搜索

[6478] 2020-02-07_远程办公模式成刚需，安恒信息五招“数据安全秘籍”助力企业通关

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-17
2020-02-07_远程办公模式成刚需，安恒信息五招“数据安全秘籍”助力企业通关 远 程 办 公 模 式 成 刚 需 ， 安 恒 信 息 五 招 “ 数 据 安 全 秘 籍 ” 助 力 企 业 通 关 E 安 全   2 0 2 0 - 0 2 - 0 7 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 助 您 通 关 的 全 民 抗 “ 疫 ” 时 期 ， 多 数 企 业 开 启 远 程 办 公 ， 通 过 钉 钉 、 手 机 、 邮 箱 等 方 式 暂 时 替 换 传 统 的 线 下 办 公 模 式 ， 这 既 满 足 疫 情 期 间 监 管 要 求 、 降 低 人 群 聚 集 交 叉 感 染 的 风 险 ， 又 能 保 障 企 业 业 务 的 有 序 开 展 。   远 程 办 公 在 国 外 并 非 新 鲜 事 ， G o o g l e 、 微 软 等 科 技 公 司 都 采 取 了 远 程 办 公 的 模 式 ， 但 在 国 内 并 不 常 见 。 这 类 新 型 的 办 公 模 式 虽 打 破 了 地 域 限 制 ， 但 在 数 据 即 资 产 的 当 下 ， 远 程 办 公 模 式 无 疑 也 给 企 业 数 据 安 全 带 来 了 更 多 的 挑 战 。 远 程 办 公 范 畴 包 含 远 程 沟 通 、 远 程 运 维 、 远 程 开 发 、 远 程 访 问 内 网 应 用 远 程 沟 通 、 远 程 运 维 、 远 程 开 发 、 远 程 访 问 内 网 应 用 等 不 同 业 务 场 景 ， 综 合 分 析 下 来 ， 远 程 办 公 主 要 存 在 以 下 一 些 安 全 顾 虑 ： 远 程 沟 通 过 程 中 ， 可 能 涉 及 聊 天 内 容 、 产 品 设 计 资 料 、 内 部 营 销 规 划 、 招 投 标 书 文 件 、 合 同 协 议 等 重 要 数 据 。 这 些 敏 感 数 据 在 钉 钉 、 企 业 微 信 等 办 公 I M 软 件 中 会 存 储 、 传 输 ， 那 是 否 有 足 够 的 措 施 保 障 其 不 被 窃 取 、 泄 露 ？ 员 工 离 职 后 是 否 还 能 看 到 ， 从 而 导 致 数 据 泄 露   ？ 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
在 远 程 开 发 、 远 程 访 问 内 网 应 用 场 景 时 ， 不 得 不 开 放 对 外 访 问 通 道 ， 而 且 一 旦 进 行 远 程 开 发 等 将 涉 及 最 核 心 的 代 码 安 全 。 那 如 何 保 障 访 问 通 道 的 数 据 传 输 安 全 ？ 如 何 保 障 访 问 人 员 的 身 份 真 实 可 信 ？ 如 何 保 障 访 问 人 员 权 限 最 小 化 ？ 员 工 在 远 程 接 入 所 使 用 的 终 端 是 否 有 合 理 的 安 全 保 障 措 施 ？ 如 何 防 止 远 程 病 毒 带 入 ？ 远 程 办 公 模 式 下 ， 上 述 安 全 风 险 如 何 解 决 ？ 安 恒 信 息 发 布   远 程 办 公 安 全 防 护 方 案 远 程 办 公 安 全 防 护 方 案 ， 五 招 “ 秘 籍 ” 助 您 安 全 通 关 。 1 远 程 信 息 沟 通 安 全 远 程 信 息 沟 通 安 全 远 程 沟 通 往 往 需 要 借 助 钉 钉 、 微 信 、 邮 箱 等 平 台 ， 各 平 台 也 在 这 个 风 口 争 相 开 放 免 费 资 源 。 以 钉 钉 为 例 ， 信 息 沟 通 中 包 含 文 字 、 文 件 、 语 音 、 图 片 、 视 频 等 内 容 ， 涉 及 企 业 的 核 心 数 据 。 建 议 对 信 息 进 行 全 生 命 周 期 的 保 护 ， 保 障 信 息 在 存 储 、 传 输 过 程 中 的 安 全 。 通 过 钉 钉 钉 钉 + 第 三 方 加 密 （ 安 恒 密 盾 ） 第 三 方 加 密 （ 安 恒 密 盾 ） ， 对 远 程 办 公 时 即 时 通 讯 端 的 信 息 进 行 独 立 第 三 方 的 二 次 加 密 ， 实 现 了 敏 感 信 息 保 护 “ 双 保 险 ” ， 无 论 是 钉 钉 还 是 第 三 方 加 密 厂 家 都 无 法 单 独 打 开 敏 感 信 息 。 