客戶簡要介紹
某集團公司是廣東省機構改革，實行黨政機關與企業脫鉤后，組建的大型國有資產授權經營有限責任公司。集團對省級管轄的高速公路投資、建設、運營統一管理，構建“公路投資建設運營、出行服務及物流、智慧交通、施工和設計及監理、土地等配套資源開發”五大板塊。集團擁有全資和控股公司17家，員工總數約65000人。資產規模和運營的高速公路里程位居全國省級交通行業前列
企業的核心訴求
- 辦公人員均具備兩臺獨立辦公電腦，內網專用和互聯網專用電腦，兩臺電腦通過U盤拷貝方式實現資料互通，存在使用互聯網電腦外發內部重要文件的情況，缺少相應管控審計手段
- 公司發布交通路橋建設規范相關文檔，員工經常使用互聯網專用電腦的QQ、微信、釘釘等IM聊天工具發送文檔、聊天工具截圖直接外傳出去，公司無法審計追溯
- 員工經常使用公司打印機打印內部重要文檔，打印出來的文檔流傳出去，公司無法審計追溯
- 公司經常使用互聯網電腦登錄私人郵箱發送郵件，存在郵件泄密風險
- 員工內外網電腦文檔操作和流轉情況缺少記錄和審計，管理員無法進行事后審計追溯
- 公司員工電腦數量多，管理員進行遠程問題排查、終端資產盤點、補丁安裝等工作量大
解決方案
IP-guard規范員工終端操作行為
- 員工電腦內外網電腦啟用移動存儲管控，只允許注冊U盤使用，禁止私人U盤接入，且內網電腦只允許U盤拷入，不允許從內網電腦拷出內部重要文檔
- 員工的互聯網電腦使用QQ、微信、釘釘等IM聊天工具發送、IM截圖發送時自動對辦公類文檔和PDF打上文字水印和流轉信息，涵蓋計算機名、用戶名、IP、時間以及公司名稱等
- 內部電腦禁止隨意打印，因業務需要打印，提交申請審批流程，部門領導審批通過方可打印
- 互聯網電腦禁止訪問網頁郵箱，如需發送郵件，需使用郵件客戶端登錄公司郵箱方可發送郵件
IP-guard詳盡細致的終端審計
- 記錄員工內、外網電腦的文檔操作行為，包括新建、修改、復制、移動、重命名、刪除等操作，如出現數據泄密事件，便于管理員及時審計追溯
- 針對員工使用IM聊天工具外發、打印、郵件發送等行為進行審計，掌握員工外傳文檔的行為
IP-guard提供終端運維效率
- 管理員直接對員工電腦發起遠程協助，遠程處理故障，提高運維效率
- 自動收集電腦的軟硬件資產信息，同時根據篩選條件生成資產報表，便于管理員詳細掌握終端軟硬件資產情況
- 統一檢測并更新系統補丁，對終端電腦進行統一軟件安裝和卸載
