結束安全戰國時代,實現信息防泄統一管理
戰國時代,各國語言不通、觀念各異、文化也不同,人們交流起來十分困難,整體發展舉步維艱。秦始皇一統天下之后,建立了高度集中的中央集權,在各地保留自己的文化風俗的前提之下,規定使用統一的貨幣、文字,讓各地的人們能夠順利交易、溝通,這一舉措無疑促進了中國經濟、文化飛速發展。
正如治理天下一樣,企業在進行信息防泄漏建設之時,如果一味選擇不同領域***的產品,可能由于產品理念和技術體系截然不同,而造成各自為政的局面,顧此失彼,漏洞百出,更導致IT管理人員難以進行管理和維護,即使裝了產品,也用不了。因此,企業在進行信息防泄漏建設之時,***能夠建立統一的信息防泄漏體系,確??偛磕軌蛟谧鹬馗鞣止镜牟煌闆r之下,集中進行管理,***化防止信息外泄同時便于后期操作和維護。
內網"戰國紛爭",兄弟工業維護困難
擁有百年歷史的兄弟工業株式會社(以下簡稱兄弟工業)也存在上述"戰國紛爭"的困擾。兄弟工業創立于1908年,其生產的打印機、傳真機占據日本市場***,且連續7年占據美國銷售市場的前列,歐洲市場第2位。目前,兄弟工業在世界19個國家和地區擁有生產基地銷售網點遍及歐美、亞太、中東、南美、大洋洲等43個國家和地區。
作為全球***擁有激光和噴墨核心技術的企業,互聯網時代,兄弟工業為了保護自己網絡安全高枕無憂,為自己配備上各種***的內網安全管理產品。由于地域原因,總公司及各分公司使用的安全產品又截然不同,就像戰國時期,各用各的技術和語言,各有各的數據格式和語義。導致總公司無法掌握分公司內網操作,機密信息防護漏洞百出,更增加了維護成本以及技術的復雜性,安全風險以及集中管理難度異常之大。
挑選單一產品,成就"統一大業"
兄弟工業逐漸意識到,要想***限度保護內網信息安全,***選擇一款能夠提供整體解決方案的單一產品,建立全面的信息防泄漏體系,確??偣境浞终莆?、管理分公司運營動態,同時也方便各自的操作和維護。
經過對自身情況的綜合分析以及長時間的安全選型,IP-guard信息防泄漏三重保護解決方案因其全面性、高安全性以及提供統一管理平臺等特點打動了兄弟工業,在IP-guard中、英、日等多種語言版本的保證下,兄弟工業在日本總部以及亞洲各經銷商和廠房內實施了大規模的部署?,F在讓我們看看"統一"之后的兄弟工業變成了何種模樣。
集中平臺管理,操作簡單方便
利用IP-guard的統一管理平臺,兄弟工業結束了總部跟亞洲各廠房之間"各自為政"的局面,總部能夠詳細掌握各下屬公司的安全風險,并且根據實際情況下達安全措施,調整安全策略。
同時,兄弟工業整合運用IP-guard審計、控制等多重技術手段,建立了全面的信息防泄漏體系,無論是對企業安全邊界防護還是內部的使用都做了整體、全面的考慮,簡化了日常的操作與管理,降低系統的資源占用,避免了軟件沖突等多種問題,使用和維護起來非常方便,大大節約了兄弟工業IT人員的時間和精力。
形成信息防泄閉環,評估效果,調整策略
閉環這個概念最早出現在自動控制理論中,具體指的就是在輸入和輸出過程中構建一個反饋的環節,對輸出有影響的因素進行反饋分析,并根據分析結果對輸入進行調節。企業要根據建設當中的評估反饋對防泄漏策略進行適時調整,而要形成閉環,安全審計必不可少。
兄弟工業在IP-guard協助之下,在總公司、日本各分公司以及亞洲地區的工廠、經銷商內部建立了全面的審計機制,實現了內網操作的可見可查。記錄了包括設計圖紙、財務數據等文檔的操作,包括對文檔的創建、訪問、修改、復制、刪除、打印以及拷貝到移動存儲設備等操作。
利用IP-guard詳盡的審計機制,兄弟工業對可能的竊取行為產生強大的心理威懾力,同時發現內部存在諸如IM、U盤等潛在安全風險,審計還為兄弟工業提供了各種信息防泄漏策略的評估,幫助其及時調整安全策略。
根據各地的實際情況,實施差異化管理
"因為各地差異化的需求,我們集中設置管理策略之前,充分征集了各地IT管理人員的意見。"兄弟工業負責人表示,按照各地的實際情況進行管理,才能達到集中管理的目的。對于安全程度要求高的總公司以及各地生產工廠,為了防止員工把PDM的設計資料等機密帶出,限制員工通過MSN、雅虎通等即時通訊工具傳輸企業文檔;同時要求員工統一使用公司郵箱,禁止使用網頁郵件等不規范郵箱;并且禁止U盤、移動硬盤、藍牙等設備的使用,***限度防止信息外泄。
另外,為了保證正常的業務的開展,兄弟工業禁止內部隨意安裝包括炒股、新聞瀏覽、P2P網絡電視軟件等與工作無關的軟件,規范了內部的桌面行為。
正如秦始皇一統天下,兄弟工業借助IP-guard建立了完善的信息防泄漏體系,實現了內部的集中化統一安全管理。兄弟工業負責人表示:"IP-guard讓我們能夠對亞洲區域分公司進行集中管理,保護了我們的信息資產,未來,我們將在更多地區推廣這種做法!"
【編輯推薦】