【数据安全小剧场】粮油食品公司的终端安全管理

作者: TEC 分类: 数据安全小剧场 发布时间: 2021-04-23 17:16 ė 6没有评论

粮油食品公司的终端安全管理

客户简要介绍

某公司是一个农业综合性跨国粮油企业集团,以粮油食品研发、加工、销售业务为主,在全球拥有超过500家工厂及数万名员工,位列全球500强,年营业额超过400多亿美元,旗下拥有多个家喻户晓的粮油品牌。

粮油食品公司的终端安全管理

企业的核心诉求

  1. 公司工厂较多且分散,公司终端电脑软硬件资产需要进行系统的统计,缺少有效的统计手段
  2. 公司终端电脑进行补丁检测安装、软件分发、卸载等运维工作繁琐工作量大
  3. 员工终端电脑系统故障排查不方便,缺乏有效且快捷的运维手段
  4. 员工经常在终端电脑接入各种外接设备如U盘、智能手机等,随意拷贝公司文档外传出去,公司未有相应的管控措施
  5. 员工经常随意安装软件,导致系统出现问题,并且距离办公室较远,给运维人员带来不少工作量
  6. 员工经常在上班时间访问各种门户购物网站(如微博、百度贴吧、淘宝、京东等)并且下载各种视频,做与工作无关的事情,占用了公司的网络带宽,导致公司网速缓慢

解决方案

IP-guard高效的资产运维管理

  1. 对总部及工厂所有终端计算机的软硬件信息进行统一盘点,如发现资产变更变动,及时通知并生成资产报表,帮助运维人员全局把握资产情况
  2. 统一对总部和工厂所有终端电脑进行补丁检测安装、软件分发和卸载,及时修复终端电脑的高危漏洞,减轻运维人员工作量
  3. 提供远程协助平台,运维人员可直接远程终端电脑进行系统故障排查,提供系统运维效率

IP-guard高效的资产运维管理

IP-guard规范终端操作行为

  1. 禁止员工接入各种外接设备,如U盘、智能手机、光驱软驱等设备,避免公司机密文档泄密出去
  2. 统一采购并将U盘制作成加密盘,仅允许加密盘接入内部电脑,外来私人U盘如需使用可申请临时放开,提高公司内部环境安全性
  3. 限制工厂员工终端电脑安装软件的权限,仅允许安装公司指定的软件,避免随意安装软件导致系统异常
  4. 禁止员工在上班时间访问跟公司无关的网页(如微博、百度贴吧、淘宝、京东等),但在休闲时间段(中午和晚上下班时间)可以放开限制,允许用户访问门户和购物网站
  5. 限制员工终端电脑的流量速度,掌握终端流量状态,合理分配带宽,保证公司网络畅通

IP-guard规范终端操作行为

IP-guard模块搭配

本文出自 信息防泄露大讲堂_数据加密_文件加密_加密系统,转载时请注明出处及相应链接。

本文永久链接: http://www.ip-guard.net/blog/?p=2347

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Ɣ回顶部