【数据安全小剧场】航空智能科技的终端防泄密

航空智能科技的终端防泄密

客户简要介绍

某航空技术股份有限公司是一家集人工智能、数字解决方案、飞行机器人研发为一体的国家高新技术企业,公司坚持人工智能驱动的自主飞行无人机的研制,拥有一流的国际化技术团队,在国内外设有研发基地和分公司,无人机行业专利数位居全球前列,多次获得行业科技引领奖。

航空智能科技的终端防泄密

企业的核心诉求

  1. 公司致力于新款无人机的研发设计,研发人员的设计图纸和代码文档是明文存放在电脑上,部分员工使用Linux和Mac电脑,随意外传出去,存在泄密风险
  2. 新款无人机的研发代码和设计图纸等资料存放在SVN和GIT代码服务器,员工有账号密码就可以直接访问下载,容易导致服务器数据泄密
  3. 员工日常使用私人U盘、IM、个人邮箱等方式外传公司文档,缺少相应的管控
  4. 公司审计部门定期审查电脑文档操作和流转情况,当前缺少相应的审查工具
  5. 公司发展迅速,人员及电脑不断增加,运维人员进行资产盘点、补丁更新、远程维护等运维工作量大

解决方案

IP-guard文档加密和安全网关保护企业核心数据安全

  1. 公司部署文档加密系统,对设计图纸和研发代码进行加密,加密的文档只能在公司内部电脑查看,外部电脑无法查看
  2. 员工linux和Mac电脑安装加密系统,实现windows、linux、Mac电脑三大操作系统平台加密文档互通,保护企业核心数据安全
  3. 公司内部使用安全网关保护SVN、GIT服务器,禁止非法计算机访问,同时实现上传解密下载加密,研发人员接触的代码文档和设计图纸一直处于加密状态

IP-guard文档加密和安全网关保护企业核心数据安全

IP-guard规范终端外传行为

  1. 员工电脑禁止使用私人U盘拷贝数据,必须使用公司注册验证的U盘进行数据拷贝
  2. 员工电脑禁止使用IM工具外传, 仅允许使用公司规定的聊天工具进行数据交互
  3. 员工电脑禁止个人邮箱发送邮件,仅允许使用公司企业邮箱发送邮件及附件

 

 

IP-guard审计终端操作行为

  1. 针对员工文档加解密行为进行记录,包括文档加密、落地加密、申请解密、直接解密、外发文档、全盘扫描加解密等行为,掌握员工文档加解密行为
  2. 针对员工文档操作全生命周期进行记录,包括文档创建、复制、移动、重命名、删除、上传、下载等行为,并生成统计报表,以便审计部门审查员工是否存在违规行为

IP-guard审计终端操作行为

IP-guard提高终端运维效率

  1. 自动收集员工电脑的软硬件信息,并导出公司所需的资产报表
  2. 统一对公司所有电脑进行补丁检测和安装,及时修复终端电脑高危漏洞
  3. 管理员可远程控制终端用户电脑,用户确认后方可进行远程问题排查,提高运维工作效率

IP-guard提高运维效率
IP-guard模块搭配

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注