天锐绿盾行为审计system产品简介.ppt

厦门天锐科技有限公司 厦门天锐科技有限公司 厦门天锐科技有限公司 厦门天锐科技有限公司 天锐绿盾行为审计系统 产品简介 Part 行为审计的意义 第一章 One 通过QQ、MSN等即时通讯工具将重要文档泄密。 将重要文档通过打印外带泄密。 通过网页论坛等方式发布敏感信息。 通过光盘、刻录机等存储设备将重要文档带走。 通过E-mail将重要文档泄密。 通过U盘等存储设备将重要文档泄密。 01 常见泄密途径 行为审计意义 在信息安全管理中，行为审计具有非常重要的意义，不仅可以检验合规管理效果，而且是促进内网安全状况持续改善的基本保证。 02 Analyst 网页浏览审计 流量使用审计 邮件收发审计 USB外发审计 聊天行为审计 打印行为审计 Part 产品功能介绍 第二章 Two 01 网络行为审计 网页浏览记录：查询终端是否进行与工作无关的上网行为。 论坛发贴记录：查询终端是否发表了非法言论。 聊天行为记录：查询终端是否通过聊天工具泄露公司机密。 邮件收发记录：查询终端是否非法发送了公司机密给外部人员。 文件上传记录：自动记录文件上传的具体情况。 流量使用观察：观察终端流量的使用情况，是否占用了过多的带宽资源。 终端行为审计 窗口标题日志：查询终端是否访问了违法或不安全的网站。 文件操作日志：查询终端是否有泄密行为，如非法拷贝等。 USB外发日志：查询终端是否非法拷贝走公司机密文件。 程序使用日志：全程记录终端运行程序的情况。 打印操作记录：全程审计打印环节，防止泄密。 屏幕追踪及屏幕录像：查看终端桌面操作情况。 光盘刻录审计：对终端用户的所有刻录行为进行详细审计。 02 报警日志 ”一旦违规，立即报警“，对非法用户、越权访问和存在安全问题的终端立即报警，实现对终端用户的违规行为进行及时阻止。 锁定键盘标 报警规则设置 计算机名称变化报警 插入可移动磁盘时报警 拔出可移动磁盘时报警 违反IP/MAC绑定报警 打开被禁止程序时报警 违规联网报警 MAC地址改变时报警 IP地址改变时报警 03 可以统计出各种应用程序的使用时间，以及占总开机时间的百分比。 查看统计图表即可了解哪些网站被访问的时间比较长，从而判断是否有影响正常工作的情况发生。 查询所有聊天记录列表，统计每种工具聊天记录总数。 对各终端计算机进行网络流量的查询与统计，管理员可快速定位哪台终端占用了最多流量，从而判断是否有影响正常工作的情况发生。 程序运行统计报表 网页浏览统计报表 聊天内容统计报表 网络流量统计报表 统计报表分析 04 Part 关于厦门天锐 第三章 Three 01 企业简介 　 厦门天锐科技有限公司总部设在厦门珍珠湾软件园一期，是国家高新技术企业、双软认证企业。公司秉持着“天道酬勤、锐意进取、研发创新、客户至上”的企业核心价值观，始终专注于开发具有自主核心技术和知识产权的产品，专业从事信息安全产品的研发、销售和服务。 厦门天锐科技有限公司 厦门天锐科技有限公司 厦门天锐科技有限公司 厦门天锐科技有限公司