Case成功案例
教育 医疗 商场 景区 能源 金融 政府 企业 交通 运营商 酒店

IP-guard助力兄弟工业建设统一安全内网

TIME:2018-06-01   click: 187 次
战国时代,各国语言不通、观念各异、文化也不同,人们交流起来十分困难。秦始皇一统天下之后,建立了高度集中的中央集权,在各地保留自己的文化风俗的前提之下,规定使用标准的货币、文字,让各地的人们能够顺利交易、沟通,促进了中国经济、文化飞速发展。
正如治理天下,统一的IT规范化管理对于拥有众多分公司或销售网点的企业来说,亦非常重要。部署一致的内网安全产品,在总公司内部进行总的策略控制,并且根据各地的不同情况分配不同策略,实行差异化和集中化结合的管理方式,统一内部信息安全水平。日前,兄弟工业株式会社正在大刀阔斧进行统一的内网安全体系建设。小编就跟大家一起看看兄弟工业究竟怎样结束了内网安全战国时代?
 
IT规范化管理的安全观念
兄弟工业创立于1908年,是一家拥有百年历史的企业,其生产的打印机、传真机占据日本市场前列,且连续7年占据美国销售市场的前列,欧洲市场第2位。目前,兄弟工业在世界19个国家和地区拥有生产基地销售网点遍及欧美、亚太、中东、南美、大洋洲等43个国家和地区。
作为全球屈指可数拥有激光和喷墨核心技术的企业,互联网时代,兄弟工业为了保护自己网络安全高枕无忧,“不求更好,但求更贵”地为自己配备上各种更佳的单一产品,由于地域原因,总公司及各分公司使用的安全产品又不同,就像战国时期,各用各的技术和语言,各有各的数据格式和语义。导致总公司无法掌握分公司内网操作,更增加了维护成本以及技术的复杂性,安全风险以及集中管理难度异常之大。
兄弟工业逐渐意识到,必须进行IT的规范化管理,保证总公司掌握分公司的运营动态,统一内部信息安全水平,降低信息泄漏风险。
 
挑选产品,成就“统一大业”
经过对自身情况的综合分析以及产品的对比选型,兄弟工业决定选择能够提供亚洲唯一的内网安全整体解决方案的IP-guard内网安全管理体系,在IP-guard中、英、日等多种语言版本的保证下,实施大规模部署。
初次采购,兄弟工业购进了文档操作管控、网页浏览管控、网络管控、设备管控、移动存储管控、打印管控、即时通讯工具管控、邮件管控、资产管理以及基本功能11大功能模块,在总部以及国内子公司部署10000个客户端,在亚洲地区的工厂、经销商全体部署5000台计算机。
现在让我们看看“统一”之后的兄弟工业变成了何种模样。
 
建立了完善的审计机制,详细掌握内部操作
    在IP-guard协助下,兄弟工业在总公司、日本各分公司以及亚洲地区的工厂、经销商内部建立了全面的审计机制,实现了内网操作的可见可查。记录了包括设计图纸、财务数据等文档的操作,包括对文档的创建、访问、修改、复制、删除、打印以及拷贝到移动存储设备等操作,结合更加细致的内容备份,更加可以防止以任何形式破坏机密文档。
    并且,利用IP-guard,兄弟工业还能查看员工经常使用的Exchange、Lotus邮件包括附件的发送内容,防止无意或有意的机密外泄。
 
根据各地的实际情况,实施差异化管理
  “因为各地差异化的需求,我们集中设置管理策略之前,充分征集了各地IT管理人员的意见。”兄弟工业负责人表示,按照各地的实际情况进行管理,才能达到集中管理的目的。对于安全程度要求高的总公司以及各地生产工厂,为了防止员工把PDM的设计资料等机密带出,限制员工通过MSN、雅虎通等即时通讯工具传输企业文档;同时要求员工统一使用公司邮箱,禁止使用网页邮件等不规范邮箱;并且禁止U盘、移动硬盘、蓝牙等设备的使用,更大限度防止信息外泄。
   另外,为了保证正常的业务的开展,兄弟工业禁止内部随意安装包括炒股、新闻浏览、P2P网络电视软件等与工作无关的软件,规范了内部的桌面行为。
 
轻松快捷地统计IT资产,大量节省人力物力
由于企业规模宏大,兄弟工业内部的IT资产数量也非常可观,人手统计费时又费力。在IP-guard协助下,兄弟工业能自动扫描计算机软硬件IT资产及其变动情况,同时对日常办公中的非IT资产如桌椅、路由器等进行管理;轻松查看已经购买的OFFICE、ERP、OA等需正版授权的软件License总数和已使用数,获取软件部署情况;更为方便的是,兄弟工业还可集中部署ERP、OFFICE等软件到客户端计算机,大幅度提升了软件部署效率,节约了大量的人力物力。
虽然不是秦始皇,但借助IP-guard兄弟工业一样实现了内部的集中化统一安全管理。集中统一的效果如何?兄弟工业负责人谈及这一情况如此称赞:“IP-guard为我们构建了统一高效的安全内网,方便我们对亚洲区域的分公司进行集中的安全管理,掌握了所有的操作行为,让我们不再担心内部信息资产的安全,未来,我们将在更多地区推广这种做法!”