隨著(zhù)車(chē)聯(lián)網(wǎng)、數字化研發(fā)、智能制造等新技術(shù)的應用,汽車(chē)制造業(yè)面臨新的安全形勢,復雜的接入點(diǎn)和用戶(hù)、快速增長(cháng)的多樣性設備、云平臺的采用以及IT和OT的融合,帶來(lái)網(wǎng)絡(luò )、終端、數據層面的多重安全風(fēng)險。
01|任意終端隨意接入網(wǎng)絡(luò ) 訪(fǎng)問(wèn)權限控制粗放
多樣化終端可通過(guò)有線(xiàn)/無(wú)線(xiàn)/VPN等接入方式隨意接入網(wǎng)絡(luò ),給企業(yè)內網(wǎng)帶來(lái)了巨大的安全風(fēng)險;
02|終端看不見(jiàn)找不著(zhù) 資產(chǎn)數據無(wú)法統計
新的專(zhuān)用設備、專(zhuān)用操作系統不斷涌現,設備類(lèi)型劇增,系統環(huán)境復雜,缺乏統一設備資產(chǎn)管理手段;
03|碎片化運維管理復雜 終端面臨安全風(fēng)險
日常運維工作普遍通過(guò)人工方式或單一工具對桌面終端進(jìn)行管理,無(wú)法進(jìn)行系統化管理,運維成本高;
04|無(wú)法保護敏感數據,數據泄密不能追溯
終端上敏感數據無(wú)法發(fā)現與識別,客戶(hù)信息、代碼文件、設計圖紙等核心數據外發(fā)無(wú)法控制,數據泄密無(wú)法追溯追責。
05|勒索事件頻發(fā) 傳統防御方案失效
勒索病毒帶來(lái)的業(yè)務(wù)連續性風(fēng)險,已經(jīng)成為企業(yè)頭號網(wǎng)絡(luò )安全問(wèn)題,現有方案多以防入侵為主,難以有效解決勒索病毒在主中心和備中心間移動(dòng)、管理服務(wù)器被入侵導致大面積入侵、黑客入侵終端后橫移攻擊等風(fēng)險。
針對當前面臨的安全挑戰,聯(lián)軟科技ESPP企業(yè)安全保護平臺提供了一套全面的安全防護體系,涵蓋邊界安全、終端安全、數據安全和安全運營(yíng)四大核心能力,有效解決汽車(chē)制造行業(yè)不同業(yè)務(wù)場(chǎng)景下面臨的安全問(wèn)題,達到防勒索、防泄密、提升效率滿(mǎn)足合規的效果。
▲All IN ONE平臺助力業(yè)務(wù)發(fā)展,提高ROI
1
守衛邊界安全,降低復雜網(wǎng)絡(luò )環(huán)境與終端的接入風(fēng)險
終端統一管理,系統安全高效防護
應用場(chǎng)景1
桌面運維管理,提升IT運維效率
1全面的防病毒管理體系:內置下一代威脅檢測引擎,為各類(lèi)端點(diǎn)場(chǎng)景提供多層次、全周期的動(dòng)態(tài)防護能力;
2未知病毒的行為防御與攔截:基于終端檢測與響應能力,對惡意文件/進(jìn)程進(jìn)行全網(wǎng)追溯和全方位處置,通過(guò)自定義全局搜索或者通過(guò)YARA、高級語(yǔ)言語(yǔ)法、高級威脅檢測規則等對終端進(jìn)行全面的數據調查,快速定位全網(wǎng)感染終端,并針對發(fā)現的威脅定義對應的處置策略;
3專(zhuān)業(yè)漏洞修復能力:云補丁庫,自動(dòng)同步人工核查驗證;智能鑒別,按補丁的重要緊急度分類(lèi),鑒別高危漏洞,針對性高效打補??;中繼下發(fā),避免網(wǎng)絡(luò )帶寬阻塞;高效運維,支持補丁篩選、排序、搜索和快捷修復,同時(shí)可對終端、補丁兩種維度的安裝情況進(jìn)行統計分析;
1.軟件資產(chǎn)管理:實(shí)現軟件資產(chǎn)自動(dòng)統計,支持快速檢索查詢(xún),讓軟件資產(chǎn)管理簡(jiǎn)單化;
2.商業(yè)軟件臺賬:可對采購的正版軟件進(jìn)行訂單和授權管理,支持將采購訂單導出為軟件正版化臺賬,并能對軟件進(jìn)行授權安裝管理;
3.企業(yè)軟件商城:將軟件商城作為員工下載安裝卸載軟件的唯一通道,可以天然地杜絕違規軟件;
4.軟件標準化管控:建立軟件安裝與卸載的唯一通道,實(shí)現違規軟件自動(dòng)卸載,必裝軟件自動(dòng)安裝;
5.軟件使用時(shí)長(cháng)統計:支持對企業(yè)采購的軟件使用時(shí)長(cháng)進(jìn)行統計,提升企業(yè)使用效率;
3
生命周期防護 保障核心數據安全
▲數據梳理流程,分類(lèi)分級
應用場(chǎng)景1
辦公職場(chǎng)終端數據保護
通過(guò)對辦公終端進(jìn)行敏感信息的檢測自查,對敏感信息的分布、分類(lèi)和級別進(jìn)行自動(dòng)統計;對終端數據外發(fā)通道進(jìn)行全方位的監控,自動(dòng)識別敏感信息,對其文件外發(fā)行為操作進(jìn)行審計與控制。應用場(chǎng)景2
