網站首頁
產品中心
解決方案
客戶案例
新聞資訊
伙伴合作
服務與支持
關于敏捷
行業資訊
敏捷分享丨一文網羅敏捷科技數據安全明星產品泄密防護場景TOP10
發布時間:2022-10-18    作者:admin

敏捷科技作為中國數據安全的開拓者與領跑者,多年深耕各行業數據安全建設,旗下系列產品及解決方案成功應用于數千萬終端,制造、能源、設計、交通、政府、軍工、醫療、金融、教育、地產、運營商等關鍵領域得到廣泛應用,累計客戶量過萬。中車、一汽、長安、東風、吉利、瀘州老窖、天合光能等你耳熟能詳的品牌都在應用敏捷安全產品與服務。


通過對行業標桿客戶使用反饋的總結,小編梳理了在客戶使用過程中切實解決了數據安全需求、備受好評的敏捷科技數據安全衛士系統DGS、數據防泄漏DLP、文件溯源系統等數據安全明星產品的10個泄密防護應用場景,揭秘企業日常辦公中最迫切的數據安全痛點。


1

強制加密

? 需求痛點:

1、 明文數據存儲易導致泄密:電子文件具有易于復制、易于傳輸的特點,給用戶帶來諸多便利,然而商務數據、技術資料、財務報表等核心數據一般以明文形式分散地儲存在終端計算機中,員工可以私自拷貝(USB/網絡/即時通訊/刻錄等方式)內部文檔,導致核心數據泄密。

2、 系統用戶行為不受限:雖然用戶明令禁止員工私自拷貝內部文檔,卻不乏頂風作案的員工。用戶希望即使員工私自將內部文檔拷貝到外面,也能做到文檔無法被打開,防止公司文件泄密。

3、 非授權敏感信息竊?。河捎跇I務往來需要,合作伙伴、外協人員需要接入用戶的內部網絡進行項目合作,在未經授權的情況下,他們可以私自用個人的電腦接入用戶內部網絡,非法獲取用戶敏感數據。


解決方案:

敏捷安全衛士系統Agile DGS 在強制加密模式下,所有指定文件始終都處于加密狀態,自動對指定計算機中的數據進行加密,不影響其它應用程序的正常運行。

1、文檔加密防泄漏:在強制加密模式下,用戶電腦指定文檔均加密了,如果員工私自通過通訊軟件(QQ、微信、釘釘等)、移動介質(U盤、光盤、移動硬盤等)、郵箱等方式將加密文件外泄出去,也無法正常打開文件,文件無論以任何方式存儲或轉移,不必擔心信息泄密。

2、加密文檔外發不可用:在強制加密模式下,加密文件只允許在公司內部正常使用,一旦被員工有意或無意間外發出去,文件在外部的電腦上是無法打開的,防止了文件信息被泄露。

3、文檔授權管理:在強制加密模式下,即使用戶的合作伙伴、外協人員他們的個人電腦私自接入內部網絡拷貝了文檔,在未經授權的情況下,也無法打開加密文件,有效防止未授權人員查閱加密文檔,造成文檔信息泄露。

4、內部用戶使用無感知:強制加密模式不改變員工原有的操作習慣,不改變文檔格式,不改變企業原有的網絡架構,達到“對內透明,對外受控”效果。


2

智能加密

? 需求痛點

1、核心部門的數據加密保護:大部分用戶對各部門所產出的各類文檔數據都沒有進行有效的管理,比如核心部門產出的數據文檔,能夠被其它部門任何一名員工打開,從而造成重要數據信息泄露。

2、服務器下載文件加密保護:個別有權限的員工可以輕易從服務器上下載重要文檔,存儲在自己本地計算機里,再通過即時通訊工具向外發送,造成公司數據外泄。

3、明文與密文交互加密保護:員工如果同時打開一份明文文檔和一份密文文檔,并把密文文檔部分內容拷貝到明文文檔里,文檔將以明文形式被保存,直接造成密文內容被泄露。


? 解決方案

敏捷安全衛士系統Agile DGS 在智能模式下,能夠對用戶重要數據進行保護,在保證了用戶核心數據的安全性同時,又滿足了用戶對非涉密數據不強制加密的要求。實現效果如下:

1、核心部門數據加密:智能加密模式下,只指定對核心部門人員產生的數據文檔進行加密,非核心部門人員無法打開核心部門產生的文檔,有效防止核心數據涉漏。

2、服務器業務系統集成:智能加密模式下,加密系統與用戶的服務器業務系統進行集成,不管哪位員工在服務器上下載的文檔都會自動加密,防止員工下載文檔再向外送出去,造成公司信息外泄。

