行为审计终端管控数据加密解决方案

行为审计终端管控数据加密解决方行为审计终端管控数据加密解决方案案行为审计终端管控数据加密解决方案第1页1数据泄密隐患分析2整体方案概述3详细处理方案4整体方案优势Contents目录行为审计终端管控数据加密解决方案第2页Part数据泄密隐患分析第一章One行为审计终端管控数据加密解决方案第3页01数据安全隐患您是否困扰？您是否困扰？n员工能够利用QQ、Email等网络传输工具随意将企业内部主要数据外发。n员工跳槽时带走企业技术文档、客户资料并格式化他们电脑，管控难，维权难。n员工外出办公，笔记本电脑内主要资料怎样确保安全？n企业间合作越来越紧密，怎样确保发给合作单位数据安全？n怎样预防主要文档经过U盘、蓝牙等设备被带出企业而造成信息泄密？n上班聊QQ、网购、炒股，影响办公又轻易遭受病毒，有什么好方法管理？?行为审计终端管控数据加密解决方案第4页内部泄密共同点023危害大给企业造成极大经济与声誉损失。2隐患多泄密路径各种多样，无法有效控制。1利益诱惑企业数据泄露背后，往往隐藏着巨大利益。面对各种“预想不到”泄密隐患，企事业单位数据防泄密举措更要全方位&有力度！行为审计终端管控数据加密解决方案第5页Part整体方案概述第二章Two行为审计终端管控数据加密解决方案第6页01方案设计理念行为审计终端管控数据加密解决方案第7页02方案概述天锐绿盾数据防泄密一体化处理方案，是一套以驱动层加密技术为基础，结合终端管控与行为审计为一体数据防泄密整体处理方案，真正实现“事前防范、事中可控、事后可查”数据防泄密整体效果。从而到达数据安全目标透明性、可控性和不可否定性要求。行为审计终端管控数据加密行为审计终端管控数据加密解决方案第8页Part详细处理方案第三章Three行为审计终端管控数据加密解决方案第9页数据防泄密处理方案事前主动防御行为审计终端管控数据加密解决方案第10页01预防内部数据泄密不改变员工操作习惯、不改变文件格式、不封闭企业网络、不封闭外设端口，对内无碍，对外受阻！l文档透明加解密行为审计终端管控数据加密解决方案第11页02预防内部关键文件扩散限制部门内流转如研发部门数据，只能在部门内员工之间交互。限制使用权限包含阅读次数，能否打印、编辑、截屏，过期自动销毁等。控制文档使用权限。指定人阅读文件可分5个等级，员工无法阅读比自己密级高文件。l阅读权限控制行为审计终端管控数据加密解决方案第12页03预防员工外出办公泄密n默认短期离线：主要用于当服务器电脑宕机或网络故障时，确保终端还能够正常工作缓冲时间。也适合用于员工回家办公，不用额外申请，方便快捷。n出差办公：经上级同意，在授予时间期限内在外正常办公，超出期限，加密文件打不开。n离线日志：外出办公全部操作统计，依旧全程跟踪审计。l离线管理行为审计终端管控数据加密解决方案第13页04预防文件外发泄密n外发文件必须经过上级主管审批授权；n外发文件身份认证：口令、机器码白名单、联网证书；n外发文件访问权限：阅读次数、是否允许打印、是否允许截屏、是否允许编辑、访问日期限制、过期自动销毁、外发文件回收管理。l文件外发管控行为审计终端管控数据加密解决方案第14页05灵活审批、高效办公自定义多人多级审批（如：A/B角色）审批，可用性高；支持多流程化审批，提供特殊文件审批管理；支持审批人在线、离线、全部状态时自动审批；支持Web审批方式，提升流程审批便捷性；支持移动终端（如：iPad、iPhone、安卓）流程审批；审批能够在线查看或者下载文件内容。l审批方式行为审计终端管控数据加密解决方案第15页06数据丢失可恢复员工在新建、编辑主要文件（如：CAD文件、设计图纸等）时，服务器自动对主要文件备份到服务器指定隐藏目录下保留，防止误删除、系统故障或员工离职时有意删除或格式化电脑，造成企业主要数据丢失，给企业带来损失。l文件自动备份行为审计终端管控数据加密解决方案第16页07与应用系统无缝兼容，确保数据安全n只允许安装有天锐绿盾数据防泄密系统终端能够正常访问应用服务器。n文件上传自动解密，下载自动加密。n经过“端到端”控制，对客户端访问应用服务器进行绑定连接，有效控制因为仿冒服务器而造成数据泄密！l应用系统数据安全防护行为审计终端管控数据加密解决方案第17页08高效移动办公l支持IOS、Android设备查看加密文件用户可经过IOS如ipad/iphone、Android等移动设备在线阅读加密文档，如查看OA系统上加密文件或加密邮件附件，在方便移动办公同时，保护企业数据安全。