企业数据安全系列

终端安全管理系统

行为监控

对即时通讯、电子邮件、文档操作等行为进行安全监控,及时发现违规操作,提升内网安全。


全面、实时的行为监控服务

P-ADS可以对即时通讯、电子邮件、网络访问、文档操作等行为进行安全监控。行为监控可以提供清晰的行为记录报表,留存时间符合相关法律法规规定。不仅可以为您提供工作效率考核依据,还可以及时发现泄密等违规行为。同时,P-ADS率先支持HTTPS/SSL加密的网络行为监控。

棱镜软件行为监控

棱镜上网行为监控

上网行为监控

P-ADS可以对QQ\TIM、微信\企业微信、Skype、电子邮件、网站访问等行为进行监控。监控记录实时上传到服务器,并且支持离线监控,员工带笔记本离开公司,监控记录会加密缓存在本地,重新上线后将会完整上报。P-ADS也是业内屈指可数支持HTTPS\SMTP SSL等加密协议的产品,无论是监控全面度还是精确度,P-ADS都处于业内领先地位。

     

泄密追踪

采用自主研发的泄密分析追踪引擎,可以对员工的日常操作进行深度分析。泄密追踪可以识别常见的人为泄密行为,包括但不限于:通过即时通讯、电子邮件、网盘等途径外发文件,配合敏感内容识别模块,P-ADS可以实时分析存在泄密风险的文件是否包含敏感内容,并进一步提升风险等级。同时,还可以对终端运行程序的潜在行为进行分析。

棱镜泄密追踪

棱镜丰富的报表

丰富的报表

数据可视化一直是我们致力研究的目标,P-ADS内置了丰富的报表模板,无论您是自己查看,还是导出、打印给其他管理者作为绩效管理依据,P-ADS都可以提供灵活、详细、直观的可视化数据。此外,我们还进行了数据分析,比如:如果一个员工工作期间频繁访问招聘网站,那么他的离职风险将会显著增加,这些都会在报表系统中展现。

违规告警

发现泄密、违规行为时,P-ADS不仅可以阻断,还可以第一时间发起告警。P-ADS支持多种告警方式,包括:弹窗、短信、电子邮件等,管理员也可以自定义违规操作,比如:锁定键盘鼠标、关机等,方便及时取证,防止进一步发生违规行为。

棱镜违规告警

数据防泄漏

数据防泄漏(DLP:Data Loss Prevention)解决方案采用了主动发现、防护的策略,可全方位保护您的敏感数据。


数据防泄漏

P-ADS的敏感内容识别结合泄密追踪引擎,可以对用户的日常行为进行深度分析,比如:聊天、电子邮件、外发的文件、网络发布的信息等。部署P-ADS即可从容识别受监管数据,并跟踪其使用情况和位置。保护策略允许您限制敏感数据传输。

棱镜数据防泄漏

敏感内容识别

敏感内容识别

P-ADS的敏感内容识别模块,能对企业大量的文件进行精准识别和分类,依据先进的内容识别技术,对高价值的数据采取更有针对性的保护措施。敏感内容识别支持关键词和正则表达式等多种定义敏感信息的方式。结合泄密追踪和文件外发管控等模块,可以对传输敏感信息的行为进行识别和拦截。

     

水印管理

P-ADS可以对敏感的屏幕内容和打印敏感的文档标记水印。水印是一种可以有效防止用户通过截图、拍照、打印泄密的技术手段。P-ADS的水印管理可以对灵活设置各项参数,比如:水印内容、字体、倾斜度、疏密程度等参数。

水印管理

棱镜文档外发管控

文档外发管控

P-ADS的可以管控用户的外发文档行为。您可以按照进程类型、文件类型、文件大小、URL等粒度来进行管控,保障文档的安全性,防止文档内容被泄露。

截屏管控

截屏管控不仅可以限制常见的Print Screen截屏,还可以限制包括QQ、微信、PicPick等常用的甚至专业的截屏软件,可以最大限度杜绝数据通过截屏操作泄密。同时,截屏管控还可以记录用户试图截取的屏幕内容,以便您进行追溯。