3、明文密文安全交互:智能加密模式下,員工既能打開明文文檔也能打開密文文件,當工作需要同時打開一份明文文檔和一份密文文檔,把密文文檔部分內容拷貝到明文文檔里面來,保存后,加密系統會將明文也同時轉成密文,密文內容得到了有效的防護。


3

離線辦公

? 需求痛點

1、外出狀態正常使用:為保護內部文件的安全,文件始終處于保護狀態,帶出公司內部環境與公司服務器脫離,出差辦公、回家加班則文件不能正常打開使用。

2、移動設備遺失:用戶筆記本電腦上存放大量公司數據資料,萬一遺失或被盜,核心信息輕易外泄。


? 解決方案

用戶如攜帶筆記本電腦出差辦公、回家加班,可以設定離線策略,保證加、解密動作正常,讓用戶在公司外工作無礙。

1、系統獨立運行:在設定的時間或日期范圍內,讓該電腦脫離公司服務器獨立運行,但是在規定時間內用戶必須與服務器聯系,否則文件將無法打開使用。

2、離線時間控制:如果發生異常情況(比如筆記本被盜),超出了規定時間或日期,筆記本電腦上的加密文件連用戶自身都無法打開,可以有效防止移動設備遺失或無限期地使用導致內部文件輕易被外泄。


4

文件外發

? 需求痛點

1、文件任意外泄和擴散:員工在獲取內部文件后,不需要經過系統授權就可以隨意對外發送和擴散文件,容易導致泄密事件發生。

2、外發權限過大:部分用戶外發權限過大,沒有對用戶外發權限做分級管理,如:核心人員的文件自己有權限解密或只經過簡單的審批就能把文件外發出去,從而造成核心文件的泄密。

3、二次泄密:在和上下游供應鏈進行文件交流時,內部文件外發給客戶,客戶環境不受管控(客戶環境未有安全保護或惡意泄密),對內部文件造成二次泄密。


? 解決方案

在敏捷安全衛士系統Agile DGS 的防護下,內部文件處于保護狀態,帶出安全環境不可用,有效防止隨意外泄或惡意泄密。

1、外發解密審批:用戶給上下游供應鏈的客戶發送文件時,需對文件進行解密后,客戶才能正常使用。文件對外發送時,可以對外發文件進行嚴格審批,防止重要資料外泄。

2、外發等級設置:用戶可以根據自身不同的等級設置外發策略。對于特別重要的文檔,多級審批可有效保證審批的嚴格性。用戶在客戶端選擇本地的加密文件,右鍵選擇外發申請來進行文件外發操作,可以實現不同等級的審批以及多種形式的文件外發效果。審批人可以通過外發審批,了解目前是否有需要審批的申請信息,審批人在開會或出差途中可在移動端進行審批。

3、外發權限管控:文件解密發送給上下游供應鏈的客戶后,客戶的環境不受管控(客戶環境未有安全保護或惡意泄密)。為防止外發給客戶的文件造成二次泄密,可以根據需要對外發文件進行不同權限的安全管控,控制外發文件的編輯權限、使用時間、使用次數、打印權限、硬件綁定等。


5

文件外部安全

? 需求痛點

1、移動設備遺失:在外出辦公情況下,用戶筆記本電腦上存放大量公司數據資料,萬一遺失或被盜,核心信息輕易外泄。

2、過海關泄密隱患:用戶因公出國過海關時所攜帶的筆記本電腦、手機、U盤等一律要提交海關審查,無法對電腦中的知識產權、商業秘密等涉密數據實行有效保護,輕則造成經濟損失,重則人身安全無法保障。

3、屏幕被拍攝:在涉及公司商業秘密的重大項目會議上,用戶經常需要向客戶展示加密文件,難免發生拍照信息外泄的事件。

4、勒索病毒侵害:面對日益猖獗的勒索病毒,傳統的勒索病毒解決方案主要有斷網、打補丁、開啟系統防火墻、內網滅活、封堵端口等,無法杜絕非法的程序對用戶的電子文檔進行非法操作。

5、云桌面短板:部分用戶因公外出一直采用云桌面辦公,隨時隨地高效便捷,還能保護知識產權和敏感數據。然而,由于有些項目實施地點網絡覆蓋率低、網絡環境差,云桌面時常無法正常打開使用,且通過云桌面下載的文件不加密,存在數據泄密的風險。


解決方案

敏捷科技為用戶在公網部署搭建外出安全管控,實現敏感文檔不落地,落地文檔出不去,有效地杜絕外部監管檢查和用戶辦公使用造成的數據泄密,對筆記本在外攜帶與使用過程中提供文檔安全保護。

1、移動設備離線管控:用戶因公外出時,允許攜帶的筆記本電腦在一定時間內脫離DGS服務器網絡運行,確保工作無礙。如果發生異常情況(比如筆記本被盜),或超出了規定時間,筆記本電腦上的加密文件將無法打開,可以有效防止用戶盜竊移動終端的方式對加密文件進行竊取。

