【数据宁静小剧场】化工企业的终端宁静治理

化工企业的终端宁静治理

客户简要介绍

某有限公司建立于2001年,是某外洋集团进驻中国的外资企业,在江苏有大规模工业园,并在北京、上海、广州、深圳设有分公司,主要从事氟树脂、氟橡胶、氟涂料等化工产品的加工、销售、售后与技术效劳,曾获得过“国家宁静标准化一级企业“、”绿色工厂“等荣誉称呼。

化工企业的终端宁静治理

企业的焦点诉求

  1. 公司内部化工配比数据及原质料供应文档重要性高,需要纪录员工文件的流转情况以及按期备份重要的文件
  2. 公司员工需要用到聊天软件以及发邮件等方法与下游厂商和供应商交互文件,但缺乏审计手段,保存泄密危害
  3. 公司员工上班期间经常会见炒股、论坛、购物等与事情无关的网站,降低事情效率,需要限制员工与事情无关网站的会见
  4. 公司员工经常需要用到移动存储设备传输数据文件,但对私人U盘、移动硬盘以及蓝牙和智能手机等设备没有很好的管控手段,有可能将数据拷贝带离公司导致泄密
  5. 员工电脑通过域控限制了软件装置权限,但需要装置软件的场景较多,需要频繁让运维人员处理,希望能提高软件管控灵活度
  6. 公司员工人数众多且办公所在疏散,运维人员按期需要做资产盘点,系统故障后运维人员需要前往现场处理,运维效率低下

解决计划

IP-guard管控终端行为

  1. 禁止员工使用私人U盘、移动硬盘、蓝牙、智能手机等设备接入公司电脑,公司派发专用U盘,只允许公司派发的U盘接入拷贝文件,并纪录拷贝内容
  2. 限制员工事情期间会见炒股、论坛、购物等与事情无关的网站,休息时间允许会见,灵活治理

IP-guard管控终端行为

IP-guard审计终端操作

  1. 对IM、邮箱对外发送文件的操作进行纪录,并且备份外发的文件用于审计
  2. 对公司全体员工电脑开启文档全生命周期操作行为纪录,包括创立、会见、上传、拷贝、移动、删除等操作,并每个月备份一次所有办公牍件到备份效劳器

IP-guard审计终端操作

IP-guard提高运维效率

  1. 通过IP-guard禁止员工自行装置软件,同时内部搭建软件中心平台,it人员上传常用软件及办公软件到平台,员工自行从平台下载软件
  2. 收集员工每台电脑的软件以及硬件信息,并制作成软硬件资产报表来进行统一治理
  3. It人员通过控制台远程到终端电脑,直接操作员工电脑进行故障排查,不需要前往现场处理,提高运维效率

IP-guard提高运维效率
IP-guard?榇钆