苏州众里数码科技有限公司

信息防泄密机台防毒网络安全

预防内贼系统
企业内部人员威胁识别安全解决方案

▶对于企业内部人员行为风险管理面临以下挑战,您了解吗?

☑授权用户数据防护

用户修改、删除数据行为管理和用户使用外设、打印、共享文件夹、工具传输、邮件、网盘等泄露数据

☑用户操作行为规范

安装违规软件、修改注册表、运维执行敏感命令、修改系统时间、IP地址等

☑敏感行为可视化管理

检测到的敏感行为如何更加直观的展现,并做好提前预警策略

☑海量操作如何定位敏感行为

每天发生操作行为达到数以万计如何发现并精准定位,并及时发现风险行为


图片1


▶完全监控使用者操作电脑的行为动作,并可触发对应管控。是企业内部人员的不当电脑操作行为的审计利器。

 捕获行为:从计算机开机至关机(无论远程还是本地登录),对系统发出的所有有效指令

 主动探知风险:内置丰富的风险规则库,可根据企业政策自定义

 监控和告警:当用户操作行为触发行为安全规则时,会主动进行告警告知管理员

 可视化管理:显示行为安全事件变化趋势、Top10的风险行为、Top10风险账号、实时在线统计、智能报表展现

 行为审计:提供包括录像在内的有效取证手段,方便对事后安全事件责任人追责


图片2

▶案例分享-某银行研发场景

 安全管控要求

①研发人员在虚拟桌面上研发过程的敏感行为可以审计、追溯

②研发人员在虚拟应用平台上访问互联网行为可以追溯

 提升工作效率

对于外包开发人员,科学评估工作状态和工作效率,提高效率

 方案收益和优势

邮箱、网盘操作行为全程跟踪,敏感数据报警

研发用户对代码文件的删除、拷贝等操作可追溯、可审计

互联网网关上研发人员上网行为的可审计、可追溯

记录文件操作,文件流转操作留痕,分析数据流转是否安全


如果您想要了解更详细的企业内部人员威胁识别安全方案,您可以随时联系:

致电&微信:186-2521-6903

邮件:service@volumein.com

我们苏州众里将竭诚为您提供最专业的信息安全服务!