【数据安全小剧场】光电商贸公司的终端安全管理

光电商贸公司的终端安全管理

客户简要介绍

某商贸有限公司成立于2010年,是日本某株式会社旗下全资子公司,专注于移动通信设备显示屏材料、光学材料的销售和技术支持。在上海拥有技术中心,深圳、广州、北京、合肥等地设有办事处。

光电商贸公司的终端安全管理

企业的核心诉求

  1. 公司显示屏的技术文档和客户销售数据很重要,需要审计文档操作,以防被有意或无意带出公司却不知情
  2. 公司员工使用企业聊天工具与内部和上下游商家沟通,文件交互频繁,员工可能会使用私人聊天工具发送给无关人员,存在泄密风险
  3. 公司希望将员工文件删除、文件外传、程序使用时长及网页浏览时长等操作统一整理成报表,发现潜在安全风险和工作低效率的员工
  4. 公司员工的电脑可以随意安装软件,担心未知来源的软件带有病毒木马,同时安装盗版软件可能引起版权风险
  5. 公司办公场地和人员规模庞大,IT运维人员有限,公司电脑资产盘点、补丁安装以及问题处理困难

解决方案

IP-guard管控桌面行为

  1. 限制个人聊天工具发送文件,只允许企业聊天工具发送文件,同时审计员工聊天外发的文件和图片
  2. 禁止员工随意安装软件,同时内部搭建软件中心平台,运维人员将需要用到的软件放到平台上供员工下载

IP-guard管控桌面行为

IP-guard审计终端操作

  1. 对全公司电脑做文档全生命周期操作行为记录,包括文档创建、复制、修改、删除、聊天工具及网页上传等行为,保证文档安全可控
  2. 针对公司全体员工电脑的文件删除、文件外传、应用程序使用时长和网页浏览时长等操作进行记录,并且整理成报表定期发送给管理员

IP-guard审计终端操作

IP-guard提高运维工作效率

  1. 收集员工电脑的软件以及硬件情况,进行统一的资产盘点,同时与微软补丁服务器同步,扫描全网补丁安装情况并进行安装
  2. 开启远程桌面功能,一旦员工电脑出现故障,运维人员直接远程操作员工电脑排查,提高运维效率

IP-guard提高运维工作效率

IP-guard模块搭配