【数据安全小剧场】橡胶塑料企业的终端安全管理

橡胶塑料企业的终端安全管理

客户简要介绍

某集团公司是一家领先的橡胶和塑料汽车零部件专业制造商。该公司为全球提供各种各样的高质量产品,在18个国家和地区拥有约100家工厂和办事处。利用其灵活的全球综合供应系统和领先的技术,成长为一家行动灵活而迅速的全球性公司。总公司位于上海,在国内担负着8个生产事业体的销售、技术开发、采购、品质保证、TPS等的运营。

橡胶塑料企业的终端安全管理

企业的核心诉求

  1. 外部访客和员工使用私人电脑即可接入公司内部网络,随意访问公司核心应用系统,公司缺少相应的管控手段
  2. 员工经常使用私人U盘、邮箱、IM聊天工具等方式外传核心文档,公司无法进行管控
  3. 员工经常在上班时间频繁浏览购物、游戏、炒股等与工作无关的网站,导致工作效率低
  4. 员工经常随意安装各种软件,部分软件存在版权问题,导致公司收到各大软件厂商的版权诉讼
  5. 公司工厂多且分散,电脑数量不断增加,运维人员定期进行资产盘点、补丁安装、软件安装等耗费大量的人力物力
  6. 运维人员进行终端故障排查时,需要频繁跑到员工工位进行维护,运维效率非常低

解决方案

IP-guard准入网关保护公司核心应用系统

  1. 公司部署准入网关设备,员工电脑必须安装IP-guard客户端,并且加入公司AD域,方可通过准入网关,访问内部核心应用系统
  2. 外部计算机无法直接访问公司内部核心应用系统,如需访问,需使用访客账号方可通过准入网关,从而访问公司内部指定区域

IP-guard准入网关保护公司核心应用系统

IP-guard规范终端操作行为

  1. 员工电脑在工作时间禁止访问购物、游戏、炒股等网站,在非工作时间则放开限制,员工可以访问此类网站
  2. 员工电脑禁止使用私人U盘接入公司电脑,仅允许使用公司注册验证的U盘接入拷贝数据
  3. 员工电脑禁止使用私人邮箱发送邮件,仅允许使用企业邮箱对外发送邮件
  4. 员工电脑禁止使用外部聊天工具发送文件,仅允许使用公司规定的聊天工具对外发送文件
  5. 员工电脑禁止安装软件,仅允许安装公司规定的软件,规范软件安装行为,防止出现版权纠纷

IP-guard规范终端操作行为

IP-guard提高资产运维效率

  1. 自动收集公司总部及工厂电脑的软硬件信息,并根据筛选条件导出报表,随时了解员工电脑的资产信息
  2. 统一对公司所有电脑进行补丁检测安装,及时修复电脑高危漏洞,同时批量分发和卸载终端软件
  3. 提供远程维护工具,运维人员可直接远程员工电脑进行问题故障排查,提高运维效率

IP-guard提高资产运维效率
IP-guard模块搭配

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注