2、移動存儲設備管理:系統自動強制性對指定計算機中的數據進行加密,若不開啟USB外設控制,密文拷貝到USB存儲設備中依然是加密狀態,只有授信的USB存儲設備可用,確保文件無論以任何方式存儲或轉移均安全不泄露。

3、屏幕水印防拍攝:在涉及公司商業秘密的重大項目會議上,當拍照信息有意或無意外泄時,屏幕水印為信息產品的歸屬提供完全和可靠的證據,為用戶多添了一道版權保護屏障。

4、云文件安全使用:用戶可以將外出工作需要的電子文檔存放于安全管控平臺上,并通過個人云盤查看或編輯相關文檔。系統的電子文件下載到本地筆記本電腦中便自動加密,只能在此移動設備打開使用,從源文件上全程加密。


6

應用系統數據保護

? 需求痛點:

1、應用系統的應用引發泄密:各種應用系統(OA、ERP、PLM等)廣泛地使用,文件集中存放在各類系統中,用戶可以通過應用系統獲取到大量數據,容易導致集中式的泄密事件發生。

2、安全措施與應用系統不兼容:為了保障應用系統的安全,用戶采取了一些安全措施,但是這些安全措施有可能導致文件不能正常傳輸到系統中,導致系統不能正常使用。

3、系統用戶下載不受限:擁有下載權限的用戶,可以訪問系統中的所有核心機密文件,隨意外傳導致泄密事件頻發。

4、盜取用戶賬號的非法登錄:非法用戶獲取到賬號密碼后,即可隨意登錄各個應用系統,獲取其中的核心文件,直接外泄并造成安全隱患。


? 解決方案

敏捷科技為用戶提供業務系統集成模塊,可通過純軟件和硬件網關兩種方式,與各種業務系統進行集成,實現以下集成效果:

1、文件上傳自動解密:用戶將加密文件上傳到業務系統時,集成模塊將會自動解密該文件,保障業務系統中存儲的是明文,不影響應用系統的正常工作;

2、文件下載強制加密:用戶通過應用系統下載文件時,集成模塊將會對下載的文件進行強制加密,這些文件只能在安裝有加密環境的終端內使用,一旦離開這個環境,所有文件無法打開;

3、應用系統訪問控制:為了防止用戶賬號被盜取后,在非法終端上登錄應用系統,盜取資料,集成模塊將對請求訪問的終端進行篩查,非授信的終端無法訪問應用系統,從根源上解決賬號被盜的安全風險。


7

內外網文件交互

? 需求痛點

1、內外網文件無法直接交互:為了自身信息的安全,根據相關政策法規要求,用戶采取了內外網隔離系統,在提高安全性的同時,內外網的文件無法直接交互,給內部交流溝通造成很大的障礙,影響辦公效率。

2、移動介質病毒泛濫:為了實現內外網數據的交互,用戶只能通過U盤等移動介質在內外網之間拷貝,容易導致機器中毒。而且,U盤中存儲大量的內網數據,也容易導致泄密。

3、內外網文件無法同步更新:對于一些需要在內外網系統中同時使用的數據或系統,由于網絡隔離,導致數據的版本不能及時同步,造成版本混亂,難以管理。


? 解決方案

敏捷科技提供內外網文件交互平臺,通過網閘或光閘實現在內外網服務器之間進行文件的同步。在同步的過程中,分別對同步的文件進行訪問控制、入侵過濾和惡意代碼過濾,保證內外網實現物理隔離,滿足內外網文件交互的安全要求。主要實現效果如下:

1、文件交換區:通過交互平臺提供的文件交換區,實現文件從內網到外網、外網到內網的互傳;

2、病毒查殺:當內外發網文件上傳到交互平臺時,進行病毒查殺,防止文件交互時,將病毒帶入內網或外網;

3、身份認證機制:防止非法用戶的篡改登錄,對于交互區內的數據,可以進行加密保護,確保數據的安全性。


8

終端行為管控審計

? 需求痛點

1、郵件發送:用戶通過郵件將單位內部的重要文件,隨意發送出去,造成泄密事件頻發。

2、U盤拷貝:用戶通過U盤在內部隨意復制各種文件,在造成泄密的同時,還會導致內網病毒泛濫,嚴重影響日常辦公。

3、即時通信工具外發:用戶通過各種即時通信工具,如QQ、微信等,隨意將內部核心機密發布到外網,給單位帶來損失的同時,還會造成嚴重的輿論影響。

4、打印管理:除了電子文件的隨意外傳給單位帶來的各種損失和影響外,打印出來的各種資料也面臨很多安全隱患,而且無序鋪張的打印,還會使用戶經營成本不斷上升。


? 解決方案

敏捷科技通過部署終端數據防泄密(DLP)系統,實現對終端的各類操作行為的全過程審計,主要可實現以下功能:

