【数据安全小剧场】运动器材制造企业的终端安全建设之路

运动器材制造企业的终端安全建设之路

客户简要介绍

某体育用品制造有限公司成立于2010年,是日本某品牌全资子公司,专注从事羽毛球、网球、高尔夫、滑雪等运动器械的研发、生产、销售服务。旗下推出的羽毛球拍和网球拍在众多运动员中获得高排名,并赞助了众多协会、比赛和选手。

运动器材制造企业的终端安全建设之路

企业的核心诉求

  1. 公司员工电脑有众多羽毛球、网球等器材的生产销售数据,员工可能将这些文件随意发给未授权人员,公司内却没有相应的管控及审计方式
  2. 公司内部与外部需要使用聊天工具和邮件交互文件,需要规范这些网络发送渠道,同时审计外发的内容/li>
  3. 公司内部之间经常使用U盘拷贝文件,员工可能自带U盘将公司的文件拷贝带走,需要管控U盘的使用
  4. 公司员工在工作期间经常访问视频、股票、购物等与工作无关网站,导致工作效率低下,同时员工可以访问各种第三方网页网盘,可能将公司重要数据外传带走
  5. 员工可随意安装未知来源的软件,导致内网中毒,同时安装盗版软件会引起一系列版权问题
  6. 公司人员众多运维人员较少,资产盘点和统一管理困难且办公电脑故障处理麻烦,运维人员工作量

解决方案

IP-guard规范终端操作行为

  1. 将公司U盘批量注册并制作成加密盘,禁止使用非注册的私人U盘,且加密盘只能在公司内使用
  2. 把与工作无关的视频、股票、购物网站设置网址黑名单,限制员工在上班期间访问,在休息时间可以正常访问

IP-guard规范终端操作行为

IP-guard审计终端日志

  1. 针对U盘拷贝和邮件、聊天工具外发的文件内容进行副本备份和日志记录,出现泄密事件后能及时定位泄密源
  2. 对员工生产销售数据等文档的全生命周期操作行为进行记录,包括文档创建、复制、修改、删除、上传等行为,以便审计

IP-guard审计终端日志

IP-guard提高工作及运维效率

  1. 通过收集每台电脑的软件以及硬件信息,制作成软硬件资产报表统一管理,同时员工电脑出问题,管理员可直接远程到员工电脑排查,提高效率
  2. 禁止员工自行安装软件,只允许安装常用软件以及公司需要的办公软件

IP-guard提高工作及运维效率

IP-guard模块搭配