生物制藥企業(yè)的終端防泄密 IP-guard
生物制藥企業(yè)的終端防泄密 IP-guard
客戶簡(jiǎn)要介紹
某藥品企業(yè)是國(guó)內(nèi)經(jīng)貿(mào)部認(rèn)定的中華老字號(hào)企業(yè)，創(chuàng)始于16世紀(jì)，目前已經(jīng)成為一家涉足藥品制造、藥品研發(fā)、藥品批發(fā)零售、連鎖醫(yī)院等多個(gè)領(lǐng)域的企業(yè)。十多年來(lái)累計(jì)上繳稅收達(dá)到5億元，在其省內(nèi)醫(yī)藥行業(yè)經(jīng)濟(jì)效益排名首位，是一家專業(yè)化國(guó)際化的醫(yī)藥類上市公司。
企業(yè)的核心訴求
新藥研發(fā)文檔、實(shí)驗(yàn)數(shù)據(jù)及財(cái)務(wù)報(bào)表等數(shù)據(jù)重要性高，公司只有行政手段保護(hù)數(shù)據(jù)，數(shù)據(jù)一旦泄露會(huì)造成嚴(yán)重?fù)p失
公司需要給上游供應(yīng)商和下游各合作伙伴交互重要文件，但無(wú)法保證對(duì)方不會(huì)二次泄密
公司出現(xiàn)過(guò)員工離職前惡意刪除內(nèi)部重要文件的情況，需要對(duì)特定員工刪除文件時(shí)將文件進(jìn)行備份以及屏幕記錄
公司出于審計(jì)要求，需要對(duì)員工電腦的文件流轉(zhuǎn)和操作進(jìn)行記錄，目前缺少有效的審計(jì)手段
公司內(nèi)部電腦數(shù)量眾多，運(yùn)維人員較少，定期盤(pán)點(diǎn)資產(chǎn)、派發(fā)補(bǔ)丁和修復(fù)漏洞困難
公司需要將內(nèi)部文件外發(fā)數(shù)據(jù)和內(nèi)部資產(chǎn)統(tǒng)計(jì)數(shù)據(jù)等進(jìn)行分析，發(fā)現(xiàn)潛在安全風(fēng)險(xiǎn)
解決方案
IP-guard文檔加密保護(hù)數(shù)據(jù)安全
公司部署文檔加密系統(tǒng)，對(duì)研發(fā)文檔、實(shí)驗(yàn)數(shù)據(jù)和財(cái)務(wù)報(bào)表等重要的文件進(jìn)行加密，即使文件被帶離公司，也不會(huì)造成數(shù)據(jù)泄露
對(duì)供應(yīng)商和合作伙伴發(fā)送特定的外發(fā)文件，設(shè)置文件查看有效期和打開(kāi)次數(shù)，并禁止復(fù)制截屏，防止文件被二次泄密
IP-guard管控終端行為
對(duì)提出離職的員工離開(kāi)公司前開(kāi)啟強(qiáng)管控策略，其刪除任意文件都會(huì)進(jìn)行備份，同時(shí)在刪除文件時(shí)記錄當(dāng)前屏幕快照
對(duì)員工文檔全生命周期的操作進(jìn)行記錄，包括文檔創(chuàng)建、訪問(wèn)、復(fù)制、修改、刪除、重命名、上傳等操作
IP-guard提高工作效率
收集員工電腦軟硬件信息，整理成資產(chǎn)報(bào)表，同時(shí)掃描員工電腦的未安裝補(bǔ)丁及漏洞，統(tǒng)一修復(fù)
每個(gè)月定期收集文檔操作報(bào)表，統(tǒng)計(jì)文件刪除、外傳等敏感操作，以便審計(jì)人員發(fā)現(xiàn)潛在安全風(fēng)險(xiǎn)
相關(guān)新聞
-
>數(shù)以千計(jì)的 QNAP NAS 設(shè)備被DeadBolt勒索軟件攻擊 （CVE-2022-27593）
-
>IPguard發(fā)布新版本4.51.113.0
-
>什么是數(shù)據(jù)工程師？
-
>IPguard發(fā)布新版本4.61.123.0
-
>祝賀我司續(xù)簽IPguard鉆石代理(最高級(jí))
-
>IPguard發(fā)布新版本4.54.818.0
-
>GitLab的Critical RCE bug已修補(bǔ)，請(qǐng)盡快更新?。–VE-2022-2884）
-
>IPguard發(fā)布新版本4.53.613.0
-
>屏幕水印技術(shù)有哪些表現(xiàn)形態(tài)
-
>修復(fù)Atlassian Bitbucket服務(wù)器和數(shù)據(jù)中心中的關(guān)鍵漏洞！（CVE-2022-36804）
