一、局域网监控软件支持钉邮监控 提起钉邮就要先说一下钉钉,钉钉是阿里巴巴集团专为中国企业打造的免费沟通和协同的多端平台。钉邮是钉钉里面为企业提供的一项邮件服务。通过钉邮,免去了企业购买企业邮箱的成本,企业可以统一分配员工邮箱,极大的减轻了管理难度和成本。 依靠钉钉这个面向企业用户群体的软件,钉邮得到了企业员工的广泛使用,方便办公的同时也给企业管理者带来的巨大的安全隐患,企业内部资料可能会通过钉邮泄露,给企业带来不可挽回的损失。因此如何实现对钉邮的有效监控,保护企业信息安全,成为企业面临的重要问题。 那到底该如何实现对钉邮监控?首先要知道的是,钉邮协议不是普通常见的邮箱协议,而且协议被加密。普通的上网行为管理设备无能为力,因此市面上现在没有支持监控钉邮的产品,但是经过AnyView(网络警)网络监控软件不断的技术攻关,在最新版本已经实现了钉邮监控。属于国内首款支持钉邮监控的软件。 升级到最新版的AnyView(网络警)网络监控软件内网安全管理系统,开启邮件监控策略后,可以尝试通过钉邮发送一封电子邮件,稍后即可在AnyView(网络警)网络监控软件管控平台看到审计到的电子邮件。 二、局域网监控软件实现远程文档自动备份 AnyView(网络警)网络监控软件桌面管理模块中的文档备份功能,本次升级做了较大的升级改进,具体涵盖备份逻辑的优化、用户体验的提升、备份文档的安全性等改进。 随着勒索病毒威胁的与日俱增,很多企业都未雨绸缪提前规划应对措施。对日常的文档进行定期备份,不仅是优秀的运维习惯,也是应对勒索病毒最有效的措施之一。AnyView(网络警)网络监控软件内置的文档备份功能,可以满足大多数客户的日常所需。首先简单介绍一下AnyView(网络警)网络监控软件的文档备份功能,文档备份可以将分散在客户端的文件进行集中备份管理,整个备份过程对系统资源占用极少,用户无感知,可以设置多个历史版本。文档备份并非定时全盘扫描备份,而是会识别用户的修改文件操作,当用户保存文件的一瞬间,记录文件变化,发起备份请求。 上线以后,我们根据用户的建议和反馈,本次升级做以下调整。 1.增加一个立即执行全盘备份的设置 通过此设置,用户可以在创建备份策略后,立即执行一次全盘备份,后续的文档改动,则是增量备份。 2.用户体验的提升 通常来讲,要备份哪些类型的文件,哪些路径需要排除,是一个很技术思维的问题,这会引发用户的思考以及增加用户策略设置的复杂度。此版本中,我们内置了常见的文档类型和例外目录,用户无须手动填写文件类型即可完成设置。 3.备份文档的安全性 威胁是无处不在的,文档备份不仅要站在客户端角度去审视文档的安全性,还应该站在全局的视角进行思考。尤其勒索病毒很多时候是通过系统漏洞发起攻击,我们不禁要问?文档备份到服务器上后,如何防止未授权的访问以及勒索病毒的攻击。本次升级,我们在服务器端引入了驱动级的防护技术,以保证备份在服务器端的文件可以不受上述威胁攻击。 三、使用局域网监控软件的DLP功能防止截屏泄密 据统计,日常工作中泄密的途径有很多,无论是哪一种方式,给企业造成的损失都是无法估量的。现代很多有高保密需求的企业(如:金融、能源、机械制造等)都有部署DLP产品,DLP即Data Leak Prevention,数据防泄漏。本篇文章我们聊聊,如何通过AnyView(网络警)网络监控软件的DLP功能,实现防止数据通过截屏泄漏。 整体而言,在DLP防截屏方面,我们的思路是防+审,防即管控、禁止,审即监控、审查。 1、局域网行为管控 通过AnyView(网络警)网络监控软件的截屏管控功能,你可以禁止用户通过常规手段进行截屏。AnyView(网络警)网络监控软件不仅可以禁用Print Screen、QQ等常见的截屏方式和工具,还可以禁用PicPick等专业的截图工具。具体使用方法:点击桌面管理标签页的截屏管控按钮,点击右上角的截屏管控,勾选禁止截屏,选择希望生效的终端即可。 设置完策略,我们可以测试一下。打开PicPick,选择任意一种截图模式,你会发现,屏幕变成黑色,无法正常完成截图操作。 2、局域网行为审计 除了可以通过截屏管控防截屏外,AnyView(网络警)网络监控软件的审计功能还可以监控到用户试图截取的屏幕内容。你只需要开启截屏管控的同时,勾选截屏记录即可。 除了截屏管控外,你还可以通过屏幕水印策略,实现屏幕安全。
|