需求來源
邊界模糊風險增大,設備接入管理難
隨著用戶業(yè)務多樣化和訪問方式的復雜化,遠程辦公與運維場景的普及使終端能夠通過有線、無線、VPN等多種方式隨意接入網(wǎng)絡。這一趨勢使企業(yè)傳統(tǒng)網(wǎng)絡邊界日益模糊,進而給企業(yè)內網(wǎng)帶來巨大安全風險。
終端看不到找不著,資產數(shù)據(jù)無法統(tǒng)計
隨著設備類型和數(shù)量的快速增長,大量專用設備、專用操作系統(tǒng)不斷涌現(xiàn),導致系統(tǒng)環(huán)境日益復雜,缺乏統(tǒng)一的設備資產管理手段;
免費軟件風險大、惡意程序被下載
用戶私自安裝未授權軟件,面臨被軟件廠商法律追責的風險,從互聯(lián)網(wǎng)上隨意下載的軟件可能捆綁大量不必要的附加程序(俗稱“全家桶”),導致設備運行緩慢甚至卡頓,破解軟件常暗藏病毒或者內置惡意代碼,使企業(yè)難以從源頭上確保信息安全。
數(shù)據(jù)泄密場景復雜,核心數(shù)據(jù)保護難
客戶資料、財務數(shù)據(jù)、生產與配方數(shù)據(jù)等是企業(yè)核心數(shù)據(jù)資產。隨著敏感數(shù)據(jù)的主動或被動泄密,企業(yè)競爭力受到嚴重威脅。因此,確保重要數(shù)據(jù)資產及敏感信息的保密性,已成為制造業(yè)企業(yè)運營中不可逾越的底線與紅線。
運維管理壓力大,終端安全管控難
企業(yè)網(wǎng)絡中終端類型越來越多,網(wǎng)絡環(huán)境不斷演變,傳統(tǒng)單一手段或幾種安全工具簡易整合式的企業(yè)信息安全體系已顯露不足,安全產品運營效率也無法得到保障。
企業(yè)需要從整體規(guī)劃入手,在用戶、設備、數(shù)據(jù)、權限、行為等方面對全網(wǎng)所有終端進行統(tǒng)一安全管理,提升綜合防護能力和運營效率。
解決方案
基于聯(lián)軟TDNA可信數(shù)字網(wǎng)絡安全架構下的《微盾網(wǎng)絡安全解決方案》,融入零信任安全理念,涵蓋邊界、網(wǎng)絡、終端、數(shù)據(jù)安全等信息安全領域,能夠幫助企業(yè)建立一套實現(xiàn)企業(yè)網(wǎng)絡邊界防護、終端安全加固、防病毒、數(shù)據(jù)保護及運維管理于一體的綜合保護平臺。該方案包括以下內容:
?統(tǒng)一邊界防護:實現(xiàn)終端在企業(yè)網(wǎng)與非企業(yè)網(wǎng)的安全接入;
?網(wǎng)資管理:對網(wǎng)內PC、IOT設備進行自動發(fā)現(xiàn)、設備類型識別、資產管理;
?終端桌面管控:涵蓋終端安全基線加固、補丁管理、軟件標準化管理、非法外聯(lián)管理、防病毒管理;
?數(shù)據(jù)全生命周期管理:對企業(yè)數(shù)據(jù)在創(chuàng)建、流轉、存儲、使用、外發(fā)、傳輸各階段進行場景化的管理,通過敏感檢測、水印、文檔加密、文檔追蹤等技術對泄露數(shù)據(jù)追溯定位,自動發(fā)現(xiàn)、自動收集、智能分類、統(tǒng)一管控、風險分析、流轉追溯;
?立體式綜合保護:一個Agent從遠程接入管理、內網(wǎng)準入控制、桌面運維管理、終端安全管理,到補丁加固、外設管控、終端行為審計、數(shù)據(jù)防泄密、文檔安全、防病毒等全場景進行統(tǒng)一安全保護。
業(yè)務價值與方案優(yōu)勢
1防止入侵? 全網(wǎng)邊界統(tǒng)一防護,杜絕非法接入,防止越權訪問,實時查殺病毒。
2防止泄密? 基于場景的數(shù)據(jù)防泄密保護措施,不改變操作習慣不影響工作效率。
3效率提升? 一個平臺、一個客戶端、綜合解決網(wǎng)絡安全問題,大幅提升辦公效率。
4滿足合規(guī)? 符合《網(wǎng)絡安全法》《數(shù)據(jù)安全法》及國家版權局對正版軟件法規(guī)要求。