歌尔集团签约DSP软件 | 以提升“全球微电声领域领导厂商”数据安全

歌尔集团签约DSP软件 | 以提升“全球微电声领域领导厂商”数据安全

2022年5月，ManageEngine卓豪签约“歌尔集团”，将为其部署DataSecurity plus，助力“全球微电声领域领导厂商”实现统一管理用户的同时提升集团数据安全合规性。

歌尔集团

歌尔股份有限公司成立于2001年6月，2008年5月在深交所上市，是全球布局的科技创新型企业，主要从事声光电精密零组件及精密结构件、智能整机、高端装备的研发、制造和销售，目前已在多个领域建立了综合竞争力。

秉持一站式服务为客户创造更大价值的理念，“歌尔”深耕产业价值链上下游，已与消费电子领域的国际知名客户达成稳定、紧密、长期的战略合作关系。从上游精密元器件、模组，到下游的智能硬件，从模具、注塑、表面处理，到高精度自动线的自主设计与制造，“歌尔”打造了在价值链高度垂直整合的精密加工与智能制造的平台，为客户提供全方位服务。

“歌尔”研发布局全球，在美国、日本、韩国、丹麦、北京、青岛、深圳、上海、南京、台湾等地分别设立了研发中心，以声光电为主要技术方向，通过集成跨领域技术提供系统化整体解决方案。

数据风险评估“防患于未然”

“歌尔集团”在不断壮大的同时，在数据安全合规上也给IT管理部门带来了更严峻的要求。随着网络安全威胁与日俱增，企业需要确保遵守严格的协议来保护数据。如何做到数据风险评估、数据泄漏预防给管理部门带来了诸多困扰。

1、文件服务器审计

实时审计、监控、接收告警，并审计在文件服务器环境中进行的所有文件访问和修改。

2、数据泄漏预防

通过对USB设备、电子邮件、打印机等实时安全监控检测、干扰和响应敏感数据泄漏。

3、数据风险评估

执行内容检查和上下文分析，发现文件中的敏感数据，并根据漏洞对其进行分类。

敏感数据

经过多方测试对比，最终“歌尔集团”选择通过，ManageEngine卓豪DataSecurity plus，数据可见性和安全性，双管齐下的解决方案，对抗内部威胁，防止数据丢失，并满足合规遵循要求。

DataSecurity Plus，可以高效地：

· 为SOX，HIPAA，FISMA，GDPR，PCI，GLBA等生成可定制的审计就绪报表。

· 通过在外部审计发生之前实时检测和解决合规性问题，确保高水平的安全性。

· 享受持续审计以维护文件责任和完整性。

· 预配置报表（基于用户，工作时间，文件路径等）以审核组织的特定要求。

一、数据可见性

1、文件访问审计：获取关于所有文件访问和修改记录。

2、数据发现：查找、分析和跟踪存储在文件服务器和OneDrive的敏感个人数据（如PII/ephi）。

3、数据分类：通过分析数据的内容来识别最脆弱的数据。使用自动和手动的文件标记功能，根据风险评分对文件进行分类。

4、ROT分析：识别和丢弃冗余、过时和琐碎（ROT）文件，以整理和优化存储空间。

5、权限分析：识别过度暴露的文件和具有不一致权限的文件，并自动识别出谁有权修改敏感文件。

6、存储分析：分析文件存储并深入了解磁盘空间使用模式。当空闲空间低于预先配置的限制时，生成即时告警。

二、数据安全性

1、文件完整性监视：识别和响应潜在的安全威胁，并通过实时监控文件访问和修改来保护关键数据。

2、预防勒索软件：一开始就使用自动威胁响应机制检测并关闭勒索软件攻击，并得到即时的、用户定义的告警通知。

3、文件变更通知：通过监控所有文件活动（包括创建、修改、删除和权限更改），检测意外和未经授权的更改并发出告警。

4、USB保护：监控、告警，并阻止未经授权的USB存储设备，并防止数据通过外围端口丢失。

5、邮件安全：生成即时邮件（Outlook）告警，阻止具有高度敏感数据（如PII或ephi）的文件移动。

6、事件响应：检测和响应关键的安全事件与选项，以阻止文件传输，删除或隔离文件。

DataSecurity Plus

DataSecurity Plus目前正在广泛被国内外企业用户所选择，它能对企业文件服务器内部存在的信息进行审计，发现非法侵占个人信息行为并及时进行通知，锁定其位置，方便企业相关管理人员进行处理，对企业内部文件审计以及个人信息安全保护提供巨大帮助。保证企业顺利通过合规审查，为企业健康发展给予强有力支持。

DataSecurity Plus的数据发现功能可帮助您创建和维护分散在文件服务器上的个人数据清单。它有助于定位各种类型的个人数据，如信用卡详细信息、姓名、年龄、位置其他个人识别信息（PII）。了解个人身份数据存储的位置、方式和原因不仅有助于GDPR，而且还有助于符合HIPAA和PCI DSS等法规合规性标准。

信息泄露案件警示我们每个人，每家企业，要时刻保持信息保护意识，维护信息安全，保证企业信息合规不应该停留于纸面，更应该付诸行动。DataSecurity Plus作为一款企业文件审计及数据安全解决方案，能够让更多企业免于信息外泄，顺利通过合规审查。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。