文章

Ping32

如何保证企业内部文档安全流转,防止文档泄露

现如今企业每天有大量文件外发流转,流转的文件中可能包含企业重要资料,并且泄露事件并不全是外部窃取,企业中,内部人员泄密时常见的风险,所以如果不对其进行有效合理的管控,那么企业数据就有泄露的风险,那么该如何保保证企业内部文档安全流转,防止文档泄露呢。一般企业都会选择内网安全管理系统,比如比较常见的Ping32内网安全管理系统。Ping32采用主动发现的防护策略。Ping32从文档外发管控,泄密追踪,敏感内容分析,水印管理等多个手段,全方位保护你的重要数据。

文档外发管控

文档通过 QQ、微信、电子邮件、网盘等途径外发是常见的泄密途径。Ping32 文档外发管控可以设置文档 的外发权限,结合敏感内容识别,能对企业大量的文件进行精准识别和分类,依据先进的内容识别技术, 对高价值的数据采取更有针对性的保护措施。用户可以按照进程类型、文件类型、文件大小、URL 等粒度 进行管控,保障文档的安全性,防止文档内容被泄露。

文档外发管控

文档外发管控

泄密追踪

泄密追踪可以对用户存在泄密风险的行为进行跟踪、追溯。无论用户将图纸、代码拷贝到 U 盘带走,还是 将客户资料上传到网盘,亦或是将销售数据通过电子邮件发送给竞争对手,在Ping32的泄密追踪中全部 有迹可循。同样,结合敏感内容识别,管理者可以在第一时间收到存在泄密风险行为的告警通知。

泄密追踪

泄密追踪

敏感内容分析

敏感内容分析依靠先进的内容识别技术,可以对散落在企业终端的非结构化数据进行分析、整理、归类。 对高价值的数据采取更有针对性的保护措施。

敏感内容分析

敏感内容分析

水印管理

Ping32可以对敏感的屏幕内容和打印敏感的文档标记水印。水印是一种可以有效防止用户通过截图、拍照、 打印泄密的技术手段。Ping32 的水印管理可以灵活设置各项参数,比如:水印内容、字体、倾斜度、疏密 程度等参数。

 

Ping32

如何防止员工通过屏幕截图进行泄密

屏幕截图这个功能相信大家并不陌生,相信使用电脑的人都或多或少的用到过。不需要将文字一个一个的敲击出来,只需要把想过转述或者重要的内容进行截图就可以。按下一个简单的截屏快捷键您就可以随意抓取自己想要表达的内容,很多的办公软件、聊天软件甚至windows系统都自带这样的功能。这一操作在企业办公环境中也得到的广泛的应用,然而这便利的操作背后也隐藏着高泄密的风险,员工两下简单的操作就可以轻松的把企业价值百万、千万的商业信息给泄露出去。企业想仅通过公司的规章制度来约束员工的这一行为可以说是非常困难的。
 
Ping32要做的就是为您提供对这一行为的管控方案。通过Ping32的截屏管控功能,你可以禁止员工通过常规手段进行截屏。Ping32不仅可以禁用Print ScreenQQ等常见的截屏方式和工具,还可以禁用PicPick等专业的截图工具。
截屏管控

截屏管控

 

有的企业管理者会说禁止员工截屏固然可以防止员工进行泄密,但是也耽误了数据在企业内部的高效流通,影响了员工的工作效率。针对这个情况,Ping32也提供了完美的解决方案。软件可以监控到员工正在截取的屏幕内容,方便企业对员工这个行为进行审计。同时,可以对员工开启屏幕水印策略,水印的内容、位置、大小都可以根据企业内部的情况进行设置,这样当员工对自己的屏幕进行截屏时都会被打上这个员工专属的水印,一旦发生泄密事件,企业可以通过水印追溯到泄密的源头。

屏幕水印

屏幕水印

Ping32

安在软件签约上海至采,破解员工通过截屏、拍照进行泄密的难题

安在软件签约上海至采

安在软件签约上海至采

近日,安在软件成功签约上海至采信息科技有限公司(以下简称:上海至采),为其在终端电脑屏幕管理方面提供系统的解决办法,上海至采是中国农业科学院控股下的子公司,负责开发并运营“中国农科物资采购平台”及相关的衍生信息业务。公司属于互联网行业,是电子商务公司,目前正处于高速发展阶段,诸多数据泄密事件的发生,着实给上海至采造成不少的压力。
 
