【數據安全小(xiǎo)劇(jù)場】電動工(gōng)具企業的終端安全管理(lǐ)



    電動工(gōng)具企業的終端安全管理(lǐ)

    客戶簡要介紹

    某公司是目前世界上(shàng)大(dà)規模專門(mén)生産專業電動工(gōng)具的制造商之一,主營業務包括電動工(gōng)具,木(mù)工(gōng)機械,氣動工(gōng)具,家用(yòng)及園藝用(yòng)機器等的制造和(hé)銷售,率先采用(yòng)世界上(shàng)先進的大(dà)型電腦(nǎo)進行立體設計(jì)研發,開(kāi)發出的産品累計(jì)達1000多種。集團員工(gōng)超過12000人,在國内成立了(le)總數超過四十家的銷售分公司。

    能(néng)源發電企業的終端安全建設之路

    企業的核心訴求

    1. 公司研發部門(mén)緻力于設計(jì)各類電動工(gōng)具和(hé)機械部件,設計(jì)圖紙(zhǐ)都是存放(fàng)在員工(gōng)電腦(nǎo)上(shàng),員工(gōng)可以通過私人U盤、個人郵箱等方式外(wài)發出去,公司缺少相應的管控

    2. 部分生産線台式電腦(nǎo)禁止訪問互聯網,但(dàn)員工(gōng)經常使用(yòng)手機開(kāi)熱點連接電腦(nǎo)上(shàng)網,公司無法對(duì)其進行管控

    3. 員工(gōng)電腦(nǎo)頻繁安裝涉及版權的軟件,導緻公司經常收到(dào)各大(dà)軟件廠(chǎng)商的侵權通知(zhī)函

    4. 電動工(gōng)具設計(jì)造型圖紙(zhǐ)重要性高(gāo),涉及到(dào)公司新品發布宣傳,需要防止員工(gōng)通過拍(pāi)照、打印等方式,提前曝光給公司帶來(lái)損失

    5. 公司需要定期審查員工(gōng)電腦(nǎo)文(wén)檔操作(zuò)流轉情況,當前缺少相應的審查手段

    6. 公司分公司多且分散較廣,運維人員進行終端資産盤點、補丁安裝和(hé)故障排查等工(gōng)作(zuò)量大(dà)

    解決方案

    IP-guard規範終端操作(zuò)行爲

    1. 員工(gōng)電腦(nǎo)禁止私人U盤接入,僅允許使用(yòng)公司注冊驗證的U盤接入拷貝數據

    2. 員工(gōng)電腦(nǎo)禁止使用(yòng)個人郵箱發送郵件,僅允許使用(yòng)公司企業郵箱來(lái)發送郵件和(hé)附件

    3. 生産線台式電腦(nǎo)禁止使用(yòng)pnp網卡、無線網卡、USB網卡等外(wài)接設備連接互聯網

    4. 員工(gōng)電腦(nǎo)禁止随意安裝軟件,僅允許使用(yòng)公司統一的軟件中心平台來(lái)進行軟件安裝、升級和(hé)卸載,避免員工(gōng)随意安裝軟件滋生版權侵權問題

    IP-guard規範終端操作(zuò)行爲

    IP-guard審計(jì)終端文(wén)檔操作(zuò)行爲

    1. 針對(duì)員工(gōng)電腦(nǎo)啓用(yòng)屏幕水(shuǐ)印和(hé)打印浮水(shuǐ)印功能(néng),查看(kàn)和(hé)打印設計(jì)圖紙(zhǐ)時(shí),自(zì)動添加上(shàng)水(shuǐ)印信息,包括計(jì)算(suàn)機、用(yòng)戶名、IP/Mac地址、時(shí)間、日期等信息,震懾員工(gōng)随意拍(pāi)照和(hé)打印的行爲,減少新品研發設備提前曝光的風(fēng)險

    2. 針對(duì)員工(gōng)電腦(nǎo)文(wén)檔操作(zuò)和(hé)流轉情況進行詳盡細緻的記錄,記錄文(wén)檔新建、修改、重命名、删除、上(shàng)傳、下(xià)載等操作(zuò),以便管理(lǐ)員定期審查員工(gōng)操作(zuò)是否合規

    IP-guard審計(jì)并備份終端文(wén)檔

    IP-guard提高(gāo)運維工(gōng)作(zuò)效率

    1. 自(zì)動收集公司終端電腦(nǎo)的軟硬件資産信息,并根據條件進行查詢,導出資産報(bào)表

    2. 檢測員工(gōng)電腦(nǎo)補丁更新情況,及時(shí)下(xià)載更新系統補丁,修複系統高(gāo)危漏洞

    3. 運維人員可通過管理(lǐ)端遠程員工(gōng)電腦(nǎo)進行故障排查,并直接對(duì)員工(gōng)電腦(nǎo)應用(yòng)程序、系統服務、共享文(wén)件夾、啓動項等進行控制,提高(gāo)運維效率

    IP-guard提高(gāo)運維工(gōng)作(zuò)效率
    IP-guard模塊搭配

    ×