1、終端軟硬件資產統計:可及時統計變更記錄,上報管理人員。

2、敏感字詞設定:支持正則表達式等多種方式定義敏感內容模板。

3、終端郵件發送記錄:包含郵件收發人信息、主題、正文、附件等關鍵記錄,并可識別附件中包含的敏感內容,進行告警或阻斷,支持OCR識別。

4、終端文件拷貝記錄:記錄文件通過共享、U盤等多種方式的拷貝記錄,并可識別文件中包含的敏感內容,進行告警或阻斷,支持OCR識別。

5、終端文件外出記錄:記錄通過即時通信工具,如QQ、微信等外傳的文件記錄,并可識別文件中包含的敏感內容,進行告警或阻斷,支持OCR識別。

6、記錄終端打印日志:包含打印人、打印時間、打印機等關鍵信息,同時可保留打印快照,提供審計。


9

移動端行為管控審計

? 需求痛點

1、移動端數據泄露風險:移動辦公環境下,內部辦公、生產系統往往都是運行在員工自己的的智能終端,員工在移動辦公時,有意或無意的會將一些內部文件泄露到互聯網,從而帶來不利影響。同時,由于移動設備的更新周期頻繁,經常遭遇丟失等問題,也會導致內部數據隨設備的丟失及員工的離職而造成泄露。

2、移動端數據傳輸風險:隨著4/5G等移動互聯網絡的的普及,移動辦公已經成為一種常態。用戶的核心業務或辦公數據可以直接在手機的wifi、3g/4g等非安全網絡下傳輸,數據信息在傳輸過程中容易被第三方截取。

3、移動端數據存儲風險:用戶的業務或關鍵敏感數據如未做加密處理存儲在員工自己的手機上,員工很容易通過藍牙、USB、SD卡,云服務自動上傳、第三方可傳輸應用如QQ,微信等常用社交工具有意/無意泄露敏感信息,帶來巨大的不利影響。


? 解決方案

敏捷科技通過部署移動辦公數據安全防護系統,配合內部的終端數據安全系統,實現移動辦公的安全保護。

1、移動設備的在線注冊:移動辦公數據安全防護系統支持IOS和安卓全系系統,只有注冊過的移動設備,才能使用內部數據;

2、禁止截屏與轉發:移動端在使用內部數據時,只能在APP內預覽,內容將被禁止轉發、截屏等;

3、水印溯源審計:移動端在預覽內部數據時,可顯示預先設置好的水印信息,實現溯源追蹤的效果;

4、加密存儲傳輸:移動安全防護系統實現了對移動端存儲的文件加密,數據經過網絡傳輸后,始終處于加密保護狀態,從而無需擔心信息泄密;

5、軌跡定位等輔助效果:系統還可實現軌跡定位、內容銷毀等輔助功能,即便設備丟失,也不會出現安全風險。


10

文件溯源

? 需求痛點

1、屏幕被拍攝:在涉及公司商業秘密的重大項目會議上,用戶經常需要向客戶展示加密文件,發生拍照信息外泄的事件且難以追溯。

2、屏幕被截圖:在對外溝通業務時,為了交流便利,使用聊天工具對加密文檔截圖,外發圖片沒有任何標志信息,發生泄密了也難以取證。

3、內部審計困難:重要文檔泄露以后,內部審計部門無從下手,很難在短期內定位到數據泄露的源頭。

4、取證困難:重要文檔泄露以后,即使輾轉獲取到原文檔,由于沒有標志信息,無法對文檔溯源舉證,所有者權益難以保障。


? 解決方案

敏捷電子文件溯源系統,利用屏幕水印和電子標簽技術,對加密數據打上標記,有效解決數據泄密難溯源舉證,幫助用戶在法律程序中鞏固自身的知識產權防御勢力。

1、屏幕水印防拍攝:在涉及公司商業秘密的重大項目會議上,當拍照信息有意或無意外泄時,屏幕水印為信息產品的歸屬提供完全和可靠的證據,為用戶多添了一道版權保護屏障。

2、屏幕水印防截圖:在對外溝通業務時,當截圖信息有意或無意外泄時,屏幕水印為信息產品的歸屬提供完全和可靠的證據,為用戶多添了一道版權保護屏障。

3、電子標簽使用:對每一份解密外發的文件打上專屬的電子標簽,記錄內部接觸人員的信息和時間節點,審計部門捕獲到文件后,第一時間定位責任人,保障所有者權益。


電話:4008-866-855
欧美疯狂做受XXXX高潮,欧美人与动人交A片免费,欧美最猛性XXXXX69