IP-guard终端数据防泄密系统

IP-guard-湖南华域精诚科技有限公司

一、文档操作管控
完整审计内部网络中的文档使用与传播全过程，发现违规使用行为，防止文档非法篡改或泄漏。
记录创建/修改/复制/删除等多种操作
控制文档读/写权限
非法操作前备份
文档打印管控
有效审计每一次打印操作，灵活的控制打印权限，防止纸质渠道的信息外泄与打印浪费。
映像格式记录打印内容
记录OA、ERP等无文档打印
支持虚拟/网络/共享/本地等多种打印机
 
三、文档操作管控
完整审计内部网络中的文档使用与传播全过程，发现违规使用行为，防止文档非法篡改或泄漏。
记录创建/修改/复制/删除等多种操作
控制文档读/写权限
非法操作前备份

三、文档打印管控
有效审计每一次打印操作，灵活的控制打印权限，防止纸质渠道的信息外泄与打印浪费。
映像格式记录打印内容
记录OA、ERP等无文档打印
支持虚拟/网络/共享/本地等多种打印机

四、即时通讯管控
完整地审计QQ、MSN、阿里旺旺等即时通讯工具的聊天记录，防止重要文件经由即时通讯工具泄漏。
支持几乎所有觉IM软件
控制在聊天中传送文件
支持SKYPE等加密传输的记录
支持群消息记录
 
五、邮件管控
帮助记录和审计用户收发的电子邮件，发现违规行为，同时控制电子邮件收发，防止重要信息泄漏。
支持标准协议、Exchange、lotus、网页邮件
完整记录附件
控制邮件附件发送
收件人/发件人黑白名单

六、应用程序管控
帮助管理者清楚了解用户使用了哪些应用程序，直观多样的报表辅助制定黑白名单，防范风险提升工具效率。
支持分类管理
支持分时段弹性管理
查询统计方便
 
七、网页浏览管控
完整记录用户的网页浏览，限制与工作无关或有风险的网页访问，降低安全风险，提升工作效率。
支持几乎所有主流浏览器
支持分时段弹性管理
支持分类管理

八、网络流量管控
统计内部网络的流量状态，帮助合理分配带宽资源，**关键业务的带宽，防范网络拥堵。
根据IP/端口/方向限制流量
支持分时段弹性管理

九、网络控制
控制内网计算机之间以及内网与外网的通讯权限，阻止内部计算机的非法外联，检测并阻止来自外部的网络入侵，保护关键网络位置的通讯安全。
根据IP/端口/方向限制流量
支持分时段弹性管理

十、移动存储管控
分类规范移动存储设备的使用，应用权限控制与移动盘加密实现"内盘内用，外盘外用"，防范移动存储泄密。
控件读/写权限
加密盘制作
写/读文档时自动加/解密
支持分类管理

十一、设备管控
控制几乎所有计算机外部设备的使用，降低外设泄密风险，限制利用外设进行娱乐等无关应用。
支持大多数常见外设
支持禁用一切新设备
支持分时段弹性管理

十二、屏幕监控
较直观地记录用户的屏幕画面，随时追溯用户的计算机使用行为，必要时可即时查看和跟踪用户屏幕画面。
可控记录间隔降低数据量
支持多屏同时查看
支持导出为通用视频格式

十三、资产管理
随时监测和查看各种IT资产及其变动情况，输出资产报表，集中地管理IT资产，防止资产流失。
支持集中分发部署软件
支持集中管理Windows补丁
支持管理自定义资产

十四、远程维护
IP-guard提供了丰富的远程维护工具，方便管理员在单一平台上集中远程管理和维护系统内的计算机，提升IT运维效率。
实时客户端状态查看与远程维护；
远程文件传送。
慧眼风险审计报表
通过日志记录发现安全隐患，了解企业运维，针对风险预警，趋势分析，实现内网动态全掌握。
统计表，有效统计用户行为
趋势表，直观展现行为变化
征兆表，及时预警潜在风险
支持个性化的私人订制报表
支持自动生成周期报表，并且提供邮件自动订阅功能

十五、基本模块
提供集中的内网管理平台架构，简化大量重复性的基础管理工作，帮助总揽内网全局。
内网计算机基本信息与策略配置综览
IP/MAC绑定
触发策略报警/警告
敏感内容识别
能对企业大量的文件进行精准识别和分类，依据先进的内容识别技术，对高价值的数据采取更有针对性的保护措施。
敏感内容定义
敏感内容发现
敏感内容监视
敏感内容保护

文件数据防泄密解决方案
怎么防止机密文档被随意扩散？
1、IP-guard可为不同的人分配不同的文档权限，每个人都只能打开相应权限的文档。
2、针对重要文档信息可以采用强制加密，只能在授信环境中正常使用。
3、通过IP-guard非强制加密模式，用户在自己创建的文档不加密的前提下，正常打开与编辑来自其他用户的加密文档，兼顾安全与便利。
4、通过IP-guard只读加密，用户只能以只读方式打开加密文档，禁止复制、截屏等。
 
 
怎么防止“服务器上的数据被随意下载”？
1、IP-guard安全网关对访问服务器的计算机进行严格的身份验证，防止未授权的用户和进程访问服务器获取机密数据。
2、IP-guard通过上传解密、下载加密及通讯加密，实现对加密文档上传、下载与传输过程中的全面防护，防止机密数据被窃取。
 
 
怎么防止“移动办公时”信息泄密？
1、通过IP-guard加密离线授权管理，可为出差用的笔记本电脑进行离线授权，包括使用期限、是否允许解密外发、是否允许复制/打印/截屏等等。
2、出差或在家办公人员只能在规定的期限内，凭借安全密码使用加密系统。即便设备丢失，外人也无法打开加密文档，保护机密信息不被泄露。

怎么防止“合作伙伴”泄露信息？
1、通过IP-guard加密外发管理，对外发文档进行严格审批，有效防止误发或恶意泄密。对于特别重要的文档，IP-guard多级审批可较大程度保证审批的严格性。
2、IP-guard可严格控制外发文件的使用权限，包括打开期限、打开次数、是否允许复制/打印/截屏等等，安全要求高的加密文档，可绑定收发方的硬件设备，防止二次泄密。
3、如需便利，可以通过安装外发查看器或发送exe格式外发文档，直接查看信息。
4、若将*信任对象添加到邮件白名单，加密文档可通过白名单自动解密后外发给对方。