天锐蓝盾DLP的终端与网络行为管理具体能做什么?
天锐蓝盾DLP的终端与网络行为管理将程序、设备及网络行为规则与敏感内容检测配合,让正常工作按授权进行,并对违规设备或传输作相应处置,设备获准不等于内容可任意外发。
天锐蓝盾DLP的终端与网络行为管理:终端行为侧列程序、存储设备、打印、便携设备及计算机管理;网络行为侧列即时通讯、网络、流量、邮件和网页。
适用场景
允许员工使用工作软件和授权U盘,同时限制其中的敏感外传,需要设备权限与内容规则配合。
功能怎样起作用
- 敏感模块可与设备或通道规则联动,对USB拷贝、另存、剪切以及聊天内容、图片、文件等动作检测处置。
- 授权设备允许使用不等于其中所有文件均可外发,设备权限与内容规则应分别配置和验证。
示例操作建议
分别验证设备授权与内容规则:白名单U盘也要测试敏感文件是否按策略处理。
判断是否适用
登记通讯工具、网页、邮箱、打印、设备和程序清单,逐一确认支持版本及策略联动,特别检查白名单是否过宽。
授权设备上的普通业务能完成,敏感传输按设定处理,违规设备受限;分别核对工具登录、内容发送及文件传输。
使用边界
按资料版本记录,实际支持范围与授权需确认
验收方法是工程建议。未提供本项目实测记录时,不给出识别率、性能提升或防泄露效果的保证。
依据与延伸阅读
功能依据:蓝盾DLP方案 幻灯片第34页;蓝盾DLP方案 幻灯片第35页。版本口径:归档蓝盾方案文件版本V5.03.3.260420(全模块含高级算法),不代表采购已包含全部模块。
- 解决方案·场景参考:汽车汽配行业数据安全解决方案
- 博客资讯·实施说明:U盘如何分级管控?按禁用、只读、授权读写与文件加密配置