企业的最大价值,就是为客户创造价值。
盈高科技作为一家网络安全企业,能用产品和服务为客户的网络安全建设添砖加瓦,甚至帮助客户赢得荣誉,便是盈高为客户创造价值的体现之一。
本期的客户主人公是:中国电信股份有限公司某市分公司(下文简称“N市电信”)
N市电信凭借着“终端入网安全创新项目”,从中国电信所有子公司中脱颖而出,成功摘得中国电信集团2021年“金点子”安全创新方案奖。N市电信的这一成功实践得到了集团总部及上级单位的认可,也吸引了多个地市分公司前来交流学习成功经验。作为此项目中产品与方案的提供者和实施者,盈高科技与有荣焉。
在此项目中,N市电信通过部署盈高ASM入网规范管理系统和ACMS统一管理平台,构建起了一套全方位、多层次、可动态发展的全网终端安全规范体系,大大加强了终端入网管理能力,保证入网终端的安全性、可控性、统一管理性,实现了集中、安全、精准的终端管控。
日益增加的终端安全入网管理需求
随着N市电信5G、天翼云、智云护航等新兴业务的高速增长,公司办公网使用人数持续增加,各类网络终端数量庞大。而根据CSI/FBI等权威机构公布的数据,超过80%的安全事件都发生在终端环境中,因此N市电信需要通过一些技术手段,增强终端安全管理能力,尽量避免甚至杜绝终端安全事件的发生,保障业务安全平稳运行。
N市电信对于终端的管理有如下安全需求:
1、需要建立一套安全可控的终端入网流程,梳理出一条安全便捷的终端入网通道;
2、需要实现终端实名制入网,方便进行事件追溯及日常的运维管理;
3、需要先确保终端安全合规再进入网络,避免因一台“问题终端”影响整个内网;
4、需要对IP地址进行更精细化的管理,避免因IP冲突等原因造成的业务停顿;
5、需要自动对全网终端进行开关机统计,以便帮助企业节能减排。
针对N市电信的这些需求,以及全市遍布多个分支机构的网络环境,盈高科技采用分布式部署的方式,通过统一管理平台与多台ASM结合,实现了N市电信对全市各区县终端的统一入网安全管控。
主要价值体现在以下方面:
|建立了统一安全管理平台,实现对全网终端的统一管控
管理员可以在统一管理平台上直观地了解到终端总数、终端准入率、终端合规数、终端在线状态等数据,也可以统一下发安全策略,轻松管控全市终端。
|实现了对所有人员和终端的规范化入网管理
1. 实名制入网流程,对员工和来宾采用不同方式的入网认证,保证入网人员的可信;
2. 可统一配置杀毒软件检查、必装软件检查、弱口令账户检查、系统补丁检查、U盘文件审计等策略,保证入网终端的合规。
|让运维少跑腿,运维效率提升150%
在此项目中,通过软件自动推送、自动打补丁、IP地址管理、精准的终端定位等一系列终端远程运维操作,运维工单处理时长大大缩短,提升运维效率150%以上,从而更高效地保障公司的业务运行。
|实现公司经营中的节能减排和降本增效
此项目的实施,盘活了终端闲置资产,提升资源利用率;并开创性地进行公司电脑夜间关机管理,节省电力成本;通过提升运维效率降低运维投入,从而为公司经营实现节能减排和降本增效。
总的来说,盈高科技在满足了N市电信终端安全需求的基础上,还在运维方面帮助N市电信省心、省力、省成本,因此这个项目不仅得到了客户的高度认可,更是帮助客户在中国电信集团的全国性评比中荣获安全创新方案奖,收获来自集团总部和兄弟单位的好评。这个全地区、大基数、全覆盖的入网安全管理体系,易部署易推广,也是给其他兄弟单位的终端入网安全建设摸索出了一条值得借鉴的道路。
用户在安全建设上做出成果和成效,便是盈高科技的价值实现。感谢每一位客户的认可,盈高科技将不遗余力地为更多客户创造更大的价值,不负信任,砥砺前行。