企業(yè)終端安全應(yīng)該包括哪幾部分?

從理念來(lái)說(shuō),終端安全指的是來(lái)自防火墻或路由器以內(nèi)的威脅,可能來(lái)自終端、設(shè)備、用戶、網(wǎng)絡(luò)等多方面。已有的終端安全產(chǎn)品,都可能因其局限性而需要其他產(chǎn)品的配合。尋求統(tǒng)一安全策略引導(dǎo)下的不同產(chǎn)品的整合,才是終端安全的正途。

完整的終端安全,應(yīng)該包括以下幾個(gè)部分:

安全準(zhǔn)入:安全準(zhǔn)入是終端安全的基礎(chǔ)所在,可以從開(kāi)始就拒絕不符合安全策略的終端接入;同時(shí),由于關(guān)聯(lián)到網(wǎng)絡(luò)接入和資源的使用,準(zhǔn)入的實(shí)現(xiàn)也保證了后續(xù)管理的有效。

授權(quán)管理:授權(quán)管理以安全準(zhǔn)入的用戶角色為基礎(chǔ),根據(jù)其角色定位,為其分配不同資源的使用權(quán)限,即特定用戶能在多大程度上使用包括網(wǎng)絡(luò)、設(shè)備、終端等資源,從而避免資源濫用與信息泄露的可能。

數(shù)據(jù)保護(hù):終端安全管理的核心,就是保護(hù)存儲(chǔ)在其中的信息,保證數(shù)據(jù)在使用、存儲(chǔ)、傳輸全過(guò)程的安全是重中之重。根據(jù)需要,IT管理者可以在文檔加密、磁盤(pán)加密、DLP過(guò)濾等常見(jiàn)的方案中進(jìn)行選擇,在安全性與便捷性之間取得平衡。

監(jiān)控審計(jì):監(jiān)控審計(jì),是使內(nèi)網(wǎng)安全背上惡名的起點(diǎn),但也是終端安全所必不可少的部分。在遵循不濫用和事先聲明的原則的前提下,全面的監(jiān)控審計(jì)有助于IT管理者及時(shí)發(fā)現(xiàn)違規(guī)行為,并在安全事件發(fā)生時(shí)留存證據(jù)。

usersafe終端安全管理涵蓋以上所有部分200余項(xiàng)功能。


?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡(jiǎn)書(shū)系信息發(fā)布平臺(tái),僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統(tǒng)連...
    不吃土豆的洋芋閱讀 3,329評(píng)論 0 42
  • 一、信息安全產(chǎn)品 美國(guó)的信息安全標(biāo)準(zhǔn)分類:NIST SP800 信息安全產(chǎn)品9類:鑒別、訪問(wèn)控制、入侵檢測(cè)、防火墻...
    雪球的七誡閱讀 6,160評(píng)論 0 3
  • 自從Google在2006年公開(kāi)提出云計(jì)算的概念以來(lái),已經(jīng)過(guò)了13年的時(shí)間。隨著業(yè)務(wù)上云的熱潮席卷全球,越來(lái)越多的...
    波_425b閱讀 2,021評(píng)論 0 1
  • 加入MT剛好3個(gè)月整,來(lái)記錄一些自己的發(fā)現(xiàn)和感悟。 入職第一周-如何快速進(jìn)入工作狀態(tài) 和所有新人一樣,公司的新人培...
    Hudi233閱讀 361評(píng)論 0 0
  • 本書(shū)分為三部分,第一篇是理論部分,第二篇為技術(shù)部分,第三篇為實(shí)踐部分 第二部分--技術(shù)篇 一、辦公網(wǎng)絡(luò)安全 為什么...
    浮名閱讀 2,676評(píng)論 0 4

友情鏈接更多精彩內(nèi)容