【数据安全小剧场】早教电商企业的终端安全管理

化工企业的终端安全管理

客户简要介绍

某商贸有限公司成立于2007年,是专注于为成长阶段儿童提供图书、玩具和学习方式的日本全资子公司。其服务已获得全国上百万亲子家庭的认可与支持,并在全国超过十三个重点城市设立有分公司和办事处。

化工企业的终端安全管理

企业的核心诉求

  1. 公司的书籍文档,玩具设计图纸是核心资产,一旦泄露被生产盗版,可能造成重大经济损失,需要审计文件的流通
  2. 公司员工存在通过打印的方式将新版书籍和资料打印带离公司的可能性,同时非宣传部门使用彩色打印机会造成资源浪费
  3. 公司出现过使用蓝牙、U盘和智能手机等外接设备拷贝文件导致泄露的事,目前没有管控手段,存在安全隐患
  4. 公司员工上班期间经常访问购物、论坛、股票网站,工作效率低下,同时访问网页网盘可能造成数据泄露
  5. 公司员工需要通过聊天工具与用户及商家沟通和发送文件,无法审计发送出去的文件,存在安全漏洞
  6. 公司内部电脑数量众多,定期盘点资产和电脑问题处理比较困难,同时员工经常在未知平台下载带有病毒或流氓程序的软件导致电脑卡慢

解决方案

IP-guard管控终端操作

  1. 禁止员工将蓝牙、智能手机等设备接入电脑,公司各部门统一派发U盘,并禁止外来U盘接入,实现标准化管理
  2. 限制非宣传部门员工的打印权限,只允许使用普通打印机,宣传部门可以使用彩色打印机
  3. 将外部网络网盘加入网站黑名单,禁止访问,同时上班期间禁止员工访问购物、论坛、股票网站,休息时间放开

IP-guard管控终端行为

IP-guard审计终端行为

  1. 对员工文档全生命周期的操作进行审计记录,包括文档创建、复制、修改、删除、重命名等
  2. 记录员工通过打印机打印,U盘拷贝,聊天工具外传的文件,并将文件备份到后台定期审计

IP-guard审计终端操作

IP-guard提高工作效率

  1. 自动收集员工电脑软硬件信息,整理成资产报表统一管理
  2. 禁止员工电脑安装软件的权限,只允许安装常用软件及需要用到的办公软件

IP-guard提高运维效率
IP-guard模块搭配