文章摘要:客户简要介绍某航空技术股份有限公司是一家集人工智能、数字解决方案、飞行机器人研发为一体的国家高新技术企业,公司坚持人工智能驱动的自主飞行无人机的研制,拥有一流的国际化技术团队,在国内外设有研发基地和分公司,无人机行业专利数位居全球前列,多次获得行业科技引领奖。企业的核心诉求公司致力于新款无人机的研发设计,研发人员的设计图纸和代码文档是明文存放在电脑上,部分员工使用Linux和Mac电脑,随意外传出
客户简要介绍
某航空技术股份有限公司是一家集人工智能、数字解决方案、飞行机器人研发为一体的国家高新技术企业,公司坚持人工智能驱动的自主飞行无人机的研制,拥有一流的国际化技术团队,在国内外设有研发基地和分公司,无人机行业专利数位居全球前列,多次获得行业科技引领奖。
企业的核心诉求
- 公司致力于新款无人机的研发设计,研发人员的设计图纸和代码文档是明文存放在电脑上,部分员工使用Linux和Mac电脑,随意外传出去,存在泄密风险
- 新款无人机的研发代码和设计图纸等资料存放在SVN和GIT代码服务器,员工有账号密码就可以直接访问下载,容易导致服务器数据泄密
- 员工日常使用私人U盘、QQ微信、个人邮箱等方式外传公司文档,缺少相应的管控
- 公司审计部门定期审查电脑文档操作和流转情况,当前缺少相应的审查工具
- 公司发展迅速,人员及电脑不断增加,运维人员进行资产盘点、补丁更新、远程维护等运维工作量大
解决方案
- 公司部署文档加密系统,对设计图纸和研发代码进行加密,加密的文档只能在公司内部电脑查看,外部电脑无法查看
- 员工linux和Mac电脑安装加密系统,实现windows、linux、Mac电脑三大操作系统平台加密文档互通,保护企业核心数据安全
- 公司内部使用安全网关保护SVN、GIT服务器,禁止非法计算机访问,同时实现上传解密下载加密,研发人员接触的代码文档和设计图纸一直处于加密状态
洞察眼MIT系统规范终端外传行为
- 员工电脑禁止使用私人U盘拷贝数据,必须使用公司注册验证的U盘进行数据拷贝
- 员工电脑禁止使用QQ微信聊天工具外传, 仅允许使用公司规定的聊天工具如企业微信、RTX等进行数据交互
- 员工电脑禁止个人邮箱发送邮件,仅允许使用公司企业邮箱发送邮件及附件
洞察眼MIT系统审计终端操作行为
- 针对员工文档加解密行为进行记录,包括文档加密、落地加密、申请解密、直接解密、外发文档、全盘扫描加解密等行为,掌握员工文档加解密行为
- 针对员工文档操作全生命周期进行记录,包括文档创建、复制、移动、重命名、删除、上传、下载等行为,并生成统计报表,以便审计部门审查员工是否存在违规行为
洞察眼MIT系统提高终端运维效率
- 自动收集员工电脑的软硬件信息,并导出公司所需的资产报表
- 统一对公司所有电脑进行补丁检测和安装,及时修复终端电脑高危漏洞
- 管理员可远程控制终端用户电脑,用户确认后方可进行远程问题排查,提高运维工作效率