【数据安全小剧场】生鲜电商平台的终端安全管理

客户简要介绍

某生鲜电商平台是一家民生互联网企业，致力于通过产地直采、前置仓配货的服务模式，以技术驱动产业链升级，为用户提供品质好、时间快、品类全的生鲜消费体验。历经多年发展，服务范围已覆盖全国大部分一二线城市。

企业的核心诉求

1. 员工电脑上存有各种生鲜产品销售价格、供应商信息等文档，员工可以使用U盘、IM聊天工具（QQ、微信等）、邮件发送等方式外传出去，存在泄密风险
2. 员工经常在上班时间浏览与工作无关的网址（如新浪、淘宝等）、打游戏等，导致工作效率低
3. 员工频繁从网上下载各种软件安装包运行使用，部分安装包带有病毒和木马，导致员工电脑蓝屏死机
4. 公司需要定期审查员工日常文档操作是否存在违规行为，当前缺少相应的审查工具
5. 公司规模不断扩大，电脑数量越来越多，给运维人员进行终端资产盘点、补丁更新及终端维护带来更多工作量

解决方案

IP-guard全方面管控终端操作行为

1. 员工电脑上班时间禁止浏览与工作无关的网址（如新浪、淘宝）、禁止打游戏，在非工作时间可以自动放开限制
2. 员工电脑禁止使用私人U盘接入公司电脑，仅允许使用公司注册验证U盘接入拷贝数据
3. 员工电脑禁止使用IM聊天工具（QQ、微信等）对外发送文档，仅允许使用公司指定的聊天工具（如钉钉、飞书）对外发送文档
4. 员工电脑禁止使用私人邮箱发送邮件，仅允许使用企业邮箱对外发送邮件，且需要抄送给部门负责人
5. 员工电脑禁止随意安装软件，需统一使用公司搭建的软件中心平台进行软件的安装、升级和卸载，减少电脑感染病毒和木马的风险

IP-guard详尽细致的审计

1. 公司对员工电脑文档操作行为进行全生命周期审计，涵盖新建、修改、复制、重命名、删除、上传、下载等文档操作行为，以便审计部门定期查看员工是否存在违规行为
2. 公司对员工通过注册U盘、公司指定的聊天工具、企业邮箱外传文档的行为进行审计，同时可备份外发出去的文档，时刻掌握文档外传情况

IP-guard高效的运维管理

1. 自动收集公司所有电脑的软件、硬件资产信息，并可导出对应资产报表
2. 统一检测员工电脑补丁安装情况，及时更新修复高危系统漏洞
3. 提供远程协助平台，运维人员可以远程员工电脑进行系统故障排查，提高运维效率