客戶簡要介紹
某安防監控公司是以視頻監控產品的研發、生產、銷售為主營業務的企業。公司為面向全球提供領先的安防監控產品和專業的行業解決方案，以及配套的優質服務和技術支持。公司連續八年獲得“中國安防十大品牌”，是中國平安城市建設推薦品牌和中國安防最具影響力品牌之一。公司現有員工1600余人，在全國共設立39個分支機構和服務中心，產品遠銷40多個國家。
企業的核心訴求
- 公司軟硬件開發部著力于視頻監控產品的開發，經常使用Unity 3D、MyEclipse、IDEA等編程開發工具，產生的源代碼是明文存儲在員工電腦上，存在泄密風險
- 軟硬件研發部的源代碼文檔集中存放在Git和svn服務器上，員工有賬號密碼就可以直接訪問下載，存在安全隱患
- 公司項目部的招投標文檔、產品解決方案等重要性高，不希望公司其他部門能隨意打開查看
- 員工日常使用U盤、IM聊天工具、郵箱等進行外發，公司缺少相應的管控審計手段/li>
- 公司需要定期審計員工電腦上源代碼及招投標文檔操作行為，當前缺少相應的審計工具
- 公司員工數量多，電腦數量也在不斷增加，運維人員經常耗費大量的時間在資產盤點、補丁安裝以及系統維護上，運維工作量大
解決方案
IP-guard保護企業核心數據安全
- 軟硬件開發部啟用文檔加密系統，強制對Unity 3D、MyEclipse、IDEA等編程開發工具產生的源代碼文檔進行加密保護，加密的源代碼只能在公司內部使用，外部電腦無法查看
- 公司部署加密安全網關，實現員工上傳加密文檔到Git和Svn自動解密，員工從Git和SVN下載的文檔自動加密，員工電腦必須安裝IP-guard加密客戶端并啟用加密通訊方可訪問，外部電腦無法訪問代碼服務器
- 針對項目部設置獨立的安全區域，項目部內部員工電腦生成的各類文檔只能在本部門查看，其他部門無法直接查看項目部員工文檔
IP-guard規范終端外傳行為
- 員工電腦禁止使用私人U盤，僅能使用公司注冊驗證過的U盤拷貝數據，規范U盤使用行為
- 員工電腦禁止隨意使用IM聊天工具發送公司文檔，僅能使用公司規定的IM聊天工具（如釘釘、企業微信、企點QQ等）發送公司文檔
- 員工電腦禁止使用私人郵箱發送郵件，僅允許使用公司郵箱發送郵件，同時需強制抄送給部門領導方可發送成功
IP-guard審計終端操作行為
- 針對員工電腦各類文檔操作進行詳盡細致的審計，包括新建、復制、重命名、刪除、上傳等
- 針對員工使用公司注冊U盤、指定的IM聊天工具、公司郵箱等外傳公司文檔的行為進行詳細記錄，必要時可備份文檔，以便管理員審計追溯
IP-guard提高運維工作效率
- 自動收集并統計公司終端電腦的軟硬件信息，并導出公司所需要的的資產報表
- 統一對所有終端電腦進行補丁檢測和安裝，及時修復終端電腦的高危漏洞
- 提供遠程協助工具，運維人員可遠程控制終端電腦進行問題排查處理，提供運維工作效率
