今天来给大家分享这一期案例的主角是中国联通的某直辖市分公司,盈仔邀你一起看他们的信息化部门如何通过盈高MSEP的助力,在全网终端安全管理工作中收获稳稳的幸福。
合作背景
随着行业转型及云计算、大数据等新兴技术的快速发展,为适应集团公司对IT集中化、一体化和北京IT全量化管理的要求,该客户需要一套完善的终端安全管理系统,推进终端集约化管理转型。
1.需要将分散于营业厅、办公楼、客服坐席等处的数万终端统一管理起来,形成对公司终端资产的全局掌控能力;
2.需要制定一套终端管理标准,保证所有终端安全达标,软件的下载使用可控,降低敏感信息泄露风险;
3.需要通过方便的远程运维降本增效,保障业务平稳高效运行。
在经历了严格的选型与测试后,该客户最终选择了盈高“MSEP多维终端安全管理平台”,运用MSEP在终端安全管理、软件管理、运维管理等方面的能力,实现对全网终端的统一管理与安全把控。
合作价值
盈高MSEP部署进入该客户的网络体系后,正式成为全网数万终端的“大管家”。
这位“大管家”提供的服务包括但不限于:终端统一安全管控、软件正版化管理、远程运维及流程闭环管理、终端资产台账、终端行为管理与审计、终端数据防泄漏、终端入网认证管理等。
自此,该客户得以一统全网终端,终端安全管理价值悉数尽显。
价值1:居一隅而知全网终端
不管是所有营业厅终端,还是办公终端、客服坐席终端、运维终端,皆由信息安全相关部门统筹管理,从终端的购置、安装、使用直至报废全生命流程尽在掌控。
每台终端都需通过安检,符合安全基线要求、特定软件安装要求后方可实名入网,防病毒软件覆盖率提升至99.9%,范围覆盖客户数十个二级单位及40余家第三方厂商。
详细的终端资产台账,让相关部门在资产采购、分配、运维、报废等流程中,做出快速准确的决策,并为各种汇报工作提供数据支撑。
价值2:让盗版软件销声匿迹
在客户企业内部建立软件超市后,员工便有了下载正版合规软件的统一安全渠道,所有软件先通过安全测试再上架,安全性绝对“保真”,避免员工下载破解后的盗版软件甚至是带病毒或捆绑“全家桶”的流氓软件。
而且,管理部门可以制定企业软件白名单,只有在清单中的软件才能运行。哪台终端安装了盗版软件,信息一目了然。
这样一来,即可避免因安装盗版软件带来的终端安全风险。在达到合规要求的同时,也无需担心盗版软件可能带来的法律纠纷。
除此之外,还通过全面的软件正版化台账报表,让相关汇报工作轻松顺利地开展。
价值3:运维实现降本增效
不得不说,远程运维是个好东西,运维人员终于不用“跑腿两小时,运维五分钟”了。而在MSEP的加持下,远程运维更是可通过客户端直接进行,无需安装额外远程软件,也无需登录终端管理后台,十分方便又安全。
目前,该客户超过80%的终端报修均可通过远程协助解决,市区异地服务平均时长缩短30分钟~1小时,郊县异地服务均局时间缩短3~5小时,运维效率大大提升。
如果对运维服务效率和质量管理有需要,也可在系统中实时查看维修处理进度,终端用户可对服务结果在线实时反馈,让运维管理有据可循。 经统计,平台上线以来用户终端维修满意度提升近30个百分点。
价值4:保护终端敏感数据安全
没有企业愿意承担数据泄露的风险,做好敏感数据的管理工作极其重要。MSEP通过文档指纹、内容识别、图片识别、分词识别等敏感数据检查技术,帮助该客户精准发现违规储存客户个人信息的业务终端,方便管理人员进行定向删除,保护客户的信息安全。
再通过水印、外发审批审计等手段防止重要数据的泄露,并可通过人员、端口及物理位置等多个维度进行安全事件信息溯源,准确性和定位效率比之前提高3倍以上。
方案细节优势
MSEP除了在功能价值方面,满足该客户的管理需求,也在一些细节上力求让用户用得更好。
①更轻量化。MSEP拥有相较于同类产品更轻量的客户端和更低的CPU占用,终端运行负担小;
②更安全易用。可通过MSEP客户端进行远程运维,无需登录管理后台或通过额外的远程软件。让运维更方便的同时,不必给代维人员开放终端管理后台权限,有利于保护数据安全;
③更人性化。比如,对企业软件商店上传的软件进行指纹扫描,自动采集软件信息并上传,无需管理员手动填写,诸如此类的人性化设计提升信息化部的管理体验。
④更个性化。MSEP结合个性化的管理需要,一键生成符合信息化部汇报要求的软件正版化表格、资产台账报表等,为客户在绩效考核中提供支撑和助力。
通过此次合作,该运营商北京分公司实现了终端安全管理的再次进阶和降本增效,在强化企业自身终端管理质量的同时,也为行业提供了管理可行性参考方案。
这是发生在该客户终端系统的管理进阶,也是在更多的MSEP用户处正在接力着的故事。