公司服务-移动设备上网行为审计_电脑行为审计_员工行为管理审计方案-北京安州科技有限公司

安全产品

需求分析

接入风险
上网风险
泄密风险

接入风险
移动办公和物联网应用兴起，接入设备多样化，网络边界逐渐模糊，入网终端安全状态和使用者身份未知，入网后终端无管控，带来暴露内网、越权窃取数据和横向传播病毒的风险。
上网风险
多云环境普及，互联网HTTPS流量占比提升，上网监管难度升级上网带宽常拥塞，员工上班时间使用与工作无关应用、私自外发机密文件等行为，上网日志未合规审计
泄密风险
企业业务信息化持续加深，系统稳定性和数据安全性越来越重要。内部人员通过 U 盘拷贝、业务数据窃取、网络外发等行为泄露机密文件，事后难以追溯定责。

产品介绍

公司服务

终端准入管控
上网管控
数据泄露管控

终端准入管控--建立终端入网安全规范，降低安全隐患和数据泄露风险。

终端发现：
高精准度识别终端类型，对接入终端（PC、摄像头、物联网终端等）进行资产梳理和分类管理；

接入认证：
提供802.1x、Portal等多种方式进行身份认证，适配员工和访客接入等多种场景；

安全检查：
入网前检查终端安全性，包括无更新操作系统补丁、有无安装杀毒软件等；

终端管控：
对入网终端实现行为权限控制，包括U盘管控、防非法外联等。
上网管控--保障上网规范和上网体验，避免违法违规，减少上网抱怨。

灵活流控：
支持动态流控，使带宽价值充分发挥，保障带宽分配合理；

合规审计：
专利SSL审计技术加持，日志依法存留，做到全面无疏漏的合规审计；

精细管控：
基于海量级URL库和应用规则库，实现应用细分动作控制，精准匹配企业上网管控规范；

行为感知：
场景化智能分析日志，实现工作效率分析、沉迷网络分析等应用，充分发挥行为数据价值。
数据泄露管控--建立数据外发规范，分析风险，防止敏感数据泄露。

外发控制：
支持网络泄密控制和终端泄密控制，严格封堵数据泄密通路；

数据审计：
全面的网络审计、业务审计、终端审计，数据使用和外发行为清晰记录；

风险分析：
联动ITM实现外发风险分析和业务风险分析，智能识别和预警数据泄密行为；

泄密追溯：
联动ITM实现文件相似度搜索、OCR图片识别等追溯方式，满足多场景下的追责取证需求。

技术优势

灵活的认证方案
全面的网络审计
精准的行为识别
有效的风险分析

全场景认证

短信认证、钉钉认证、扫码认证多种方式实现身份认证，灵活匹配场景需求。

易落地认证

可联动多品牌无线路由器和第三方服务器，实现有线无线、多分支统一认证。

轻量级认证

轻量级准入插件实现终端权限管控，并可结合深信服EDR实现终端安全统一闭环管理。
全面的网络审计

支持审计终端侧、业务侧、上网侧行为日志，记录访问/响应详情和流转数据内容。

多协议审计

支持审计HTTP/HTTPS、FTP、SMB、POP3、SMTP，支持用户和服务器的流量和时长审计。

无感知审计

创新HTTPS流量识别专利技术，无证书告警且性能翻倍，真正可落地的SSL审计。
应用精准识别

千万级URL和应用规则库，并支持1000+种常见的移动APP，支持应用细分动作管控。

终端资产识别

准确识别多类型终端资产信息，包括笔记本、物联网终端等，帮助客户梳理入网终端资产。

敏感文件识别

通过文件特征提取技术，有效甄别商务合同、客户信息、财务信息等敏感文件。
OCR图像分析

采用业界主流的高性能OCR图像分析算法，应用于泄密风险分析和事件追溯取证。

行为基线分析

通过行为基线建模分析实现动态适配的风险判别标准，自适应客户场景建立异常行为监控机制。

机器学习分析

风险分析引擎应用机器学习算法，行为日志分析效率和风险分析准确率自动迭代增强。

品牌优势

品牌认可

专注安全领域9年
专注于企业级安全、IT基础设施等领域，为客户提供稳定可靠安全服务，超1800家企业级用户的选择
资质齐全

· 国家高新技术企业
· 中关村高新技术企业”
· 质量管理体系认证证书ISO 9001
· 环境管理体系认证证书 ISO 14001
· 职业健康安全管理体系认证证书 ISO 45001
· 信息技术服务管理体系认证证书ISO 20000-1
· 信息安全管理体系认证证书 ISO 27001
· 信息安全服务资质认证证书 CCRC-ISV-C01
用户选择

先后承接中纪委、人民银行等多个国家级网络安全保障任务