客戶簡要介紹
某公司是集專業研發、制造、銷售、售后于一體的互聯網家具企業，以精準的大數據運營為核心，通過多風格全品類的家具產品布局、專業貼心的家居服務、輕松便捷的購物體驗， 為消費者創造更美好的生活方式。公司積極探索家具新零售發展之路，一次次實現行業里程碑意義的突破，成為互聯網家具標志性品牌之一
企業的核心訴求
- 公司的銷售數據、家具價格、渠道數據等都存放在內部ERP系統上，員工以及外部訪客使用私人電腦有賬號密碼便可直接訪問，存在泄密風險
- 公司以線上銷售家具為主，銷售部通過QQ、微信等IM聊天工具和客戶進行交流溝通，容易滋生泄密風險
- 員工經常使用私人U盤、郵件發送等外傳公司文檔，公司缺少相應管控和審計
- 客服人員在上班時間隨意訪問各類購物門戶網站，影響工作效率
- 公司對員工電腦文檔操作行為缺乏直觀有效的審計手段，同時希望能管理員工惡意刪除和修改公司文檔的行為
解決方案
IP-guard規范終端接入訪問
- 公司部署準入網關硬件設備，員工訪問公司內部ERP系統需安裝好IP-guard客戶端，禁止私人電腦和外部訪客電腦直接訪問公司ERP系統
- 員工電腦必須安裝有公司指定的軟件如釘釘、殺毒軟件等，同時使用域賬號登錄才能訪問ERP系統，沒有安裝指定軟件和使用域賬號登錄的電腦阻斷其接入訪問
IP-guard規范終端外傳行為
- 員工電腦禁止使用QQ、微信等外部聊天工具發送文檔，只能公司指定的聊天工具如釘釘才能發送公司文檔
- 員工電腦禁止使用私人U盤拷貝數據，僅能使用公司注冊驗證的U盤拷貝數據；同時拷貝到U盤的文檔會自動加密，拷貝到公司電腦會自動解密，外部電腦無法查看加密文檔
- 員工電腦禁止使用私人郵箱發送郵件，僅能使用公司郵箱進行郵件發送
- 員工電腦在上班時間禁止訪問淘寶、新浪等購物門戶網站，非工作時間可以正常訪問購物門戶網站，規范員工上網行為
- 員工電腦修改、刪除公司文檔前進行自動備份，防止員工惡意損壞公司文檔的行為
IP-guard審計終端操作行為
- 針對員工電腦文檔操作的全生命周期進行審計，涵蓋創建、復制、移動、重命名、刪除、上傳等文檔操作行為
- 針對員工電腦啟用屏幕監控， 實時監控并錄制員工電腦操作行為，提高審計的有效性
