【数据安全小剧场】体育用品制造企业的终端安全建设之路

客户简要介绍

某体育用品制造有限公司成立于2012年，是美国财富五百强旗下全资子公司，专注从事户外体育用品及相关服饰和附件的研发、生产、销售服务。户外体育用品包括滑雪板、滑雪杖、滑雪设备、靴子、自行车、头盔等。

企业的核心诉求

1. 公司员工在内部查看滑雪产品的研发图纸和各产品销售数据和财务报表时，可以任意使用U盘、手机、随身WIFI等设备将这些重要资料带离，公司内却没有相应的审计及管控方法
2. 公司员工可以随意安装及使用如百度网盘的一些软件，员工可能将重要数据带离，同时安装未知来源软件可能导致企业内网中毒
3. 公司员工在工作期间频繁访问资讯、股票、购物等与工作无关网站，导致工作效率低下，同时网页上传操作可能将公司重要数据发送出去
4. 公司需要对内部员工的网页访问记录、软件安装运行记录、U盘使用和拷贝记录等情况进行统计，整理成报表，发现潜在风险
5. 公司总部及生产厂房人员、资产众多且分布较广，使运维人员在办公电脑故障处理的工作量增大

解决方案

IP-guard规范终端操作行为

1. 禁止员工电脑接入手机、随身WiFi、蓝牙等与工作无关的外接设备；员工电脑允许使用认证过的U盘进行数据拷贝，同时U盘会按照部门和区域划分使用范围
2. 通过对与工作无关的资讯、股票、购物网站设置网址黑名单，限制员工在上班期间访问，在休息时间可以正常访问

IP-guard审计终端日志

1. 针对U盘拷贝和网页上传出去的文件和图片内容进行副本备份和日志记录，出现泄密事件后能及时定位泄密源
2. 收集员工的网站访问日志、软件安装运行日志、U盘使用日志等数据，分析整理成统计报表，定期发送给管理员

IP-guard提高工作及运维效率

1. 通过收集每台电脑的软件以及硬件信息，制作成软硬件资产报表统一管理
2. 管理员可以通过客户端远程工具直接操作员工电脑进行问题排查，提高运维效率