【数据安全小剧场】通用设备制造企业的终端安全管控

通用设备制造企业的终端安全管控

客户简要介绍

某公司是一家主要生产新型激光打印机、喷墨打印机、其它打印机、精密多功能机、传真机等办公自动化用品的企业。公司与顾客建立长期的信赖忠诚关系”的方针,逐步完善公司的各项运营,不断扩充市场前景。产品除国内销售外,还销往欧美、日本等国家,取得了令人瞩目的成绩。

通用设备制造企业的终端安全管控

企业的核心诉求

  1. 员工频繁使用私人U盘、聊天工具、邮件等将公司制造的新型设备图纸和资料外传出去,存在泄密风险
  2. 车间员工在上班时间经常访问各类购物、炒股和游戏网站,导致工作效率低
  3. 员工经常从互联网下载各类软件安装,部分软件安装包携带病毒木马,导致公司电脑出现蓝屏死机
  4. 员工使用手机拍照、软件截图打印等方式获取公司核心数据外传出去,公司缺少相应的管控手段
  5. 公司需要定期审计员工电脑文档操作及外传情况,当前缺少相应的审计手段
  6. 公司电脑数量多且分布较广,运维人员进行资产盘点、补丁检测、远程维护等工作量大

解决方案

IP-guard规范终端操作行为

  1. 员工电脑禁止接入私人U盘,仅允许使用公司注册验证的U盘接入拷贝数据
  2. 员工电脑禁止使用聊天工具发送文件,仅允许使用公司规定的聊天工具对外发送文件
  3. 员工电脑禁止使用私人邮箱发送邮件,仅允许使用公司企业邮箱对外发送邮件和附件
  4. 员工电脑上班时间禁止访问各类购物、炒股和游戏网址,下班时间放开限制可以正常访问
  5. 员工电脑禁止随意安装软件,统一使用公司软件中心进行软件安装、升级和卸载,避免随意安装导致电脑异常

IP-guard规范终端操作行为

IP-guard审计终端操作行为

  1. 针对员工电脑启用屏幕浮水印和打印浮水印,水印信息包含计算机名、用户名、日期、时间、IP/Mac地址等,通过水印信息可以第一时间审计到泄密源,震慑员工随意拍照截图的行为
  2. 针对员工电脑文档操作全生命周期进行记录,包含创建、编辑、复制、移动、删除、重命名、上传等行为,并生成统计报表,以便公司审计人员及时发现员工违规行为

IP-guard审计终端操作行为

IP-guard提高运维工作效率

  1. 统计公司终端电脑的软件和硬件信息,并记录软件硬件变更情况,及时掌握终端电脑的实时信息
  2. 自动检测终端电脑补丁更新情况,及时安装最新系统补丁,修复高危系统漏洞
  3. 提供远程协助工具,供运维人员第一时间远程终端电脑进行问题故障排查,及时处理用户电脑故障

IP-guard提高运维工作效率
IP-guard模块搭配