包含内容

机制组合按要求来选:做测评需要全套,做实际防护通常用其中一部分就够。

沟通服务内容

强身份认证

口令再加令牌或智能卡。键盘底下压着写密码的纸条,从此不再是问题。

外设管控

U 盘按名单放行,其余一律禁止,并记录接入日志。

封闭软件环境

只允许运行已批准的程序。勒索软件进到这样的电脑上,根本启动不起来。

完整性校验

监控系统文件与配置的变更。

资源访问隔离

在防护机制层面控制目录和设备权限,而不只是依赖操作系统。

日志记录

用户的全部操作都被记录,日志本身受保护不可篡改。

工作如何开展

实施分阶段进行:机制逐项开启,以便观察对业务的影响。

01

明确要求

哪些是规定强制的,哪些是为了实际防护而选用的。

02

试点

在不同部门的几台机器上安装。软件不同,表现也不同。

03

推广

分阶段推进,并为每个部门配置相应策略。

04

运维

把新的程序和设备加入白名单,处理被拦截的情况。

封闭软件环境是最被低估的一项措施。它不像杀毒软件那样只拦已知恶意程序,而是拦下一切未获批准的东西,包括病毒库里还没有的。代价是纪律:任何新程序都必须先加进名单。

常见问题

正是如此,这也正是目的。对处理敏感数据的工位来说这是对的。把程序加进名单只需几分钟,通常第一个月过后申请就寥寥无几了。

不用。强身份认证对管理员、财务、人事以及所有接触个人数据的人才有必要。其余人有一套像样的口令策略就够。

在配置正常的硬件上,现代同类产品几乎感觉不到。问题只出在装着机械硬盘的老机器上,那种机器上什么都慢,杀毒软件也一样。

为您部署访问防护

告诉我们要闭环什么、有多少工位。我们会给出机制组合方案并先做试点。