截屏管控

移动存储安全

移动存储设备在为日常办公带来便利的同时,也引入了很多安全问题,如:传播病毒木马,增加泄密风险等,了解P-ADS如何防范。


设备管理 | 移动存储安全

包括移动存储设备在内的各种便携设备,在给办公带来便利的同时,也引入了各种各样的安全问题。比如:设备滥用导致终端面临被病毒木马感染的风险,U盘使用不规范导致潜在的数据泄露风险等。P-ADS的设备管理,移动存储管控模块可以有效解决上述问题,规范各式设备的使用。

移动存储安全

权限管理

权限管理

P-ADS可以规范、限制U盘的使用,为U盘设置不同的权限,比如:只读、完全禁止使用等。这不仅切断了通过U盘传播病毒的途径,更是杜绝了信息泄密风险。想为不同的U盘设置不同的功能?没问题,通过P-ADS的U盘授权,您可以为不同的U盘设置不同的权限:安全,便捷,两不误!

     

U盘加密

不想完全禁止U盘的使用,但是又害怕U盘外带导致机密文件泄露怎么办?P-ADS的U盘加密即是解决之道。U盘加密支持AES-256、Blowfish等高强度加密算法,可以确保内部机密文件无法通过U盘等移动存储设备外带泄密。最重要的是,整个过程完全透明,用户无感知,丝毫不影响便捷性。

棱镜U盘加密

操作审计

操作审计

详尽的行为审计一直为P-ADS引以为傲,除了上网行为审计外,我们也支持文件操作的审计。无论用户何时插拔U盘,还是将什么文件拷贝到U盘带走,一切安全事件皆在P-ADS的掌控之中。结合敏感内容识别模块,我们可以实时分析用户行为是否有信息泄露风险。

外接设备管控

您知道吗?除了移动存储设备外,打印机、便携WIFI、刻录光驱、蓝牙等设备都可能使您的网络面临安全风险。通过设备管控您可以为不同设备做细粒度的权限划分,规范设备的使用,杜绝非法设备的接入。一夫当关,万夫莫开!

外接设备管控

上网行为管理

对即时通讯、电子邮件、网络访问等上网行为进行管控、审计、分析,确保网络使用合规。


上网行为管理

P-ADS的上网行为管理模块可以对用户的即时通讯、电子邮件、网络访问等上网行为进行管控、审计、分析,确保网络使用安全合规。同时,P-ADS率先支持HTTPS/SSL加密的网络活动管控。

棱镜上网行为管理

上网行为审计

上网行为审计

P-ADS可以对QQ\TIM、微信\企业微信、Skype、电子邮件、网站访问等行为进行审计。审计记录实时上传到服务器,并且支持离线审计,员工带笔记本离开公司,审计记录会加密缓存在本地,重新上线后将会完整上报。P-ADS也是业内屈指可数支持HTTPSSMTP SSL等加密协议的产品,无论是审计全面度还是精确度,P-ADS都处于业内领先地位。

     

网络访问控制

通过P-ADS的网络访问控制,你可以设置灵活的网络管控策略,无论你是希望禁止用户访问指定的网站,还是拦截包含指定关键词的网页,亦或是预防勒索病毒关闭指定的端口,他都可以轻松胜任。

 网络访问控制

非法外联

 

非法外联

在某些政府、军工等有高保密需求的场合,用户可能会私接设备突破物理隔离实现非法外联。P-ADS的非法外联模块不仅可以检测当前终端是否潜在非法外联行为,也可以对其进行阻断,以确保您的网络环境符合等保合规要求。

