海爾集團終端安全管理審計系統
業務需求
- 項目背景
-
員工對于文檔的操作需要進行安全審計，滿足安全事件快速溯源需求；
對移動存儲等外部設備的使用進行有效管理，避免移動存儲設備的泄密風險；
需要針對即時通信軟件進行管控，避免數據泄露與惡意言論的外發；
計算機軟、硬件缺乏全面有效安全控制。
解決方案
- 項目建設
-
集團總部部署六臺終端安全審計系統服務器，并采用分級部署方式，來實現對海爾集團總部、工業園、工貿轄區的終端，對其進行統一的安全策略管控；
與集團AD進行聯動，部署客戶端；
與集團Portal進行組織架構同步，定時同步人員信息至終端安全審計系統；
通過主機進程、文件操作行為審計、上網行為審計、即時通訊審計等安全策略，實現集團終端用戶操作行為審計留痕。
方案價值
-
1. 實現全集團3W終端資產的統一管理、運維。
2. 通過各種安全管控策略，對終端用戶非法操作行為進行審計留痕，以便于出現安全問題后進行溯源。
3. 采取全過程的管理控制，確保終端“可信”。終端的在線、離線情況都會受到管理和控制，不使終端泄露機密信息。
4. 自動化、全生命周期管理，實現全面“可維”。采用自動化手段進行管理，提高維護效率。全生命周期，持續性的管理，得以全面掌握所有終端的管理狀態。