AI智能體專區(qū)
立即體驗恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
客戶有話說｜安恒信息辦公智盾精細化管控 助力民航安全運維
安全出行，安恒護航
“在系統(tǒng)入圍階段，經(jīng)歷了客戶方技術(shù)總監(jiān)的嚴格測試，幾乎是一個功能一個功能對，在產(chǎn)品組和現(xiàn)場工程師的共同努力下，順利通過嚴苛測試。在項目驗收階段，局領(lǐng)導及分管領(lǐng)導，單獨針對桌管產(chǎn)品進行了一次產(chǎn)品培訓及演示，局領(lǐng)導對桌管產(chǎn)品很了解，演示結(jié)束以后，也是非常滿意，領(lǐng)導想要的功能，我們都可以實現(xiàn)，并且演示得很流暢。產(chǎn)品日常使用上也沒有遇到大的問題，很穩(wěn)定。”
某民航單位作為保障航空交通順暢與安全的重要機構(gòu)，辦公終端面臨著多方面的安全運維問題。這些問題不僅關(guān)乎航空運輸?shù)男屎桶踩?，甚至間接影響到乘客和機組人員的生命財產(chǎn)安全，看安恒信息辦公智盾如何精細化提供助力。
移動存儲隨意使用帶來數(shù)據(jù)泄露和引入風險
員工為方便工作，私自連接U盤、移動硬盤等設(shè)備，這不僅可能導致數(shù)據(jù)泄露，還可能引入惡意軟件，導致系統(tǒng)中毒從而影響正常工作。
解決方案：
通過下發(fā)外設(shè)管控策略，制定嚴格的外設(shè)接入控制策略，限制非授權(quán)設(shè)備的接入。可根據(jù)實際情況禁止U盤使用或管理員審批后使用；也可設(shè)置U盤的讀寫屬性，如只讀模式或讀寫模式，只讀模式下無法向U盤拷貝數(shù)據(jù)，保證終端數(shù)據(jù)安全。
辦公智盾還可以管控打印機打印權(quán)限和刻錄機刻錄權(quán)限，并可對網(wǎng)卡、藍牙以及智能設(shè)備的使用進行管理，全方位控制外設(shè)使用行為。
違規(guī)訪問互聯(lián)網(wǎng)導致病毒入侵
辦公網(wǎng)和互聯(lián)網(wǎng)是相通的，員工在工作期間，經(jīng)常有意或無意訪問互聯(lián)網(wǎng)，使外部的黑客、病毒能夠侵入外聯(lián)的終端計算機，非法篡改或竊取敏感數(shù)據(jù)，甚至利用該機作為跳板，進一步滲透內(nèi)網(wǎng)的重要服務器，使整個內(nèi)部網(wǎng)絡(luò)面臨巨大的安全風險。
解決方案：
通過違規(guī)外聯(lián)管理策略，可設(shè)置網(wǎng)絡(luò)黑白名單，白名單模式下，員工可訪問白名單內(nèi)網(wǎng)絡(luò)，訪問白名單外網(wǎng)絡(luò)時被認為是違規(guī)外聯(lián)，將會被阻斷；黑名單模式下，員工不可訪問黑名單內(nèi)網(wǎng)絡(luò)，黑名單外網(wǎng)絡(luò)可訪問。同時可根據(jù)時間進行外聯(lián)管控，可配置在某個時間段內(nèi)進行管控。
一端失陷橫向擴散
民航單位內(nèi)部一臺電腦被入侵，黑客便可能利用內(nèi)部網(wǎng)絡(luò)的脆弱環(huán)節(jié)，在全網(wǎng)終端間迅速擴散，造成大規(guī)模的系統(tǒng)感染與數(shù)據(jù)泄露，嚴重威脅民航單位的信息安全與業(yè)務連續(xù)性。
解決方案：
通過主機防火墻，基于IP和端口的出入站訪問策略，在終端之間建立細粒度的訪問控制。可一鍵封鎖終端，或禁止某些具體端口的訪問，在內(nèi)部網(wǎng)絡(luò)中創(chuàng)建更小的安全區(qū)域以限制橫向擴散，提升安全性。
此外，安裝辦公智盾的終端，對流量增加終端水印，通過流量可識別到具體終端，可結(jié)合準入做到精確的入網(wǎng)控制；和APT產(chǎn)品聯(lián)動，可精準溯源網(wǎng)中網(wǎng)內(nèi)的終端和身份。
出現(xiàn)安全問題無法溯源
民航單位系統(tǒng)環(huán)境復雜，安全問題發(fā)生時，難以迅速且準確地追溯問題的源頭，無法及時解決問題。同時，由于審計盲區(qū)的存在，潛在的安全威脅往往難以及時發(fā)現(xiàn)，為整個系統(tǒng)埋下了安全隱患。
解決方案：
通過辦公智盾對終端下發(fā)安全審計策略，可全方面對用戶和系統(tǒng)的常規(guī)及非常規(guī)行為進行審計，包括設(shè)備接入、外聯(lián)、文件操作、進程服務、資產(chǎn)變更等行為，管理人員可以開展審查取證，一旦發(fā)現(xiàn)違規(guī)行為，能“第一時間”知曉并追溯，做到增強內(nèi)部安全。同時可設(shè)置報警規(guī)則，及時發(fā)現(xiàn)并響應潛在的安全威脅。
該民航企業(yè)使用包括外設(shè)管理、違規(guī)外聯(lián)防控、橫向擴散防護、主機審計等這一系列針對性的解決方案，目前已部署終端近5000臺，系統(tǒng)穩(wěn)定運行，辦公智盾成為日常運維管理和網(wǎng)絡(luò)安全的有力助手，成功構(gòu)建了可知、可管、可控的終端安全防線！
辦公智盾整體解決方案：
辦公智盾是面向辦公網(wǎng)場景，解決復雜辦公環(huán)境帶來的接入管理難、入侵防護差、秘密保護虛、終端管理弱等痛點問題的綜合性、一體化的安全“全家桶”產(chǎn)品！
兩個一體化：
一個平臺，一個客戶端，業(yè)務模塊化，按許可授權(quán)業(yè)務。
業(yè)務超融合：
融合零信任、防病毒、主機審計、弱點檢測、文件加密保護、數(shù)據(jù)防泄漏、基線檢查、資產(chǎn)盤點、桌面管理、主機防火墻、隱形水印、綠色上網(wǎng)、網(wǎng)絡(luò)準入、虛擬桌面等多種業(yè)務。
智能體加持：
聯(lián)動恒腦數(shù)據(jù)分類智能體、AI+非結(jié)構(gòu)化數(shù)據(jù)分類識別。
同臺管理：
一個平臺統(tǒng)管win、xc、mac等異構(gòu)終端，統(tǒng)一策略，統(tǒng)一日志，統(tǒng)一分析。
