汽车集团的终端安全管理

客户简要介绍

某汽车集团是具有独立完整的生产、供应、销售及研发体系的上市公司，着力培育发展自主汽车品牌，业务面向国内外市场的汽车整车设计与制造、汽车销售与物流、金融等服务，在职员工超10万人，集团拥有数十家知名企业，位列于《财富》世界500强排名榜上。

企业的核心诉求

1. 公司外来访客多，通过连接公司内部网络可以直接访问互联网或访问内部应用服务器，公司缺少有效的管控措施

2. 员工电脑经常从网上下载各种软件包安装，导致电脑系统卡慢，给运维人员增加了很多工作量

3. 员工经常使用U盘、聊天工具、邮箱等外传公司文档，公司缺乏相应的管控措施

4. 核心部门的文档重要性和敏感性都比较高，业务场景中又有外发的需求，一旦出现泄密事件缺乏有效的审计措施

5. 公司员工数量庞大，管理员定期进行资产盘点、补丁更新、软件分发等耗费大量的时间，IT运维工作量大

解决方案

IP-guard准入网关保护企业内网安全

1. 公司部署IP-guard准入网关实现内网访问控制，禁止外来计算机访问互联网以及应用服务器的行为，只有公司授权合规的终端计算机才能通过准入网关验证访问互联网以及应用服务器

2. IP-guard准入网关跟短信平台结合，外来访客输入短信验证码后方可接入公司网络访问互联网，但禁止访问公司内部网络

IP-guard桌面行为管理保障终端电脑合规

1. 限制员工随意安装非法软件，仅允许安装合法软件，减少因员工随意安装软件导致系统卡慢崩溃的风险

2. 限制员工随意使用私人U盘，仅允许使用公司注册的U盘拷贝文档

3. 限制员工使用外部聊天工具（QQ、微信等）传输文档，仅允许使用公司指定的聊天工具（企业微信、钉钉、RTX等）外发文档

4. 限制员工使用私人邮箱外发公司文档， 仅允许使用公司邮箱外发文档，规范邮件外发

IP-guard全方面审计终端操作行为

1. 对核心部门员工文档操作行为进行*的审计，包括新建、修改、移动、删除等操作，出现数据泄密事件，便于管理员及时审计追溯

2. 对员工U盘拷贝、聊天工具外发、邮件外发等行为进行记录，并可对外发文档进行备份

IP-guard资产运维管理减少运维工作量

1. 自动收集员工电脑软硬件资产信息，可根据查询条件进行筛选并导出资产报表

2. 统一检测并更新员工电脑系统补丁，同时可以对软件进行批量安装和卸载