【數據安全小(xiǎo)劇(jù)場(chǎng)】電(diàn)動工(gōng)具企業(yè)的(de)終端安全管理(lǐ)



    電(diàn)動工(gōng)具企業(yè)的(de)終端安全管理(lǐ)

    客戶簡要介紹

    某公司是目前世界上(shàng)大規模專門生(shēng)産專業(yè)電(diàn)動工(gōng)具的(de)制造商之一,主營業(yè)務包括電(diàn)動工(gōng)具,木工(gōng)機(jī)械,氣動工(gōng)具,家(jiā)用及園藝用機(jī)器(qì)等的(de)制造和(hé)銷售,率先采用世界上(shàng)先進的(de)大型電(diàn)腦進行立體(tǐ)設計(jì)研發,開(kāi)發出的(de)産品累計(jì)達1000多種。集團員(yuán)工(gōng)超過12000人(rén),在國(guó)內(nèi)成立了總數超過四十家(jiā)的(de)銷售分公司。

    能源發電(diàn)企業(yè)的(de)終端安全建設之路(lù)

    企業(yè)的(de)核心訴求

    1. 公司研發部門緻力于設計(jì)各類電(diàn)動工(gōng)具和(hé)機(jī)械部件(jiàn),設計(jì)圖紙都(dōu)是存放(fàng)在員(yuán)工(gōng)電(diàn)腦上(shàng),員(yuán)工(gōng)可以通(tōng)過私人(rén)U盤、個(gè)人(rén)郵箱等方式外(wài)發出去(qù),公司缺少相(xiàng)應的(de)管控

    2. 部分生(shēng)産線台式電(diàn)腦禁止訪問(wèn)互聯網,但(dàn)員(yuán)工(gōng)經常使用手機(jī)開(kāi)熱點連接電(diàn)腦上(shàng)網,公司無法對(duì)其進行管控

    3. 員(yuán)工(gōng)電(diàn)腦頻(pín)繁安裝涉及版權的(de)軟件(jiàn),導緻公司經常收到各大軟件(jiàn)廠(chǎng)商的(de)侵權通(tōng)知函

    4. 電(diàn)動工(gōng)具設計(jì)造型圖紙重要性高(gāo),涉及到公司新品發布宣傳,需要防止員(yuán)工(gōng)通(tōng)過拍(pāi)照(zhào)、打印等方式,提前曝光(guāng)給公司帶來(lái)損失

    5. 公司需要定期審查員(yuán)工(gōng)電(diàn)腦文(wén)檔操作(zuò)流轉情況,當前缺少相(xiàng)應的(de)審查手段

    6. 公司分公司多且分散較廣,運維人(rén)員(yuán)進行終端資産盤點、補丁安裝和(hé)故障排查等工(gōng)作(zuò)量大

    解決方案

    IP-guard規範終端操作(zuò)行為(wèi)

    1. 員(yuán)工(gōng)電(diàn)腦禁止私人(rén)U盤接入,僅允許使用公司注冊驗證的(de)U盤接入拷貝數據

    2. 員(yuán)工(gōng)電(diàn)腦禁止使用個(gè)人(rén)郵箱發送郵件(jiàn),僅允許使用公司企業(yè)郵箱來(lái)發送郵件(jiàn)和(hé)附件(jiàn)

    3. 生(shēng)産線台式電(diàn)腦禁止使用pnp網卡、無線網卡、USB網卡等外(wài)接設備連接互聯網

    4. 員(yuán)工(gōng)電(diàn)腦禁止随意安裝軟件(jiàn),僅允許使用公司統一的(de)軟件(jiàn)中心平台來(lái)進行軟件(jiàn)安裝、升級和(hé)卸載,避免員(yuán)工(gōng)随意安裝軟件(jiàn)滋生(shēng)版權侵權問(wèn)題

    IP-guard規範終端操作(zuò)行為(wèi)

    IP-guard審計(jì)終端文(wén)檔操作(zuò)行為(wèi)

    1. 針對(duì)員(yuán)工(gōng)電(diàn)腦啓用屏幕水(shuǐ)印和(hé)打印浮水(shuǐ)印功能,查看(kàn)和(hé)打印設計(jì)圖紙時(shí),自(zì)動添加上(shàng)水(shuǐ)印信息,包括計(jì)算(suàn)機(jī)、用戶名、IP/Mac地(dì)址、時(shí)間(jiān)、日(rì)期等信息,震懾員(yuán)工(gōng)随意拍(pāi)照(zhào)和(hé)打印的(de)行為(wèi),減少新品研發設備提前曝光(guāng)的(de)風(fēng)險

    2. 針對(duì)員(yuán)工(gōng)電(diàn)腦文(wén)檔操作(zuò)和(hé)流轉情況進行詳盡細緻的(de)記錄,記錄文(wén)檔新建、修改、重命名、删除、上(shàng)傳、下(xià)載等操作(zuò),以便管理(lǐ)員(yuán)定期審查員(yuán)工(gōng)操作(zuò)是否合規

    IP-guard審計(jì)并備份終端文(wén)檔

    IP-guard提高(gāo)運維工(gōng)作(zuò)效率

    1. 自(zì)動收集公司終端電(diàn)腦的(de)軟硬件(jiàn)資産信息,并根據條件(jiàn)進行查詢,導出資産報表

    2. 檢測員(yuán)工(gōng)電(diàn)腦補丁更新情況,及時(shí)下(xià)載更新系統補丁,修複系統高(gāo)危漏洞

    3. 運維人(rén)員(yuán)可通(tōng)過管理(lǐ)端遠(yuǎn)程員(yuán)工(gōng)電(diàn)腦進行故障排查,并直接對(duì)員(yuán)工(gōng)電(diàn)腦應用程序、系統服務、共享文(wén)件(jiàn)夾、啓動項等進行控制,提高(gāo)運維效率

    IP-guard提高(gāo)運維工(gōng)作(zuò)效率
    IP-guard模塊搭配

    ×