MetaAge 核心資安模組 16：裝置安全（EPP / MDM / NAC）｜裝置不安全，資料說掰掰！行動辦公也要有資安防護罩！

產品名稱 & 主要功能與用途

適用範圍

Cisco / ISE / Secure Endpoint

適用於企業網路存取控制（NAC）與零信任安全架構中，管理與保護所有終端裝置。

• Cisco Identity Services Engine（ISE）提供裝置與使用者身分識別、存取控制與裝置健康檢查，確保只有信任的裝置與使用者能安全連上企業網路並執行政策控管。

• Cisco Secure Endpoint 是一套 端點威脅防護（EDR）解決方案，用來保護電腦與伺服器免於惡意程式、勒索軟體與零時差攻擊。

• 它不只「看得到病毒」，還能紀錄端點行為資訊、追蹤感染路徑、即時隔離端點，把入侵事件攤在陽光下，讓資安人員不必再靠猜。

Ivanti / Unified Endpoint Management

適用於企業內外所有終端設備的統一管理與安全防護，支援多種作業系統與設備類型，確保裝置符合安全政策並降低風險。

Ivanti Unified Endpoint Management and Security 統一發現、管理、設定與保護所有終端裝置（手機、電腦、IoT），提供單一介面、即時資產掌握與自動化安全策略執行，並能主動排除裝置問題，提升企業裝置安全與營運效率。

Juniper / Mist Access Assurance

適用於企業內外所有裝置（員工、訪客、BYOD、IoT）網路存取控制，支持有線 / 無線網路與零信任安全架構。

Juniper Mist Access Assurance 是一個雲端 NAC 服務，透過驗證使用者與裝置身分、執行零信任政策並控制網路存取，確保只有安全、合規的裝置能進入公司有線與無線網路，強化裝置安全與訪問控制。

Microsoft / Intune

適用於企業中所有內外部終端裝置的安全管理，包括個人與公司裝置，支援跨平台與遠端工作模式，提升企業裝置安全性與一致性控管。

Microsoft Intune 是一個雲端裝置與應用管理平台，可統一保護與管理跨 Windows、Mac、Android、iOS、Linux 裝置，持續驗證裝置合規性、執行安全政策、更新應用與修補，幫助企業保障終端裝置安全並支援零信任架構運作。

Omnissa / Workspace ONE UEM

適用於企業內外各類終端裝置（手機、筆電、桌機、平板等）統一管理與安全防護，支援不同 OS 與用戶裝置模式（BYOD 自攜裝置 / COPE 企業提供裝置給員工進行個人使用、同時對裝置擁有管控權）。

Omnissa Workspace ONE UEM 提供統一終端管理平台，從裝置註冊、設定、應用程式部署到安全政策執行與自動化修補更新，建立零信任防護並簡化 IT 操作，提升裝置安全與一致性管理。支援 iOS / Android / Windows / macOS / Linux 等眾多平台。