上海至采为避免研发中心、技术部等重要部门的成果性自主知识产权文档,因内部人员有有意或无意通过截图、拍照等形式进行泄密而给企业造成重大损失,经过半年来的选型,最终签约山东安在软件,安装部署Ping32终端安全产品。
 
目前市面上有些公司打着防泄密、终端安全软件的虚假旗号进行软件销售,实际只具备简单的监管功能。大多通过实际测试之后就能即刻辨别真假,所以在前期的产品选择方面,上海至采还是比较谨慎的,一方面需要满足企业日常的监管和防泄密需求,另一方面需要对企业目前和未来的功能创新方面做评估,毕竟选择一款企业内部需要长久使用的办公协作类软件,需要对未来的应用情况做下整体评估,就这方面而言,Ping32在同行业内处于领先地位。
 
一般普通的监管类软件对终端电脑屏幕方面的管理仅仅限制于查看一下屏幕录像、实时屏幕、截屏方面的功能,但是回到工作状态下,不难发现还有一些方面是没有被管理人员关注到的。比如截屏的外发、再比如手机拍照等等……截屏算得上是我们平时方便电脑操作会常用到的便捷功能,员工某次不合规的截屏内容外发可能会造成至采内部重要信息的泄露,Ping32在进行使用场景调研的时候也发现这个问题,所以在现有的软件基础上进行了功能创新,主要体现在屏幕水印和截屏管控方面。比如可以设置终端发生截屏操作时,在管理端记录相应的信息,或者禁止截屏,亦或者给终端下发屏幕水印策略。截屏的内容一般都带有内部设置的专属文字,通过截屏展现的ip地址等信息可以准确显示某次泄密事件的操作者。公司内部设置屏幕水印一定情况下可以有效杜绝员工通过手机拍照的方式搜集内部重要信息,在产品功能方面Ping32带给上海至采的创新体验是非常多的,最终的产品选择充分体现出来。
Ping32

屏幕水印——数据防泄密的必备功能

互联网的接入便利了企业直接的数据互通但是也带来了许多安全性的问题。信息数字话极大的提高了信息表达的效率和方式,数据的交换变成了一个极其的简单的过程。员工通过计算机、蓝牙、打印机、手机等电子设备就可以完成一个复杂的数据交换。而这些数据交换的过程中数据的安全得不到任何的保障,员工可以随意的进行外发、拷贝,甚至通过拍照、截屏等方式进行数据泄密。
 
为了提高数据流转过程中的安全,很多公司都使用了对员工行为进行审计的方式来防泄密,比如Ping32终端安全管理系统。Ping32不仅对可以对员工的操作行为进行审计记录,还设计了屏幕水印功能防止员工通过拍照、截屏、打印等方式进行泄密。
 
Ping32通过文字水印的形式始终浮于员工电脑桌面之上,可以自定义显示员工的姓名、计算机名称、IP地址、Mac地址、所属部门等等详细的信息。同时还可以自定义水印的字体、大小、位置、颜色、透明度、倾斜度等使水印达到理想的效果。大部分员工在这样的情况下会收敛自己违规拍照或者截图的行为,个别使用手机和相机对重要数据进行拍照外发后所有的员工信息也是全部显示在上面的,一旦照片外泄企业也可以通过照片上的信息快速的查找到泄密人。
Ping32屏幕水印

Ping32屏幕水印

 

Ping32除了屏幕水印还有文档置入水印的功能,员工打印文件时会自动置入水印,当打印的文件外泄时也可以通过水印信息追溯到泄密人。同时也防止员工将文件打印后进行翻拍泄密。

防范机密外泄,我们不仅要防范上传、外发、拷贝等电子形式的外传行为,还要对纸质打印输出以及拍照截屏进行防范。屏幕水印功能搭配截屏管控进行使用,可以帮您很好的杜绝这一泄密行为的发生。
PIng32截屏管控

PIng32截屏管控

Ping32

自动添加水印、追溯泄密源-Ping32

随着互联网技术的飞速发展,企业内部网络架构的日趋复杂,总部对各个部门、分公司的管控也越来越困难。各类数据的集中共享,方便了信息交流的同时也来了巨大的隐患,越来越多的核心数据处于不受保护的状态,员工可以随意的进行阅读、截图、打印、外发甚至是拍照。

