【数据安全小剧场】锂电池企业的终端安全管控

作者: TEC 分类: 数据安全小剧场 发布时间: 2022-07-14 17:21 ė 6没有评论

锂电池企业的终端安全管控

客户简要介绍

某公司是专业从事锂离子动力电池、电池管理系统、储能电池及相关集成产品和锂电池材料的研制、生产、销售和市场应用开发的高科技企业,致力于为全球客户提供完整的产品解决方案和完善的全生命周期服务。公司现已设立常州、洛阳、厦门、成都、武汉、合肥六大产业基地,设立专业的独立研发机构,致力于动力电池关键技术的研发与应用。

锂电池企业的终端安全管控

企业的核心诉求

  1. 公司研发部进行锂电池相关的研发工作,产生的代码和图纸文档重要性高,当前员工可以随意通过私人U盘、聊天工具、私人邮箱等方式直接外传,存在泄密风险
  2. 产业基地生产线禁止电脑访问互联网,但员工经常使用手机开热点连接电脑上网,公司无法对其进行管控
  3. 员工电脑频繁安装各类软件,其中包含涉及版权的软件,导致公司经常收到软件厂商的侵权通知函
  4. 公司审计部门需要定期审查员工电脑文档操作和流转情况,当前缺少相应审查工具
  5. 公司总部和产业基地电脑数量多,运维人员进行终端资产盘点、补丁安装和故障排查等运维,工作量大

解决方案

IP-guard规范终端操作行为

  1. 员工电脑限制私人U盘接入,仅允许使用公司注册认证的U盘接入拷贝数据
  2. 员工电脑限制使用QQ、微信等聊天工具发送公司文档,仅允许使用公司统一规定的聊天工具(如企业微信、钉钉、飞书等)外发公司文档
  3. 员工电脑限制使用私人邮件对外发送公司文档,仅允许使用企业邮箱对外邮件附件
  4. 员工电脑限制使用wifi热点连接上网,仅允许使用公司指定网络连接上网,访问指定的网址,规范员工上网行为
  5. 员工电脑限制随意安装卸载软件,仅允许使用软件中心平台进行软件安装、升级和卸载,减少员工安装涉及版权的软件

IP-guard规范终端操作行为

IP-guard审计终端文档流转行为

  1. 详细记录员工终端电脑使用注册U盘、指定聊天工具、企业邮箱等对外发送公司文档的行为,并可进行屏幕截屏和文档备份,提高审计的可信度
  2. 详细记录员工终端电脑文档操作行为,从新建、修改、访问、复制、重命名、删除、上传、下载等,以便公司审计部门审查员工是否存在违规行为

IP-guard审计终端流转行为

IP-guard提高终端运维效率

  1. 统一盘点总部和产业基地终端电脑的软件、硬件信息,并根据指定条件筛选生成资产报表,以便运维人员了解终端电脑资产情况
  2. 统一检测公司所有电脑的补丁更新安装情况,及时更新电脑系统漏洞补丁,减少电脑中毒和被入侵的可能性
  3. 运维人员可通过远程协助工具远程到终端电脑进行系统故障排查,且可在管理平台直接查看终端电脑当前的应用程序运行情况、进程、性能、设备管理、启动项等

IP-guard提高终端运维效率
IP-guard模块搭配

本文出自 信息防泄露大讲堂_数据加密_文件加密_加密系统,转载时请注明出处及相应链接。

本文永久链接: http://www.ip-guard.net/blog/?p=2519

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Ɣ回顶部