记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

【数据安全小剧场】金融科技企业的终端安全管理

2022-09-22 15:50

金融科技企业的终端安全管理

客户简要介绍

某金融科技是一家为银行业零售数字化转型提供全栈式解决方案的技术服务商。该公司实现了人工智能技术与零售信贷业务流程的深度耦合,能够为合作银行提供涵盖获客、风控、运营和系统四大体系在内的数字零售信贷整体解决方案.总部位于四川成都,在上海、深圳等地设有分支机构,业务范围覆盖全国。

金融科技企业的终端安全管理

企业的核心诉求

  1. 公司给银行客户开发的数据金融系统,代码文档都是明文存放在电脑上,员工可以随意外传出去,存在泄密风险
  2. 公司内部有多个项目组,负责不同银行的数据金融系统,当前大家都可以相互查看不同项目组的文档,容易导致数据泄密
  3. 员工经常在网上下载软件包安装,部分安装包带有木马病毒,导致电脑系统出现蓝屏故障
  4. 员工频繁使用私人U盘、手机、聊天工具(QQ、微信)以及邮件等方式对外传递公司文档,公司当前缺少相应的管控手段
  5. 公司电脑数量多,运维人员定期进行软件硬件资产盘点、补丁更新、软件安装卸载等运维工作量大

解决方案

IP-guard文档加密保护企业核心数据

  1. 公司电脑安装IP-guard加密客户端,针对研发代码文档进行加密,加密的代码只能在公司内部电脑查阅,外部电脑无法打开查看
  2. 每个项目组划分独立的加密安全区域,各个项目组只能查看本项目的文档,无法查看其他项目组文档;领导赋予权限后方可查看各个项目组的文档

IP-guard文档加密保护数据安全

IP-guard规范终端操作行为

  1. 员工电脑禁止随意安装软件,如需下载安装软件,统一公司内部搭建的软件中心平台来进行软件的安装、升级,防止员工随意安装软件导致电脑蓝屏
  2. 员工电脑禁止使用私人U盘和手机连接,仅能使用公司内部注册验证的U盘接入电脑拷贝数据
  3. 员工电脑禁止使用QQ、微信等聊天工具发送文档外传,仅允许使用企业微信、钉钉等聊天工具发送外传文档
  4. 员工电脑禁止使用私人邮箱对外发送邮件,仅允许使用公司邮箱对外发送邮件

IP-guard管控终端行为

IP-guard提高终端运维效率

  1. 自动收集公司所有电脑的软硬件信息,并可根据筛选条件导出资产报表
  2. 统一对公司电脑进行补丁检测安装,更新修复高危系统漏洞
  3. 集中对公司电脑进行软件推送安装以及软件卸载,提高运维工作效率

IP-guard提高工作效率
IP-guard模块搭配


知识来源: www.ip-guard.net/blog/?p=2554
想收藏或者和大家分享这篇好文章→复制链接地址

“【数据安全小剧场】金融科技企业的终端安全管理”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

十年经营持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

🙇🧎营运续持们我助帮↓

标签云 ☁