针对上述的这些情况,Ping32在不改变员工操作习惯以及共享文件便利的前提下,研发了自动智能添加水印的功能。加强了对拍照、录像、截图等行为的威慑力,减低了通过拍照、截图、打印等形式泄密的发生概率,同时当发生泄密事件时也可以为企业快速追溯泄密源头提供依据。

屏幕水印:管理者可以设置水印的内容、形式、颜色、透明度、位置以及大小等,使添加的水印始终停留在员工电脑的屏幕上。防止员工通过拍照、截屏、录像等手段来进行泄密。

水印显示设置

水印显示设置

桌面水印设置

桌面水印设置

 

智能添加水印:Ping32通过对敏感内容和文件类型的自动识别,将设置好的水印类型自动附加在文件之上,使水印和敏感内容成为一个整体,确保非重要文件的正常打印、截屏等,防止重要文件被随意的外发、打印等。

水印显示效果

水印显示效果

Ping32

计算机屏幕数据泄密追踪

之前已经讲过通过Ping32的DLP功能可以实现防止数据通过截屏泄露。但是呢,现在具有拍照,录像功能的设备越来越多,通过视频,拍照把公司重要数据泄露出去也成了企业内部安全的重大隐患。现在行业中对屏幕拍照泄密没有很好的监管方式,如今Ping32推出了屏幕水印功能,可以对通过屏幕拍照泄密数据溯源,锁定泄密者,挽回企业损失。

Ping32水印功能包含两种模式

文字水印

屏幕文字水印是在计算机屏幕上线显示水印信息,水印信息包括自定义文字信息和电脑使用者信息(计算机IP地址,MAC地址,计算机名等),这样企业管理者就可以通过照片或者视频上面显示的水印信息来锁定泄密者。

具体设置图示

显示效果图示

点阵水印

点阵水印是在计算机屏幕显示一系列有规则的点状图像,企业管理员通过照片或视频中显示的点阵图像,然后对比Ping32中的点阵图像查询,即可显示信息是从哪台计算机泄露,从而锁定泄密者。

使用Ping32的DLP功能防止截屏泄密

据统计,日常工作中泄密的途径有很多,无论是哪一种方式,给企业造成的损失都是无法估量的。现代很多有高保密需求的企业(如:金融、能源、机械制造等)都有部署DLP产品,DLP即Data Leak Prevention,数据防泄漏。本篇文章我们聊聊,如何通过Ping32的DLP功能,实现防止数据通过截屏泄漏。

整体而言,在DLP防截屏方面,我们的思路是防+审,防即管控、禁止,审即监控、审查。


通过Ping32的截屏管控功能,你可以禁止用户通过常规手段进行截屏。Ping32不仅可以禁用Print Screen、QQ等常见的截屏方式和工具,还可以禁用PicPick等专业的截图工具。具体使用方法:点击桌面管理标签页的截屏管控按钮,点击右上角的截屏管控,勾选禁止截屏,选择希望生效的终端即可。

设置完策略,我们可以测试一下。打开PicPick,选择任意一种截图模式,你会发现,屏幕变成黑色,无法正常完成截图操作。


除了可以通过截屏管控防截屏外,Ping32的审计功能还可以监控到用户试图截取的屏幕内容。你只需要开启截屏管控的同时,勾选截屏记录即可。

除了截屏管控外,你还可以通过屏幕水印策略,实现屏幕安全。

Ping32终端安全管理系统3.7.21正式发布

Ping32终端安全管理系统3.7.21正式发布了,本次升级增加了屏幕水印功能,优化了硬件检测逻辑以及实时屏幕性能,也修复了若干bug,优化产品性能。您可以前往下载中心或联系客服获取最新版本。

升级内容

1.增加了屏幕水印功能,对屏幕安全形成闭环管理,进一步提升防泄密支持;

2.优化了实时屏幕性能;

3.优化了硬件检测逻辑以及硬件变更告警功能;

4.优化了NFP中文件变更监控的性能;

5.优化了控制台若干界面,进一步规范统一了界面风格;

6.若干bug的修复。

安装文档

《安装部署Ping32终端安全管理系统》