Ping32桌面行为管控方案

面临的问题：

应用的滥用：

视频、音乐、游戏等娱乐软件无法受到控制，员工上班时间也能随意使用，严重影响工作效率。

盗版软件的版权风险

员工私自下载安装Adobe、Autocad及其他的破解软件，在企业内网中使用，让企业遭受的不止版权带来的财务损失，也会受到不良的社会风评。

外接设备无法合理管控

企业每天都会产生大量的数据文件，员工对外对内都会进行这信息的交互，员工接入U盘、移动硬盘进行文件的转存，在这个过程中无法确保是否有员工将企业的数据外泄。

IT资产管理繁杂

企业的IT资产占比较多，每年的资产盘点占用大量时间，无法准确统计计算机软硬件的变更，软硬件资产变更不易获知。

解决方案

应用程序管控

软件使用管控

对不同职能部门划分时间并段进行软件的黑白名单划分，禁止在上班时间内运行软件黑名单里的应用程序，Ping32有内置应用库，支持手动添加程序的进程，做到无例外进程规避管控。

禁止安装新软件

在禁止软件运行使用的同时可以设置禁止安装软件，一方面防止员工私自下载带有病毒风险的破解软件，规避使用盗版软件带来的风险，另一方面可以添加软件安装白名单，使电脑原有的软件可以自动更新，避免捆绑软件。禁止安装新软件同样适用于禁止卸载软件。

盗版软件检测

Ping32可以有效检测员工电脑上私自安装的盗版软件，像Adobe系列的PS、acrobat等工具、以及Autocad系列的各类破解盗版软件，一旦发现管理者可以通过远程一键卸载、也可以禁止软件与外网的通讯禁止员工使用。

设备管理

外接设备控制

Ping32支持对不同类型的存储设备进行管控，像U盘、移动硬盘、MP4、手机等连接电脑进行资料的转存外发。

U盘管控

U盘作为最便捷的移动存储设备在各大领域受到广泛运用，U盘也是导致数据泄露的重要途径，一方面员工私自拷贝资料造成外泄，另一方面员工无意丢失造成外泄。Ping32针对两种不同情况设置U盘加密与U盘授权。

系统限制

限制电脑系统的使用，禁止员工修改IP地址、使用注册表、控制面板等，防止员工私自修改电脑配置。

即时通讯管控

聊天账号管控

限制员工的私人聊天账号的使用，提高工作效率、限制文件外发。

聊天记录审计

审计员工完整的聊天记录，方便审计与追溯其行为动向，备份其外发文件。

邮箱管控

审计员工外发的邮件内容，Ping32审计邮件的标题、附件、收发地址、时间等，管理员工收发的邮箱地址，限制上传附件进行的数据泄露。

桌面监控

实时桌面监控

Ping32可实时查看员工的电脑桌面操作，支持多屏查看，

屏幕录像

详细记录每个员工的桌面运行情况，企业在不实时监控员工电脑时可以通过查看录像回放来审计员工办公情况。方便追溯问题。

收益

1. 划分权限，一张一弛，在不影响正常办公的情况下适当给员工放松的途径，Ping32获取企业组织架构，为不同职能部门下发不同策略，高效运营。

2.  全方位监控员工行为，无论是文件外发、还是违规操作Ping32都能详细记录，管理者可通过图文轻松追溯。

3.  规范员工使用办公电脑行为，维护企业终端安全。

4.  人性化管理，不同禁止的黑白名单与时间段的划分，规范员工行为，提高工作效率。