【数据安全小剧场】电商公司的终端防泄密

照明电器企业的终端防泄密

客户简要介绍

某电商公司是本地孵化、培育并且高速成长的互联网创业公司,公司旗下拥有多个彩妆和护肤品牌,公司全面推进新零售业务,依托线上销售经验及数据支撑,联动线上线下打造自由无拘束美妆体验店,致力于成为中国美妆新零售的探索者和引领者。

照明电器企业的终端防泄密

企业的核心诉求

  1. 公司研发中心进行各种彩妆和护肤品的配方研发工作,当前文档是明文存放在电脑上,员工可以随意外传,存在泄密风险
  2. 公司部分研发人员使用Mac电脑进行开发工作缺少相应的管控手段,容易出现数据泄密
  3. 员工频繁使用私人U盘、聊天工具、网页或网盘等方式外传公司文档,存在泄密风险
  4. 员工随意安装软件,导致各类软件厂商频繁发来侵权通知函,给公司带来经济损失
  5. 公司需要定期审查员工日常办公是否存在违规行为,缺少有效的审计工具
  6. 公司终端电脑多且分布较广,运维人员进行资产盘点、补丁安装、软件分发等工作量大

解决方案

IP-guard文档加密保护企业核心数据安全

  1. 公司部署文档加密系统,针对各类彩妆和护肤品配方文档进行加密,加密的文档只能在公司内部电脑查看,外部电脑无法查看,打开显示乱码
  2. 公司Mac电脑部署文档加密系统,Mac电脑上生成的文档均进行加密保护,同时与其他Windows电脑上加密文档实现互通查看
  3. 员工如需对外发送文档,需提交申请审批流程,审批流程与OA进行对接,领导通过OA系统审批后,自动将密文解密成明文,员工可直接对外发送,外部电脑正常查看

IP-guard保护数据安全

IP-guard规范终端外传行为

  1. 员工电脑禁止使用私人U盘接入,仅允许使用公司注册的U盘和加密盘接入拷贝数据
  2. 员工禁止使用外部IM聊天工具发送文档,仅允许使用公司规定的聊天工具对外发送文档
  3. 员工电脑禁止通过网页或网盘上传公司文档,仅允许使用公司指定的网址和内部网盘上传数据
  4. 员工电脑禁止安装软件,仅允许使用公司的软件中心进行软件安装和升级,避免随意安装软件导致软件侵权

IP-guard规范终端行为

IP-guard记录终端操作行为

  1. 针对员工终端电脑文档操作行为进行详细记录,记录文档创建、复制、移动、修改、删除、上传、重命名等行为,并生成统计报表,供审计人员审查
  2. 针对员工使用注册U盘、加密盘、指定聊天工具、指定网页和网盘上传的行为进行记录,并可备份外传的文档

IP-guard规范终端行为

IP-guard提高终端运维效率

  1. 自动统计公司总部和研发中心终端电脑的软件和硬件信息,记录软硬件资产变更情况
  2. 检测终端电脑系统补丁更新情况,及时安装修复高危系统漏洞
  3. 提供软件分发工具,统一给终端电脑进行软件分发安装和文件派送,减轻运维工作量

IP-guard审计操作日志

IP-guard模块搭配