同 时 ， 可 对 离 职 人 员 进 行 有 效 管 理 ， 员 工 离 职 后 ， 将 无 法 获 得 密 钥 ， 无 法 查 看 在 职 期 间 信 息 。 另 外 ， 针 对 数 据 特 别 敏 感 的 企 业 可 以 采 用 独 立 部 署 密 钥 管 理 服 务 器 ， 可 自 主 更 新 密 钥 ， 实 现 数 据 由 用 户 自 己 掌 控 。 2 远 程 访 问 内 网 应 用 和 远 程 运 维 安 全 远 程 访 问 内 网 应 用 和 远 程 运 维 安 全 远 程 办 公 模 式 需 要 将 前 期 内 网 的 访 问 权 限 ， 开 放 到 互 联 网 。 访 问 通 道 的 开 放 ， 也 增 加 了 远 程 安 全 运 维 的 风 险 ， 可 能 存 在 权 限 控 制 不 足 、 运 维 链 路 不 安 全 、 无 审 计 不 合 规 等 风 险 。 此 时 ， 建 立 安 全 的 传 输 通 道 和 运 维 通 道 非 常 关 键 ， 建 议 使 用 “ S S L   V P N + 堡 垒 堡 垒 机 机 ” 相 结 合 ， 保 障 远 程 接 入 和 远 程 运 维 安 全 性 。 安 恒 堡 垒 机 自 身 包 含 S S L   V P N 模 块 ， 可 最 小 成 本 解 决 远 程 接 入 和 远 程 运 维 需 求 ， 通 过 堡 垒 机 S S L   V P N 登 录 后 ， 再 单 点 登 录 服 务 器 进 行 远 程 运 维 操 作 ， 即 解 决 了 外 网 接 入 的 链 路 安 全 ， 也 保 证 运 维 过 程 的 身 份 认 证 、 权 限 控 制 、 操 作 审 计 及 合 规 要 求 。 3 数 据 安 全 数 据 安 全 数 据 安 全 是 远 程 办 公 最 大 的 风 险 ， 前 面 的 两 个 措 施 一 定 程 度 上 可 以 解 决 部 分 数 据 安 全 需 求 ， 但 是 对 于 数 据 敏 感 性 非 常 高 的 企 事 业 单 位 来 说 还 不 够 。
有 条 件 的 单 位 建 议 通 过 “ 云 桌 面 云 桌 面 ” 的 方 式 远 程 办 公 ， 保 障 企 业 敏 感 数 据 不 落 地 存 储 ， 防 止 数 据 被 拷 贝 ， 当 数 据 被 导 出 时 可 追 踪 审 计 。 同 时 ， 可 考 虑 通 过 部 署 云 数 据 库 审 计 、 云 监 测 和 云 防 护 云 数 据 库 审 计 、 云 监 测 和 云 防 护 S a a S 服 务 服 务 ， 控 制 安 全 准 入 ， 防 止 高 危 操 作 、 越 权 行 为 ， 对 远 程 办 公 数 据 进 行 实 时 加 密 与 安 全 监 控 ， 并 建 立 基 于 操 作 录 像 、 流 量 、 日 志 、 数 据 库 语 句 等 的 审 计 措 施 。 4 终 端 安 全 终 端 安 全 远 程 办 公 需 要 用 到 员 工 自 有 的 电 脑 、 手 机 等 终 端 ， 这 些 终 端 暴 露 在 互 联 网 上 ， 很 容 易 成 为 黑 客 攻 击 的 目 标 。 一 方 面 ， 尽 量 使 用 公 司 配 备 的 电 脑 办 公 ， 另 一 方 面 ， 建 议 通 过 部 署 E D R 等 安 全 终 端 防 护 软 件 等 安 全 终 端 防 护 软 件 ， 降 低 终 端 数 据 泄 露 风 险 。 安 恒 主 机 卫 士 （ E D R ） 提 供 勒 索 专 防 专 杀 、 补 丁 修 复 、 外 设 管 控 、 文 件 审 计 、 违 规 外 联 检 测 与 阻 断 等 安 全 能 力 ， 有 效 提 升 终 端 侧 的 数 据 安 全 保 护 。 5 S a a S 安 全 服 务 安 全 服 务 采 用 S a a S 交 付 的 方 式 ， 无 需 上 门 部 署 ， 远 程 即 可 完 成 配 置 ， 在 疫 情 期 间 可 以 满 足 用 户 极 速 上 线 、 安 全 防 护 的 需 求 。 云 防 护 业 务 云 防 护 业 务 针 对 尚 未 部 署 安 全 防 护 措 施 的 用 户 ， 对 部 署 方 式 、 运 维 成 本 、 上 线 时 间 等 有 要 求 ， 建 议 开 启 云 云 S a a S 服 务 服 务 ， 交 付 快 、 部 署 使 用 便 捷 、 全 天 候 服 务 保 障 。 