【數據安(ān)全小(xiǎo)劇場】電(diàn)動工(gōng)具(jù)企業的終端安(ān)全管理(lǐ)



    電(diàn)動工(gōng)具(jù)企業的終端安(ān)全管理(lǐ)

    客戶簡要介紹

    某公(gōng)司是目前世界上大規模專門生産(chǎn)專業電(diàn)動工(gōng)具(jù)的制造商(shāng)之一,主營業務(wù)包括電(diàn)動工(gōng)具(jù),木(mù)工(gōng)機械,氣動工(gōng)具(jù),家用(yòng)及園藝用(yòng)機器等的制造和銷售,率先采用(yòng)世界上先進的大型電(diàn)腦進行立體(tǐ)設計研發,開發出的産(chǎn)品累計達1000多(duō)種。集團員工(gōng)超過12000人,在國(guó)内成立了總數超過四十家的銷售分(fēn)公(gōng)司。

    能(néng)源發電(diàn)企業的終端安(ān)全建設之路

    企業的核心訴求

    1. 公(gōng)司研發部門緻力于設計各類電(diàn)動工(gōng)具(jù)和機械部件,設計圖紙都是存放在員工(gōng)電(diàn)腦上,員工(gōng)可(kě)以通過私人U盤、個人郵箱等方式外發出去,公(gōng)司缺少相應的管控

    2. 部分(fēn)生産(chǎn)線(xiàn)台式電(diàn)腦禁止訪問互聯網,但員工(gōng)經常使用(yòng)手機開熱點連接電(diàn)腦上網,公(gōng)司無法對其進行管控

    3. 員工(gōng)電(diàn)腦頻繁安(ān)裝(zhuāng)涉及版權的軟件,導緻公(gōng)司經常收到各大軟件廠商(shāng)的侵權通知函

    4. 電(diàn)動工(gōng)具(jù)設計造型圖紙重要性高,涉及到公(gōng)司新(xīn)品發布宣傳,需要防止員工(gōng)通過拍照、打印等方式,提前曝光給公(gōng)司帶來損失

    5. 公(gōng)司需要定期審查員工(gōng)電(diàn)腦文(wén)檔操作(zuò)流轉情況,當前缺少相應的審查手段

    6. 公(gōng)司分(fēn)公(gōng)司多(duō)且分(fēn)散較廣,運維人員進行終端資産(chǎn)盤點、補丁安(ān)裝(zhuāng)和故障排查等工(gōng)作(zuò)量大

    解決方案

    IP-guard規範終端操作(zuò)行為(wèi)

    1. 員工(gōng)電(diàn)腦禁止私人U盤接入,僅允許使用(yòng)公(gōng)司注冊驗證的U盤接入拷貝數據

    2. 員工(gōng)電(diàn)腦禁止使用(yòng)個人郵箱發送郵件,僅允許使用(yòng)公(gōng)司企業郵箱來發送郵件和附件

    3. 生産(chǎn)線(xiàn)台式電(diàn)腦禁止使用(yòng)pnp網卡、無線(xiàn)網卡、USB網卡等外接設備連接互聯網

    4. 員工(gōng)電(diàn)腦禁止随意安(ān)裝(zhuāng)軟件,僅允許使用(yòng)公(gōng)司統一的軟件中(zhōng)心平台來進行軟件安(ān)裝(zhuāng)、升級和卸載,避免員工(gōng)随意安(ān)裝(zhuāng)軟件滋生版權侵權問題

    IP-guard規範終端操作(zuò)行為(wèi)

    IP-guard審計終端文(wén)檔操作(zuò)行為(wèi)

    1. 針對員工(gōng)電(diàn)腦啓用(yòng)屏幕水印和打印浮水印功能(néng),查看和打印設計圖紙時,自動添加上水印信息,包括計算機、用(yòng)戶名(míng)、IP/Mac地址、時間、日期等信息,震懾員工(gōng)随意拍照和打印的行為(wèi),減少新(xīn)品研發設備提前曝光的風險

    2. 針對員工(gōng)電(diàn)腦文(wén)檔操作(zuò)和流轉情況進行詳盡細緻的記錄,記錄文(wén)檔新(xīn)建、修改、重命名(míng)、删除、上傳、下載等操作(zuò),以便管理(lǐ)員定期審查員工(gōng)操作(zuò)是否合規

    IP-guard審計并備份終端文(wén)檔

    IP-guard提高運維工(gōng)作(zuò)效率

    1. 自動收集公(gōng)司終端電(diàn)腦的軟硬件資産(chǎn)信息,并根據條件進行查詢,導出資産(chǎn)報表

    2. 檢測員工(gōng)電(diàn)腦補丁更新(xīn)情況,及時下載更新(xīn)系統補丁,修複系統高危漏洞

    3. 運維人員可(kě)通過管理(lǐ)端遠(yuǎn)程員工(gōng)電(diàn)腦進行故障排查,并直接對員工(gōng)電(diàn)腦應用(yòng)程序、系統服務(wù)、共享文(wén)件夾、啓動項等進行控制,提高運維效率

    IP-guard提高運維工(gōng)作(zuò)效率
    IP-guard模塊搭配

    ×