Solution解决方案
网络优化运维解决方案 移动安全 信息安全防泄密方案 分支互联|应用发布 网络安全准入|应用交付 终端安全 数据中心安全 Web安全 网络边界安全 企业移动EMM管理 工控安全 云安全

橡胶塑料企业IP-guard终端安全管理解决方案

TIME:2022-02-24   click: 106 次

客户简要介绍

某集团公司是一家领先的橡胶和塑料汽车零部件专业制造商。该公司为全球提供各种各样的高质量产品,在18个国家和地区拥有约100家工厂和办事处。利用其灵活的全球综合供应系统和领先的技术,成长为一家行动灵活而迅速的全球性公司。总公司位于上海,在国内担负着8个生产事业体的销售、技术开发、采购、品质保证、TPS等的运营。

橡胶塑料企业的终端安全管理

企业的核心诉求

  1. 外部访客和员工使用私人电脑即可接入公司内部网络,随意访问公司核心应用系统,公司缺少相应的管控手段
  2. 员工经常使用私人U盘、邮箱、IM聊天工具等方式外传核心文档,公司无法进行管控
  3. 员工经常在上班时间频繁浏览购物、游戏、炒股等与工作无关的网站,导致工作效率低
  4. 员工经常随意安装各种软件,部分软件存在版权问题,导致公司收到各大软件厂商的版权诉讼
  5. 公司工厂多且分散,电脑数量不断增加,运维人员定期进行资产盘点、补丁安装、软件安装等耗费大量的人力物力
  6. 运维人员进行终端故障排查时,需要频繁跑到员工工位进行维护,运维效率非常低

解决方案

IP-guard准入网关保护公司核心应用系统

  1. 公司部署准入网关设备,员工电脑必须安装IP-guard客户端,并且加入公司AD域,方可通过准入网关,访问内部核心应用系统
  2. 外部计算机无法直接访问公司内部核心应用系统,如需访问,需使用访客账号方可通过准入网关,从而访问公司内部指定区域

IP-guard保护企业核心数据安全

IP-guard规范终端操作行为

  1. 员工电脑在工作时间禁止访问购物、游戏、炒股等网站,在非工作时间则放开限制,员工可以访问此类网站
  2. 员工电脑禁止使用私人U盘接入公司电脑,仅允许使用公司注册验证的U盘接入拷贝数据
  3. 员工电脑禁止使用私人邮箱发送邮件,仅允许使用企业邮箱对外发送邮件
  4. 员工电脑禁止使用微信、QQ等外部聊天工具发送文件,仅允许使用企业微信、钉钉等公司规定的聊天工具对外发送文件
  5. 员工电脑禁止安装软件,仅允许安装公司规定的软件,规范软件安装行为,防止出现版权纠纷

IP-guard规范终端外传行为

IP-guard提高资产运维效率

  1. 自动收集公司总部及工厂电脑的软硬件信息,并根据筛选条件导出报表,随时了解员工电脑的资产信息
  2. 统一对公司所有电脑进行补丁检测安装,及时修复电脑高危漏洞,同时批量分发和卸载终端软件
  3. 提供远程维护工具,运维人员可直接远程员工电脑进行问题故障排查,提高运维效率

IP-guard提高运维工作效率
IP-guard模块搭配

本文出自 信息防泄露大讲堂_数据加密_文件加密_加密系统,转载时请注明出处及相应链接。

本文永久链接: http://www.ip-guard.net/blog/?p=2460