行为审计终端管控数据加密解决方案第18页桌面安全管理处理方案事中安全管控行为审计终端管控数据加密解决方案第19页01上网行为规范化管理21经过自定义网站访问黑白名单，能够杜绝不良网站和无关网站访问，降低单位安全风险。限制上班时间终端用户流量使用，预防BT、P2P、视频软件等无关应用花费过多带宽，造成网络拥堵而影响办公效率。l过滤非法网站和与工作无关网站l合理分配宽带资源，离别网络“塞车”行为审计终端管控数据加密解决方案第20页02网络配置统一规范化局域网网段限制：有效区分该端口限制是否对局域网网段生效，同时能够过滤访问局域网网段产生流量不纳入统计。IP/MAC绑定：对终端电脑IP地址和MAC地址进行绑定，杜绝滥用、盗用、更改IP地址行为发生。网络端口限制：按端口分配应用，能够有效降低IP浪费。行为审计终端管控数据加密解决方案第21页03违法外联和即时通讯控制即使单位采取内外网网络物理隔离，但内部人员想方设法连接互联网，炒股、打游戏、看电影等，给内网带来了巨大安全隐患。经过网络隔离设置，能够使得非法外联连接都不能进行正常IP通信，有效切断一切非法外联通信。为了预防企业机密信息经过聊天工具外泄，系统可设置QQ允许登陆黑白名单，还能对QQ文件传输进行控制，可设置允许传输文件大小或者禁止QQ文件传输。行为审计终端管控数据加密解决方案第22页04应用程序使用规范化管理经过限制终端电脑应用程序使用，能够实现分时段限制聊天程序、游戏程序、炒股程序等使用，提升员工办公效率。行为审计终端管控数据加密解决方案第23页05硬件设备使用规范化管理打印管理l限定可使用打印机l自定义打印水印内容移动存放管理lUSB存放设备限制lUSB存放设备认证计算机设备管理l限制光驱、软驱、蓝牙、modem、键盘、鼠标、网卡等设备使用。行为审计终端管控数据加密解决方案第24页06终端资产管理管理员资产自动搜集实施资产管理天锐绿盾服务器终端用户资产统计报表自动搜集资产信息反馈资产变更信息资产变更报表全方面掌握终端计算机软硬件资产，及时发觉终端上非法安装软件以及终端硬件，防止单位硬件资产流失以及终端上非法安装软件现象发生。行为审计终端管控数据加密解决方案第25页07系统维护与管理设备管理终端信息共享管理进程管理系统服务软件管理远程帮助资源管理 强大系统运维功效能够帮助用户更加好维护网络资源，使复杂网络维护变得异常简单！行为审计终端管控数据加密解决方案第26页08任务推送n支持各种办公、设计、绘图、聊天、下载等软件布署；n软件分发任务可即时或按自定义计划时间向指定客户端计算机进行分发；n完整、清楚任务执行情况反馈，帮助您及时了解文件或软件分发详情。任务推送主要目标是缩短软件项目标实施布署周期，降低项目成本及维护软件复杂性。行为审计终端管控数据加密解决方案第27页行为审计处理方案事后有据可查行为审计终端管控数据加密解决方案第28页01上网行为审计l网页浏览统计：查询终端是否进行与工作无关上网行为。l论坛发贴统计：查询终端是否发表了非法言论。l聊天行为统计：查询终端是否经过聊天工具泄露企业机密。l邮件收发统计：查询终端是否非法发送了企业机密给外部人员。l文件上传统计：自动统计文件上传详细情况。l流量使用观察：观察终端流量使用情况，是否占用了过多带宽资源。行为审计终端管控数据加密解决方案第29页02终端行为审计l窗口标题日志：查询终端是否访问了违法或不安全网站。l文件操作日志：查询终端是否有泄密行为，如非法拷贝等。lUSB外发日志：查询终端是否非法拷贝走企业机密文件。l程序使用日志：全程统计终端运行程序情况。l打印操作统计：全程审计打印步骤，预防泄密。l屏幕追踪及屏幕录像：查看终端桌面操作情况。l光盘刻录审计：对终端用户全部刻录行为进行详细审计。行为审计终端管控数据加密解决方案第30页03日志统计报表能够统计出各种应用程序使用时间，以及占总开机时间百分比。查看统计图表即可了解哪些网站被访问时间比较长，从而判断是否有影响正常工作情况发生。查询全部聊天统计列表，统计每种工具聊天统计总数。管理员可快速定位哪台终端占用了最多流量，从而判断是否有影响正常工作情况发生。程序运行统计报表网页浏览统计报表聊天内容统计报表网络流量统计报表行为审计终端管控数据加密解决方案第31页Part整体方案优势第四章Four行为审计终端管控数据加密解决方案第32页01整体方案优势稳定性“高”成熟数据透明加解密技术，百万终端稳定运行。兼容性“好”兼容各类主流操作系统、杀毒软件、各种应用软件。安全性“高”加密+管控+审计，层层保护，为企业信息安全建立最牢靠保护体系。可扩展性“好”高度可扩展性，满足对全部应用程序产生文件加密。行为审计终端管控数据加密解决方案第33页汇报完成感激聆听行为审计终端管控数据加密解决方案第34页