【数据安全小剧场】电动工具企业的终端安全管理

电动工具企业的终端安全管理

客户简要介绍

某公司是目前世界上大规模专门生产专业电动工具的制造商之一,主营业务包括电动工具,木工机械,气动工具,家用及园艺用机器等的制造和销售,率先采用世界上先进的大型电脑进行立体设计研发,开发出的产品累计达1000多种。集团员工超过12000人,在国内成立了总数超过四十家的销售分公司。

电动工具企业的终端安全管理

企业的核心诉求

  1. 公司研发部门致力于设计各类电动工具和机械部件,设计图纸都是存放在员工电脑上,员工可以通过私人U盘、个人邮箱等方式外发出去,公司缺少相应的管控
  2. 部分生产线台式电脑禁止访问互联网,但员工经常使用手机开热点连接电脑上网,公司无法对其进行管控
  3. 员工电脑频繁安装涉及版权的软件,导致公司经常收到各大软件厂商的侵权通知函
  4. 电动工具设计造型图纸重要性高,涉及到公司新品发布宣传,需要防止员工通过拍照、打印等方式,提前曝光给公司带来损失
  5. 公司需要定期审查员工电脑文档操作流转情况,当前缺少相应的审查手段
  6. 公司分公司多且分散较广,运维人员进行终端资产盘点、补丁安装和故障排查等工作量大

解决方案

IP-guard规范终端操作行为

  1. 员工电脑禁止私人U盘接入,仅允许使用公司注册验证的U盘接入拷贝数据
  2. 员工电脑禁止使用个人邮箱发送邮件,仅允许使用公司企业邮箱来发送邮件和附件
  3. 生产线台式电脑禁止使用pnp网卡、无线网卡、USB网卡等外接设备连接互联网
  4. 员工电脑禁止随意安装软件,仅允许使用公司统一的软件中心平台来进行软件安装、升级和卸载,避免员工随意安装软件滋生版权侵权问题

IP-guard规范终端操作行为

IP-guard审计终端文档操作行为

  1. 针对员工电脑启用屏幕水印和打印浮水印功能,查看和打印设计图纸时,自动添加上水印信息,包括计算机、用户名、IP/Mac地址、时间、日期等信息,震慑员工随意拍照和打印的行为,减少新品研发设备提前曝光的风险
  2. 针对员工电脑文档操作和流转情况进行详尽细致的记录,记录文档新建、修改、重命名、删除、上传、下载等操作,以便管理员定期审查员工操作是否合规

IP-guard审计终端文档操作行为

IP-guard提高运维工作效率

  1. 自动收集公司终端电脑的软硬件资产信息,并根据条件进行查询,导出资产报表
  2. 检测员工电脑补丁更新情况,及时下载更新系统补丁,修复系统高危漏洞
  3. 运维人员可通过管理端远程员工电脑进行故障排查,并直接对员工电脑应用程序、系统服务、共享文件夹、启动项等进行控制,提高运维效率

IP-guard提高运维工作效率
IP-guard模块搭配

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注