移动、分布式劳动力

站得住脚的建议部署代理移动员工,因为代理消除你的员工需要VPN为您组织的总部设备扫描。在这种情况下,主动扫描通过WAN或VPN连接链接速度带来的风险低,高加密开销,和可能的链接的稳定性问题。代理可以减少扫描时间从几小时到几分钟。

支持移动劳动力,站得住脚的建议你:

• 部署管理器在DMZ中并为其分配一个公开面临IP地址,代理可以使用它来交流。所有代理和管理器之间的通信通过TLS加密通信发生。

• 配置合适的扫描窗口代理扫描。扫描窗口的时间,代理进行扫描并报告他们的结果返回给经理。代理丢弃任何请求或扫描的结果提交扫描窗口被丢弃后,标志着系统扫描。

  这种方法有助于确保准确的安全数据,同时也减少了需要重复的和无关紧要的扫描。例如,一个员工从一个两星期的假期不会返回不得不忍受14排队扫描(他们每天一个系统是离线)。