疫情在多地反彈,部分疫情嚴重的地方不得不將工作轉(zhuǎn)為線上遠程辦公。然而企業(yè)在采取遠程辦公模式時,大量未知設備遠程接入企業(yè)內(nèi)網(wǎng),各項終端的操作應用也往往不在企業(yè)的管控范圍內(nèi),很容易成為企業(yè)信息保護的缺口,威脅企業(yè)的機密安全。
遠程辦公安全風險:
1、不安全的終端設備接入企業(yè)網(wǎng)絡
2、機密文檔隨意下載到私人電腦
3、打印機密文檔導致信息泄露
4、截屏或錄屏導致文檔內(nèi)容泄露
5、隨意傳輸機密文檔而無法追溯
6、隨意訪問核心服務器導致信息泄露
針對遠程辦公所面臨的各類信息安全問題,IP-guard特別推出了遠程辦公安全解決方案,助力企業(yè)安全開展遠程辦公。目前不少客戶就已經(jīng)應用IP-guard遠程辦公安全解決方案,保護遠程辦公的信息安全,IP-guard解決方案的全面性和有效性也得到了企業(yè)的一致認可。
IP-guard遠程辦公安全解決方案
IP-guard遠程辦公安全解決方案可以幫助對設備遠程接入管理、信息防泄露、終端安全管理、設備安全、安全審計等問題進行更有針對性的管控,企業(yè)在切換遠程辦公時,可以快速把企業(yè)內(nèi)的IP-guard終端管控措施擴展到遠程辦公的終端,實現(xiàn)內(nèi)部辦公與外部辦公的統(tǒng)一管理。
1、禁止不安全客戶端接入當私人電腦使用VPN直連企業(yè)內(nèi)網(wǎng)時,可以規(guī)定其必須安裝IP-guard客戶端,沒有安裝則拒絕其接入,此外還可以通過IP-guard安全檢測檢查該設備是否滿足公司規(guī)定的安全條件(補丁、殺毒軟件是否安裝等),不滿足則禁止其接入內(nèi)網(wǎng)。
2、加密保護重要文檔安全
對企業(yè)內(nèi)的重要文檔進行加密保護,可以避免遠程辦公時文檔被訪問泄露。IP-guard加密也可以幫助對從核心系統(tǒng)中下載到計算機的文檔自動加密保護,這些文檔即使被外泄也無法打開使用,此外還可以對加密文檔的使用權(quán)限進行規(guī)范,防止無關人員訪問、篡改。
3、智能識別,保護機密安全
通過IP-guard敏感內(nèi)容識別,可以快速識別各終端中含有敏感內(nèi)容的文檔并對其進行加密保護,遠程辦公時,如果含有敏感內(nèi)容的文檔被外傳,可以及時阻斷這些文檔的外傳,并觸發(fā)報警、警告、審計和備份機制,管理員可以快速作出響應。
4、加強管控,防范信息泄露風險
IP-guard還可以對遠程終端的各類操作進行細化管控,如對遠程終端的文檔、網(wǎng)絡控制、進程、打印、外接設備、截屏等操作進行更嚴格的控制,幫助企業(yè)更好規(guī)范終端操作行為,以及統(tǒng)一對終端高風險行為進行管控,防范信息泄露風險。
5、全面審計,及時發(fā)現(xiàn)安全風險
IP-guard可以幫助對遠程終端各類操作行為(文檔操作使用、屏幕記錄、移動設備接入使用、打印、網(wǎng)頁瀏覽、應用程序使用、郵件收發(fā)、即時通訊等)進行記錄和審計,幫助企業(yè)及時發(fā)現(xiàn)泄密風險,發(fā)生泄密時,也可以快速追溯泄密全過程。
6、開啟水印功能,震懾拍照截屏泄密
在公司個人電腦以及遠程終端上啟用屏幕水印(在全屏幕\指定的應用程序窗口中覆蓋一層包含公司信息或者登陸用戶、計算機名稱、IP地址和時間的水印,水印模式有圖片、文字、二維碼、點陣水印等),發(fā)生屏幕被截屏或拍照泄密時,可根據(jù)水印信息追溯泄密者,可以有效震懾通過拍照或截屏泄密的行為。
對遠程終端部署完善的安全管控措施,可以更及時感知和處理安全風險,保障遠程辦公的安全可控。現(xiàn)在遠程辦公的技術與應用越來越多,遠程接入方案更加豐富,這些都在一定程度上加大了企業(yè)機密的保護難度,IP-guard可以根據(jù)企業(yè)不同的遠程辦公需求,調(diào)整為最適合企業(yè)辦公的管控方案,幫助企業(yè)嚴密保護遠程辦公時的信息安全。