研發(fā)設計文檔安全保護
通過(guò)文檔透明加解密技術(shù),實(shí)現對源代碼、設計圖紙、核心業(yè)務(wù)系統下載文檔等數據進(jìn)行管控,可基于敏感數據識別的密級權限與標簽進(jìn)行統一管理。同時(shí)可針對不同人員、不同部門(mén)、不同角色采用不同的加密策略管控,從而實(shí)現不同區域、不同級別、不同人員之間加密文件訪(fǎng)問(wèn)的互通與禁用。結合實(shí)際場(chǎng)景,實(shí)現文件解密審批外發(fā)、密文外發(fā)權限控制對加密文件外發(fā)進(jìn)行統一管理。
應用場(chǎng)景3
跨網(wǎng)/域數據傳輸安全可控
通過(guò)建立跨網(wǎng)數據傳輸平臺,幫助企業(yè)在內部不同隔離網(wǎng)絡(luò )之間、內部與外部之間建立安全合規、高效便捷的統一跨網(wǎng)文件交換通道。針對傳輸文件可進(jìn)行審計留痕,同時(shí)可對文件進(jìn)行病毒查殺與敏感內容識別;通過(guò)擴展組件,還可實(shí)現在線(xiàn)編輯、文檔下載加載水印、文檔預覽加載水印、文件下載加密等數據安全能力。
應用場(chǎng)景4
移動(dòng)辦公終端數據保護
依托先進(jìn)的零信任安全理念,實(shí)現移動(dòng)辦公場(chǎng)景下的業(yè)務(wù)數據安全保護。通過(guò)安全沙箱、安全郵箱、安全操作、安全閱讀器等核心能力,保證企業(yè)移動(dòng)業(yè)務(wù)數據整體安全性。應用場(chǎng)景5
數據泄密,快速追溯追責
通過(guò)數字水印中臺,提供包括:有代理、無(wú)代理和文檔標簽等方式,解決企業(yè)文檔在流轉中的泄密問(wèn)題。實(shí)現實(shí)時(shí)警示加強員工安全意識,同時(shí)為泄密行為提供溯源追責取證。4
可視化安全運營(yíng)體系 全面掌握網(wǎng)絡(luò )安全態(tài)勢
面對日益復雜的網(wǎng)絡(luò )攻擊,傳統的安全運營(yíng)模式難以應對汽車(chē)制造企業(yè)頻發(fā)的安全事件。聯(lián)軟提供全網(wǎng)資產(chǎn)可視化、安全指標可視化、安全事件管理、安全運營(yíng)報告等能力,幫助企業(yè)全面掌握網(wǎng)絡(luò )安全態(tài)勢,及時(shí)發(fā)現并處置安全風(fēng)險,提升安全運營(yíng)效率。
5
防范大面積勒索病毒發(fā)生,保障業(yè)務(wù)連續性
針對汽車(chē)制造業(yè)頻繁發(fā)生的大面積勒索病毒攻擊,聯(lián)軟提出以網(wǎng)絡(luò )訪(fǎng)問(wèn)控制為核心,實(shí)現在勒索病毒大規模入侵時(shí),核心業(yè)務(wù)系統不中斷或能快速恢復,從數據中心(服務(wù)器)與接入側(終端)兩個(gè)方面入手,控制勒索病毒橫向移動(dòng)、做好跨域訪(fǎng)問(wèn)與數據交換、減少人為失誤以及做好重點(diǎn)保護,從而守護企業(yè)底線(xiàn)風(fēng)險,讓業(yè)務(wù)保持連續性。
聯(lián)軟科技ESPP企業(yè)安全保護平臺不僅能有效解決上述安全問(wèn)題,更能幫助企業(yè)滿(mǎn)足《網(wǎng)絡(luò )安全法》《個(gè)人信息保護法》《等保2.0》《歐盟GDPR》《新加坡PDPA》等政策法規要求,且系統平臺適配多種信創(chuàng )生態(tài)。通過(guò)統一的管理平臺、自動(dòng)化的運維工具,ESPP平臺幫助企業(yè)簡(jiǎn)化安全管理流程,降低運維成本,提高運營(yíng)效率,實(shí)現安全與業(yè)務(wù)的深度融合,在保障安全的同時(shí),不影響業(yè)務(wù)系統的正常運行。
??同時(shí),方案擁有諸多創(chuàng )新亮點(diǎn):
1.防范大范圍勒索病毒發(fā)生,做好底線(xiàn)風(fēng)險管控
2.建立統一入口,提高網(wǎng)管域安全性
3.數字化系統基座,助力業(yè)務(wù)發(fā)展
4.無(wú)端模式,實(shí)現互聯(lián)網(wǎng)風(fēng)險暴露面收斂
5.基于場(chǎng)景化的數據安全管理方式
6.全網(wǎng)零信任,實(shí)現無(wú)邊界辦公
7.可信上網(wǎng),給內網(wǎng)電腦提供高效安全的辦公空間
憑借著(zhù)技術(shù)的創(chuàng )新和靈活實(shí)用的解決方案,聯(lián)軟科技贏(yíng)得了眾多客戶(hù)的認可和信賴(lài),目前國內前20車(chē)企中,近半選擇聯(lián)軟的產(chǎn)品和服務(wù)。