贝锐向日葵企业级的安全管理解析：如何帮助企业构建远程管理安全体系？

疫情期间的人员被隔离与企业复工所需的办公条件使得远程办公解决方案成为强需求,但远程办公和开放环境带来的办公业务暴露必然会引入风险,带来安全问题。在疫情开放之后,有些企业部分项目依然需要远程协作,为了保证企业的安全管理体系,对此贝锐向日葵为您提供最安全接入、最快速访问体验和最完善的远程办公解决方案,为企业打造安全便捷、可管控的远程办公环境。

事前防范——多种安全策略,增强远控操作事前安全防范

(1)多因子安全登录防范

可创建IP、时间段黑白名单库、仅允许授权的地址及时间段远控,未知连接将会被自动拒绝。基于条件的登录,可单独或叠加验证MAC地址、IP及时间段,防止因帐号密码泄露导致运维身份冒用

(2)权限颗粒灵活配置

多级用户职能与角色需求进行动态授权,仅允许访问指定的权限

(3)异地登录提醒防范帐号丢失

为了保护帐号安全,当判断到帐号在异地登录,发出告警提醒用户确认登录安全;可开启新设备登录验证,检测到新设备登录时需要管理员进行二次确认;

(4)设置告警策略实时接收告警

可自由配置企业的告警策略,告警信息及时推送给指定告警对象,避免因消息滞后导致设备异常,未能及时处理。

(5)软件定制权限自定义

支持自定义权限设置,可设置禁止远程传输文件、禁止双向复制文字、禁止远程打印本机文件等,防止重要文件资料被复制传送,向外泄露。

事中保护——多种安全功能,提高远控操作事中安全保护

(1)安全验证被控放心

设备列表远控本机(无人值守),识别码远控本机(远程协助),验证码更新。

(2)远控请求分配授权

为临时的控制请求分配权限,键鼠操作、剪贴板、文件传输均需授权

(3)个性化隐私屏、黑屏模式保护隐私

隐私设置、启动黑屏,远程办公、保护敏感数据,另外支持个性化隐私屏,开启隐私屏时,方便设置被控桌面的背景。

(4)远控结束锁定设备

隐私设置、自动锁定屏幕,完成远控后防止其他人员操作被控设备

(5)数据加密防止数据泄露

基于AES加密机制的自主 P2P 数据传输协议,国际2048位RSA非对称密钥交换,可支持国密算法:SM2/SM3/SM4;

事后记录——全方面日志记录,提供远控全程事后溯源

(1)设备状态实时监控

对设备的稳定性指标(系统盘/CPU/内存占用、网络情况及进程)进行实时监控,及时识别异常并响应

(2)远控录屏还原场景

远控全程可录像,远控录像直接上传至审计日志

(3)硬件变更记录防止资产流失

全面记录企业硬件资产信息,变更记录及时通知,防止员工私自更换配件,导致企业资产流失

(4)资产自动上报无需人工统计

资产自动上报无需人工统计,资产报表一键导出;

(5)安全审计职责追踪

准确记录远控时间,操作的时间与行为确保发生安全事件时可有效追溯;

可查看帐号的登录时间,登录地点以及在什么平台登录,判断帐号是否存在安全问题;

总结

在当下的企业发展以及市场大环境下,远程办公变得愈发普及。“向日葵”远程办公解决方案不仅安全,并帮助企业在艰难时刻更有效地维护生产力、提升效率,携手走向新一代“数字 经济 新优势”,不失为对企业一个好选择。