【数据安全小剧场】汽车饰件企业的终端安全管理

汽车饰件企业的终端安全管理

客户简要介绍

某汽车成立于2001年,是一家生产汽车座椅、仪表板、门里板、饰件产品的开发设计、制造及售后服务的高新技术企业。其产品涵盖了汽车内饰的多个关键领域,拥有丰富经验和技术底蕴,超过900个专利信息产权和近30个软件著作权,与国内外知名汽车厂商保持紧密合作。

汽车饰件企业的终端安全管理

企业的核心诉求

  1. 核心部门服务器内汽车内饰的设计图纸、生产资料、车机研发代码等数据很重要,不希望其他部门随意访问,同时需要记录文件传播防止泄密
  2. 员工可以随意使用个人U盘、智能手机、蓝牙等设备接入公司带走资料,目前没有很好的限制手段
  3. 部分员工需要经常发送文档给外部人员,但文档上没有任何标识,无法判定泄密文档属于我们公司,同时出现泄密事件也无法定位到泄密者
  4. 员工工作期间经常访问与工作无关的视频、购物网站,降低工作效率,同时也担心员工上传文件到各种私人网盘将公司资料带走
  5. 公司员工众多,运维人员有限,在进行资产盘点、运维问题处理等工作时运维工作量大
  6. 公司内部文件的外发、删除记录,U盘拷贝记录,网页访问统计和软件硬件变更情况等希望能有报表直观呈现

解决方案

IP-guard保护重要数据安全

  1. 公司内部开启网络管控,其他部门无法访问核心部门服务器,同时对设计图纸、生产资料、车机代码等重要文件操作进行记录,包括修改、删除、上传、拷贝等
  2. 对公司所有文档添加带有公司logo的显性水印,声明公司版权,同时对外发的文件和图片添加隐式水印,肉眼不可见,但可通过提取工具定位发送者

IP-guard保护重要数据安全

IP-guard规范终端操作行为

  1. 禁止员工将智能手机、蓝牙等设备接入公司电脑,同时分发公司U盘,禁止个人U盘接入,只允许认证过的公司U盘接入电脑
  2. 限制员工访问视频、购物等网站,提高工作效率,同时禁止员工上传文件到私人网盘,防止外传核心资料

IP-guard规范终端操作行为

IP-guard提高运维工作效率

  1. 收集员工电脑的软件以及硬件信息,制作成软硬件资产报表来进行统一盘点与管理,并开启远程功能,管理员可直接远程到员工电脑处理运维问题
  2. 收集内部员工文件的外发/删除记录、U盘拷贝记录、网页访问统计和软硬件变更情况等数据,整理成数据报表,定期分析内部安全状态,并将报表发送给管理员

IP-guard提高运维工作效率

IP-guard模块搭配