【數據安(ān)全小(xiǎo)劇場】汽車(chē)空調企業的終端防洩密



    鐵路建設投資公(gōng)司的終端防洩密

    客戶簡要介紹

    某上市公(gōng)司是一家專業研發、制造各類車(chē)輛空調系統的企業。依托二十年的技(jì )術積澱,公(gōng)司業務(wù)領域逐步覆蓋大中(zhōng)型客車(chē)空調、乘用(yòng)車(chē)空調、軌道車(chē)空調、新(xīn)能(néng)源汽車(chē)空調領域。公(gōng)司緻力于打造移動式空調系統的民(mín)族品牌。現旗下有(yǒu)20餘家分(fēn)子公(gōng)司,員工(gōng)三千餘人,業務(wù)覆蓋全國(guó)34個省市,産(chǎn)品遠(yuǎn)銷巴西、馬來西亞、印度尼西亞等海外30多(duō)個國(guó)家。

    鐵路建設投資公(gōng)司的終端防洩密

    企業的核心訴求

    1. 公(gōng)司緻力于汽車(chē)空調系統的研發,研發人員電(diàn)腦上的源代碼都是明文(wén)存放的,員工(gōng)可(kě)以直接外傳出去,存在洩密風險

    2. 公(gōng)司内部有(yǒu)SVN和GIT服務(wù)器,上面存放着大量汽車(chē)空調系統的研發代碼和文(wén)檔,員工(gōng)有(yǒu)賬号密碼就可(kě)以直接訪問下載,公(gōng)司缺少相應管控措施

    3. 員工(gōng)頻繁使用(yòng)私人U盤、個人郵箱以及聊天工(gōng)具(jù)等方式外發公(gōng)司核心文(wén)檔,公(gōng)司無法進行管控和審計

    4. 公(gōng)司上市後,經常收到各大軟件廠商(shāng)的版權侵權通知函,員工(gōng)電(diàn)腦上安(ān)裝(zhuāng)了不少涉及版權的軟件,當前無法進行管理(lǐ)

    5. 公(gōng)司分(fēn)公(gōng)司多(duō)且分(fēn)散較廣,管理(lǐ)員進行軟硬件資産(chǎn)盤點、補丁安(ān)裝(zhuāng)、問題故障處理(lǐ)等運維工(gōng)作(zuò)大

    解決方案

    IP-guard文(wén)檔加密和安(ān)全網關保護企業核心數據安(ān)全

    1. 公(gōng)司部署IP-guard文(wén)檔加密系統,針對研發人員電(diàn)腦上的代碼文(wén)檔進行強制加密,加密的代碼文(wén)檔隻能(néng)在公(gōng)司内部電(diàn)腦上查看使用(yòng),外部電(diàn)腦無法查看使用(yòng)

    2. 公(gōng)司部署IP-guard硬件安(ān)全網關,針對SVN和GIT服務(wù)器進行保護,實現本地加密的代碼文(wén)檔上傳會自動解密,SVN和SIT服務(wù)器下載的文(wén)檔會自動加密,同時禁止外部電(diàn)腦直接訪問

    IP-guard文(wén)檔加密和安(ān)全網關保護企業核心數據

    IP-guard規範終端操作(zuò)行為(wèi)

    1. 員工(gōng)電(diàn)腦禁止使用(yòng)私人U盤拷貝數據,隻能(néng)使用(yòng)公(gōng)司注冊驗證過的U盤才能(néng)進行數據拷貝外傳

    2. 員工(gōng)電(diàn)腦禁止使用(yòng)私人郵箱來發送公(gōng)司文(wén)件,隻能(néng)使用(yòng)企業郵箱來進行郵件發送

    3. 員工(gōng)電(diàn)腦禁止使用(yòng)微信、QQ等聊天工(gōng)具(jù)外傳公(gōng)司文(wén)件,隻能(néng)統一使用(yòng)企業微信或釘釘外傳公(gōng)司文(wén)件

    4. 員工(gōng)電(diàn)腦禁止安(ān)裝(zhuāng)涉及版權的軟件,隻能(néng)從公(gōng)司發布的軟件中(zhōng)心平台上進行軟件安(ān)裝(zhuāng),規範軟件安(ān)裝(zhuāng)行為(wèi),避免出現版權糾紛

    IP-guard規範終端操作(zuò)行為(wèi)

    IP-guard提高終端運維效率

    1. 自動收集公(gōng)司和分(fēn)公(gōng)司終端電(diàn)腦的軟件和硬件資産(chǎn)信息,并根據篩選條件導出資産(chǎn)報表

    2. 統一檢測并安(ān)裝(zhuāng)更新(xīn)員工(gōng)電(diàn)腦的系統補丁,且可(kě)對終端電(diàn)腦進行軟件分(fēn)發和軟件卸載

    3. 運維人員可(kě)以遠(yuǎn)程控制員工(gōng)電(diàn)腦進行問題故障排查,提高系統運維效率

    IP-guard審計終端操作(zuò)行為(wèi)
    IP-guard模塊搭配

    ×