【数据安全小(xiǎo)剧场】汽車(chē)空调企业的终端防泄密



    铁路建设投资公司的终端防泄密

    客户简要介绍

    某上市公司是一家专业研发、制造各类車(chē)辆空调系统的企业。依托二十年的技术积淀,公司业務(wù)领域逐步覆盖大中型客車(chē)空调、乘用(yòng)車(chē)空调、轨道車(chē)空调、新(xīn)能(néng)源汽車(chē)空调领域。公司致力于打造移动式空调系统的民(mín)族品牌。现旗下有(yǒu)20余家分(fēn)子公司,员工三千余人,业務(wù)覆盖全國(guó)34个省市,产品遠(yuǎn)销巴西、马来西亚、印度尼西亚等海外30多(duō)个國(guó)家。

    铁路建设投资公司的终端防泄密

    企业的核心诉求

    1. 公司致力于汽車(chē)空调系统的研发,研发人员電(diàn)脑上的源代码都是明文(wén)存放的,员工可(kě)以直接外传出去,存在泄密风险

    2. 公司内部有(yǒu)SVN和GIT服務(wù)器,上面存放着大量汽車(chē)空调系统的研发代码和文(wén)档,员工有(yǒu)账号密码就可(kě)以直接访问下载,公司缺少相应管控措施

    3. 员工频繁使用(yòng)私人U盘、个人邮箱以及聊天工具等方式外发公司核心文(wén)档,公司无法进行管控和审计

    4. 公司上市后,经常收到各大软件厂商(shāng)的版权侵权通知函,员工電(diàn)脑上安装了不少涉及版权的软件,当前无法进行管理(lǐ)

    5. 公司分(fēn)公司多(duō)且分(fēn)散较广,管理(lǐ)员进行软硬件资产盘点、补丁安装、问题故障处理(lǐ)等运维工作大

    解决方案

    IP-guard文(wén)档加密和安全网关保护企业核心数据安全

    1. 公司部署IP-guard文(wén)档加密系统,针对研发人员電(diàn)脑上的代码文(wén)档进行强制加密,加密的代码文(wén)档只能(néng)在公司内部電(diàn)脑上查看使用(yòng),外部電(diàn)脑无法查看使用(yòng)

    2. 公司部署IP-guard硬件安全网关,针对SVN和GIT服務(wù)器进行保护,实现本地加密的代码文(wén)档上传会自动解密,SVN和SIT服務(wù)器下载的文(wén)档会自动加密,同时禁止外部電(diàn)脑直接访问

    IP-guard文(wén)档加密和安全网关保护企业核心数据

    IP-guard规范终端操作行為(wèi)

    1. 员工電(diàn)脑禁止使用(yòng)私人U盘拷贝数据,只能(néng)使用(yòng)公司注册验证过的U盘才能(néng)进行数据拷贝外传

    2. 员工電(diàn)脑禁止使用(yòng)私人邮箱来发送公司文(wén)件,只能(néng)使用(yòng)企业邮箱来进行邮件发送

    3. 员工電(diàn)脑禁止使用(yòng)微信、QQ等聊天工具外传公司文(wén)件,只能(néng)统一使用(yòng)企业微信或钉钉外传公司文(wén)件

    4. 员工電(diàn)脑禁止安装涉及版权的软件,只能(néng)从公司发布的软件中心平台上进行软件安装,规范软件安装行為(wèi),避免出现版权纠纷

    IP-guard规范终端操作行為(wèi)

    IP-guard提高终端运维效率

    1. 自动收集公司和分(fēn)公司终端電(diàn)脑的软件和硬件资产信息,并根据筛选条件导出资产报表

    2. 统一检测并安装更新(xīn)员工電(diàn)脑的系统补丁,且可(kě)对终端電(diàn)脑进行软件分(fēn)发和软件卸载

    3. 运维人员可(kě)以遠(yuǎn)程控制员工電(diàn)脑进行问题故障排查,提高系统运维效率

    IP-guard审计终端操作行為(wèi)
    IP-guard模块搭配

    ×