记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

【数据安全小剧场】移动出行企业的信息防泄密建设

2021-04-02 11:57

移动出行企业的信息防泄密建设

客户简要介绍

某出行企业拥有自主开发的专车移动出行平台,选用智能网联新能源定制车型,以严格的司机与车辆管控、创新的场景化服务模式,为用户提供涵盖行、住、游、乐、购的全景式移动生活服务,满足用户对个性精彩生活的追求,以粤港澳大湾区为核心,稳扎稳打再推向全国,逐步实现“打造智能网联共享出行全景生态“的事业愿景。

移动出行企业的信息防泄密建设

企业的核心诉求

  1. 公司研发部进行移动出行平台开发工作,采用Visual Studio、IDEA等开发工具,代码文档是明文存储在员工电脑上,研发部门需要用到windows和Mac平台,缺少有效的防护
  2. 员工经常使用私人U盘拷贝、私人邮箱发送等文档外发行为,公司缺少相应的管控
  3. 公司需要对员工电脑上各类文档及源代码的操作记录进行审计,详细了解文档操作使用情况
  4. 员工电脑随意安装软件导致系统异常,运维人员无法第一时间对员工电脑进行远程排查,缺少远程维护工具
  5. 依靠人力统计公司所有终端电脑软硬件资产费时费力,希望可以自动收集和统计资产,减少运维人员工作量

解决方案

IP-guard文档加密保护企业核心数据

  1. 公司研发部启用文档透明加密,强制对Visual Studio、IDEA等开发工具产生的源代码进行加密保护,加密的源代码只能在公司内部使用,外部电脑无法查看
  2. 公司研发部的Mac电脑上安装加密客户端,同样启用文档透明加密,强制加密Mac电脑上的文档,保护Mac电脑上的核心文档

IP-guard文档加密保护企业核心数据

IP-guard规范终端桌面行为

  1. 员工电脑启用U盘注册管控,禁止未注册的私人U盘接入公司内部电脑,只有在公司注册过的U盘才能接入公司内部电脑,进行数据拷贝传输,规范员工U盘使用
  2. 员工电脑禁止使用私人邮件进行邮件发送,只能通过企业邮箱进行邮件发送,规范邮件外发行为
  3. 员工电脑禁止安装非法软件,仅允许安装公司许可的软件,降低因恶意软件导致系统故障的概率

IP-guard规范终端桌面行为

IP-guard详细的日志审计

  1. 员工电脑上各类文档及源代码的操作行为进行全生命周期审计,从新建、修改、重命名、删除等进行审计,出现泄密事件便于管理员行溯源
  2. 针对员工电脑U盘的拔插使用情况、U盘型号、U盘文件操作情况等进行全屏的监控和记录,详细了解U盘的操作使用情况

IP-guard提高资产运维效率

IP-guard高效的资产运维管理

  1. 自动收集客户端电脑的软硬件资产信息,可根据筛选条件进行查询并导出资产报表,提高资产盘点效率
  2. 提供远程维护工具,运维人员可以直接远程员工电脑进行问题排查,提高运维维护效率

IP-guard资产高效管理
IP-guard资产高效管理


知识来源: www.ip-guard.net/blog/?p=2336
想收藏或者和大家分享这篇好文章→复制链接地址

“【数据安全小剧场】移动出行企业的信息防泄密建设”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

↓赞助商 🙇🧎

标签云 ☁