【数据安全小剧场】美妆日化公司的终端安全管理

美妆日化公司的终端安全管理

客户简要介绍

某股份有限公司是美妆日化行业历史悠久的民族企业之一,专注于美妆、个护家清、母婴三大领域。二十一世纪初在上海证交所上市,2016年左右收购国外母婴喂哺品牌,成为一家国际化的美妆日化公司。在上海、海南、广东以及非洲和英国都有设制造厂,营收规模在国内同行业上市公司中领先。

美妆日化公司的终端安全管理

企业的核心诉求

  1. 公司新产品研发部门和各业务部门的配方资料及数据文档很重要,需要防止勒索病毒勒索或误删除,同时审计文档操作
  2. 公司希望管控员工电脑蓝牙、光驱、手机和私人U盘的使用,防止拷贝公司文档带离泄密,同时审计员工U盘的拷贝记录
  3. 公司员工在工作中使用聊天工具与内部和上下游商家沟通,文件交互频繁,同时员工使用私人聊天工具发送文件,存在泄密风险
  4. 公司员工的电脑可以随意安装软件,担心未知来源的软件带有病毒木马,同时安装盗版软件可能引起版权风险
  5. 公司希望将员工文件删除、文件外传、U盘拷贝、软件安装等敏感操作日志统一整理成报表,发现潜在的安全风险
  6. 公司办公场地和人员规模庞大,it运维人员有限,公司电脑资产盘点、新电脑软件安装以及补丁安装困难

解决方案

IP-guard管控桌面行为

  1. 禁止公司员工电脑接入蓝牙、光驱、手机等设备,同时公司派发内部U盘,禁止私人U盘接入,只允许内部U盘拷贝文件
  2. 限制其他聊天工具发送文件,只允许企业指定聊天工具发送文件
  3. 搭建文档云备份系统,对新产品研发部门和业务部门的数据资料文档进行触发备份,防止文件丢失

IP-guard管控桌面行为

IP-guard审计终端操作

  1. 对全公司的电脑做文档的全生命周期操作行为记录,包括文档创建、复制、修改、删除、外发等行为,保证文档安全可控
  2. 针对公司全体员工电脑的U盘及聊天文件外发、软件安装、文件删除等操作进行记录,并整理成报表定期发送给管理员

IP-guard审计终端操作

IP-guard提高运维工作效率

  1. 收集员工电脑的软件以及硬件情况,进行统一的资产盘点,同时与微软补丁服务器同步,扫描全网补丁安装情况并进行安装
  2. 限制员工安装软件的权限,只允许安装常用软件以及需要使用的办公软件

IP-guard提高运维工作效率
IP-guard模块搭配

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注