强身份认证
口令再加令牌或智能卡。键盘底下压着写密码的纸条,从此不再是问题。
机制组合按要求来选:做测评需要全套,做实际防护通常用其中一部分就够。
口令再加令牌或智能卡。键盘底下压着写密码的纸条,从此不再是问题。
U 盘按名单放行,其余一律禁止,并记录接入日志。
只允许运行已批准的程序。勒索软件进到这样的电脑上,根本启动不起来。
监控系统文件与配置的变更。
在防护机制层面控制目录和设备权限,而不只是依赖操作系统。
用户的全部操作都被记录,日志本身受保护不可篡改。
实施分阶段进行:机制逐项开启,以便观察对业务的影响。
哪些是规定强制的,哪些是为了实际防护而选用的。
在不同部门的几台机器上安装。软件不同,表现也不同。
分阶段推进,并为每个部门配置相应策略。
把新的程序和设备加入白名单,处理被拦截的情况。
封闭软件环境是最被低估的一项措施。它不像杀毒软件那样只拦已知恶意程序,而是拦下一切未获批准的东西,包括病毒库里还没有的。代价是纪律:任何新程序都必须先加进名单。
正是如此,这也正是目的。对处理敏感数据的工位来说这是对的。把程序加进名单只需几分钟,通常第一个月过后申请就寥寥无几了。
不用。强身份认证对管理员、财务、人事以及所有接触个人数据的人才有必要。其余人有一套像样的口令策略就够。
在配置正常的硬件上,现代同类产品几乎感觉不到。问题只出在装着机械硬盘的老机器上,那种机器上什么都慢,杀毒软件也一样。
申请已受理
我们已经收到。我们会在一个工作日内回复,紧急问题将立即安排值班工程师处理。
未找到该城市,请检查拼写。