网络使用统计

P-ADS可以统计用户的网络事件,并生成直观的统计报表。无论你是希望统计过去一段时间某用户使用的网络流量还是统计网站访问记录,或者是全网访问域名热度,P-ADS都可以轻松胜任。

 网络使用统计

 

内网安全、桌面管理工具

远程协助、分发软件、补丁管理、资产管理、节能设置……我们给您提供了一组实用的内网安全、桌面管理工具。


实用的运维工具集合

工欲善其事,必先利其器。P-ADS提供了一组实用的运维工具集合,无论您是想远程某台终端解决问题,还是想快速将一个软件部署到所有终端,亦或是对全网的资产进行统计……P-ADS都可以轻松胜任。

内网安全、桌面管理工具

远程软件部署

远程软件部署

如何快速将一个1GB的软件部署到1000台终端?借助P-ADS,您将会发现原来如此简单。P-ADS的文件分发模块,不仅可以分发文件,也可以分发软件、补丁。独有的子网加速功能,可以从最近的节点获取分发数据,极大减轻服务器的压力。

     

漏洞修复

传统漏洞修复产品应用在企业环境内,可能会导致补丁更新不及时,带宽压力过大,不支持网络隔离等问题。P-ADS的补丁管理功能支持多种部署模式,支持内外网隔离环境。通过统一补丁管理,可以及时检查、修复网络中存在风险的终端。

棱镜漏洞修复

棱镜资产管理

资产管理

P-ADS可以扫描全网的资产,包括:操作系统类别、硬件、软件等类型的资产,并进行统计。P-ADS可以监控资产的变更,并发起告警。比如:如果终端丢失了一个内存,那么P-ADS会检测到这个变化,并对管理员进行告警。

节能设置

用户长时间不使用电脑,不锁屏;离开工位,不睡眠、不关机……这些不仅会耗费电源,也可能会导致潜在的安全风险。与其靠规章制度约束,不如使用P-ADS的节能设置功能。节能设置可以帮您制定合理的电源计划,为绿色星球贡献一份力量。

节能设置

文档备份软件

文档备份可以集中保护企业数字资产,保护重要、敏感数据,防范勒索病毒。


终身免费的文档备份服务

P-ADS文档备份可以对企业散落在各处的文件、数据进行集中备份管理。不必担心许可证费用,因为P-ADS终身免费。P-ADS支持全盘扫描备份、增量备份,并支持多达1024个历史版本。除此之外,为了降低存储成本,P-ADS支持分布式部署,以及与腾讯云、阿里云等云服务商对象存储服务进行整合。

文档备份软件

实时的数据保护

实时的数据保护

P-ADS可以提供整机文档的备份还原服务,防止意外的文件损坏、误删、感染勒索病毒等威胁。除此之外,P-ADS支持实时捕获全盘或指定路径的文件变化,并进行实时备份,这并非定时扫描文档,因此可以显著降低磁盘IO。对于变化的文件,P-ADS支持增量备份,提升备份效率的同时,可以显著降低存储成本。

     

多达1024个历史版本

P-ADS支持对同一文档进行多版本备份,多版本备份可以进一步巩固企业的数据安全,也方便随时进行历史回溯。你可以随时导出任意版本的历史文件,进行秒极恢复。P-ADS支持多达1024个历史版本,对过期版本进行自动清除,节约存储空间。

1024个历史版本备份

丰富的可视化报表

丰富的可视化报表

P-ADS文档备份支持丰富的可视化报表,你可以直观了解备份系统的各项数据,比如:备份日志、备份文件大小、各种类型的备份文件的比例等。

支持网络存储

你可以灵活选择备份位置,P-ADS不仅可以支持备份到指定的磁盘分区,也可以备份到网络存储(比如NAS设备、共享分区等),云服务(腾讯云、阿里云等)等位置。P-ADS对于备份文件提供驱动级的防护服务,不仅可以防止未授权的访问,也建立了牢固的安全防线,使您免受勒索病毒的威胁、困扰。

网络存储备份