企业信息安全日益严峻,员工离职成为安全隐患滋生的重要场景。离职前恶意删除企业数据,或利用内部权限获取数据带走,威胁企业信息安全。
多数离职泄露事后才被察觉,企业承担的数据泄露成本更高。近年离职泄露事件多发,离职员工已经成为威胁企业数据安全的高危人群。
文件是企业信息的重要载体,设计图纸、技术资料等信息多以各种格式的文件存在,落实文件安全策略是降低离职泄露风险重要内容。
离职泄露难被察觉,主要原因有:时间跨度大,批量下载、外发文件等行为可能分布在离职前长时间内;权限范围内,多数行为是在工作权限内发生的。
由此,文件安全策略不能局限于离职前后的一两个月内,风险监测也要覆盖权限范围内的行为。够快云库据此提出如下解决方案:
基于员工岗位给员工设置角色,赋予数据访问、操作权限;给关键数据设置权限,管控访问成员和操作行为。成员角色➕数据权限,形成细颗粒度的权限体系,将离职管控和员工日常文件管理结合,延长安全周期。
对重要的文件资料进行备份,出现紧急情况能通过备份数据快速恢复,降低损失。
因为多数离职泄露发生在权限范围内,难被察觉。将权限内访问、操作纳入监测,才能及时发现异常行为。
危险行为预警功能对文件下载、删除、编辑、分享等行为进行风险监测,发现异常行为,系统自动发起预警消息,提醒及时排查、中止风险行为。
微信咨询
电话咨询
微信扫一扫
周一至周五 9:00-18:00