【数据安全小剧场】游戏公司的终端安全管理

客户简要介绍

某网络科技有限公司成立于2011年，是国内最大的手游发行公司之一，其发行的游戏在2021全球游戏收入中排名前十，同时连续五年获得中国互联网综合实力百强之一，连续两年获得国家文化出口重点企业名单，旗下项目入围2021-2022年度国家文化出口重点项目，以及apple、Google全球年度游戏，员工超过5000人。

企业的核心诉求

1. 研发部和美术部的终端存放重要的图纸代码等文档，文档的传播无法控制，公司需要对这些文档的流转进行记录
2. 公司员工可以通过U盘拷贝或打印机打印的操作，将游戏设计图纸或原画文稿带离公司，需要对员工的操作进行管控
3. 公司员工需要通过聊天工具（企业微信、微信、QQ等）与企业邮箱等方式与内部项目组和玩家沟通，文件交互频繁；同时员工可能使用私人邮箱发送文件，存在泄密风险
4. 公司员工会在上班时期通过浏览器访问各种网盘如百度网盘等，可能造成机密数据泄露；以及员工随意访问购物网站如淘宝、京东等，降低工作效率
5. 公司办公场地和人员规模扩张快，办公场地分散，it运维人员进行电脑资产统计以及故障处理等运维工作量大

解决方案

IP-guard规范桌面操作行为

1. 禁止员工使用私人U盘接入电脑，允许公司认证过的U盘接入；限制员工打印权限，只允许有打印需求的部门打印数据
2. 对百度网盘等网盘域名添加入网页黑名单，禁止员工访问；限制购物网站在上班时间访问，休息时间正常访问
3. 禁止员工使用私人邮箱发送邮件，只允许员工通过公司企业邮箱发送邮件

IP-guard审计终端操作

1. 对研发部和美术部员工电脑文档的全生命周期操作行为进行记录，包括文档创建、复制、修改、删除、上传等行为，以便审计部门定期审查重要员工的文档操作情况
2. 针对公司全体员工电脑的U盘拷贝、打印机打印、聊天工具文件外发、邮件外发等操作进行记录，防止重要文件被泄密

IP-guard提高运维工作效率

1. 收集员工每台电脑的软件以及硬件信息，并制作成软硬件资产报表来进行统一管理
2. It运维人员可以通过管理平台远程到终端电脑，直接操作员工电脑进行故障排查，不需要前往现场处理，提高运维效率