安 恒 玄 武 盾 基 于 零 部 署 零 运 维 的 S a a S 服 务 模 式 ， 1 0 分 钟 即 可 有 效 接 入 ， 通 过 威 胁 情 报 、 D D o S 防 护 、 W e b 防 护 、 C C 防 护 、 数 据 防 护 5 大 防 护 模 块 为 用 户 提 供 防 攻 击 、 防 篡 改 、 防 瘫 痪 、 防 泄 露 等 安 全 防 护 ， 提 升 安 全 防 护 能 力 ， 减 轻 运 维 压 力 。 安 全 运 营 业 务 安 全 运 营 业 务 为 了 在 远 程 办 公 期 间 保 障 客 户 实 时 享 受 到 稳 定 的 全 方 位 的 安 全 服 务 ， 安 全 运 营 中 心 全 面 升 级 安 全 运 营 平 台 ， 将 安 全 能 力 服 务 安 全 能 力 服 务 S a a S 化 化 ， 可 以 通 过 远 程 办 公 形 式 访 问 平 台 ， 平 台 提 供 众 测 服 务 、 线 上 应 急 、 线 上 渗 透 、 线 上 漏 扫 、 云 安 全 托 管 服 等 功 能 ， 为 疫 情 期 间 一 线 工 程 师 提 供 “ 安 全 利 器 ” 。 场 景 化 定 制 方 案 场 景 化 定 制 方 案 针 对 不 同 企 业 规 模 和 政 府 场 景 的 需 求 ， 安 恒 信 息 也 推 出 了 定 制 化 远 程 办 公 安 全 防 护 方 案 。 小 微 企 业 场 景 ： 小 微 企 业 场 景 ： 钉 钉 密 盾 ： 实 现 内 容 和 文 件 加 密 V P N ： 构 建 加 密 访 问 通 道 和 双 因 素 认 证 主 机 E D R ： 确 保 主 机 安 全 可 控
堡 垒 机 ： 保 障 远 程 运 维 账 户 真 实 、 权 限 最 小 化 、 运 维 过 程 可 追 踪 中 型 企 业 、 政 府 场 景 ： 中 型 企 业 、 政 府 场 景 ： 在 小 微 企 业 场 景 基 础 上 建 议 增 加 以 下 措 施 ： 钉 钉 密 盾 私 有 化 版 本 ： 密 钥 掌 握 在 自 己 手 里 云 桌 面 ： 保 障 敏 感 数 据 不 落 地 安 全 审 计 ： 初 步 建 立 流 量 、 日 志 、 数 据 库 等 审 计 措 施 推 荐 优 先 使 用 S a a S 服 务 、 云 服 务 ， 减 少 运 维 压 力 需 要 进 行 远 程 办 公 环 境 的 安 全 评 估 、 渗 透 测 试 等 大 型 企 业 、 政 府 场 景 ： 大 型 企 业 、 政 府 场 景 ： 在 中 型 企 业 、 政 务 场 景 基 础 上 建 议 增 加 以 下 措 施 ： 零 信 任 体 系 ： 构 建 动 态 身 份 和 权 限 管 理 大 数 据 安 全 分 析 ： 基 于 用 户 行 为 、 流 量 、 日 志 等 分 析 ， 形 成 态 势 感 知 ， 与 零 信 任 体 系 实 现 智 能 协 同 疫 情 之 下 ， 远 程 办 公 迎 来 了 刚 需 。 在 这 发 展 的 拐 点 ， 远 程 办 公 的 数 据 安 全 同 样 应 当 引 起 关 注 ， 同 步 规 划 布 局 。 安 恒 信 息 远 程 办 公 安 全 防 护 方 案 希 望 能 帮 忙 企 业 提 升 安 全 能 力 ， 保 护 用 户 数 据 安 全 ， 让 远 程 办 公 “ 安 全 无 忧 ” 。                 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 军 海 军 陆 战 队 正 建 新 的   “ 监 管 型 ” 网 络 部 队 助 力 疫 情 防 控 ， 安 恒 “ 堡 垒 机 ” 免 费 开 放 远 程 办 公 运 维 服 务 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 英 特 尔 处 理 器 中 发 现 新 型 推 测 执 行 漏 洞 C a c h e O u t   或 将 跨 线 程 泄 漏 数 据 打 赢 疫 情 防 控 阻 击 战 ， 直 击 安 恒 信 息 与 时 间 赛 跑 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理