【数据安全小剧场】物流公司的终端安全管理

物流公司的终端安全管理

客户简要介绍

国内某知名物流公司是一家以信息化为特征,以现代服务业为核心,集跨境电商、物流供应链、国际贸易、信息服务、码头仓配及供应链金融六大业务板块于一体的外贸综合服务企业集团。该公司被评为国家5A级综合物流企业、广州市十佳优秀物流企业、广州独角兽企业,在进博会签约采购订单金额超一亿美元。

信托公司的终端安全防护

企业的核心诉求

  1. 公司内部桌面终端管理属于空白阶段,员工电脑上存储着公司各种物流订单数据,员工可以随意通过私人U盘拷贝、邮件发送等外传出去,存在泄密风险
  2. 员工电脑经常随意安装各种软件,导致系统出现蓝屏卡死故障,给运维人员带来不少工作量
  3. 办公室员工随意浏览网站及随意使用公司带宽下载,导致电脑出现安全威胁以及影响工作效率
  4. 办公室员工经常随意使用公司打印机打印大量文档,占用公司打印资源,公司无法员工审计行为
  5. 公司审计部门出于监管审计要求,需要对员工电脑物流订单数据文档操作行为进行审计,详细了解公司文档数据的流转使用情况
  6. 公司电脑数量多且分散较广,公司进行资产盘点、补丁安装、软件安装卸载和远程维护等工作困难重重

解决方案

IP-guard规范桌面终端安全

  1. 员工电脑启用U盘注册管控,只有公司注册认可的U盘才能在公司内部电脑上使用,私人U盘禁止接入使用
  2. 员工电脑禁止使用私人邮箱发送,只能使用公司企业邮箱发送附件,针对重要部门员工发送邮件需要强制抄送给部门经理,规范邮件外发行为
  3. 员工电脑禁止安装非法软件,仅允许安装公司指定的软件,减少因员工随意安装软件导致系统蓝屏卡死问题
  4. 员工电脑禁止浏览跟工作无关的网站,同时对上行、下行的流量进行管控,减少个人带宽的占用,同时提高员工工作效率

IP-guard文档透明加密和安全网关保护核心数据

IP-guard审计终端操作行为

  1. 针对员工的打印行为详细记录,记录其打印的计算机名、用户名、时间、打印页数、标题等信息,必要时可自动备份员工打印的文档内容,便于管理员审计员工频繁打印文档行为,是否存在违规情况
  2. 针对员工电脑文档操作全生命周期进行审计,包括创建、修改、复制、移动、重命名等文档操作行为,便于审计部门掌握员工物流订单文档操作及流转情况

IP-guard规范员工终端外传行为

IP-guard高效的资产管理

  1. 自动收集公司员工电脑的软硬件信息,根据筛选条件进行自定义查询并导出资产报表
  2. 统一对公司员工电脑进行补丁检测安装、软件分发和软件卸载,及时修改终端电脑的高危漏洞,减少运维人员工作量
  3. 运维人员可以远程员工电脑进行问题故障排查,降低IT运维难度

IP-guard提高运维效率
IP-guard模块搭配

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注