇总数据，信息量全，条理清晰。支持接入腾讯御见或第三方 SOC 平台，帮助企业统筹信息安全。

远程协助

管理员实时操作远程终端，降低维护成本提高管理效率。高效的图像算法和通信协议，保证画质同时提供极低延迟的操作体验。

管理员权限

普通管理员、审计管理员和帐号管理员三权分立，权限划分**到分组和功能模块。帮助企业从管理制度消除安全风险，分工有序，权责明晰。