芯方案 | 防范信息泄露 基于KH-40000的桌面行为分析管理方案

发布日期:

2024-08-12 14:00:00

来源:

兆芯

据统计,80%的信息泄露事件是由于内部或内外勾结造成。如何防范业务纠纷,提升风控管理水平?如何提升业务操作效率和服务质量,节约成本?如何发现异常行为,有效防止和追溯敏感信息泄露及违规操作?这些都对企业的员工行为监测与管理工作提出了更高的要求。


芯方案 | 防范信息泄露 基于KH-40000的桌面行为分析管理方案


随着信息技术的快速发展,越来越多的企业加入数字化转型,每个企业都在期待着数字化带来的业务创新及效益提升。一方面,企业在不断探索提高工作效率和协作的方式;另一方面,企业内部面临的数据泄密威胁也日益严重。


// 方案简介 //


芯方案 | 防范信息泄露 基于KH-40000的桌面行为分析管理方案


行为分析平台解决方案采用兆芯平台服务器,基于国内桌面操作系统环境,依托兆芯合作伙伴自研的桌面行为分析管理产品(Centralized Desktop Analysis,简称iS-CDA)组建,能够通过可视化录屏、用户行为数据化和基于大数据的智能行为分析,真实全面的记录操作行为,全面真实的对用户桌面操作行为进行分析跟踪,从而帮助企业达到防范信息泄露,避免商业欺诈,提高客户服务质量和员工工作效率等目的。


// 方案架构 //


芯方案 | 防范信息泄露 基于KH-40000的桌面行为分析管理方案


方案由三部分组成,分别为终端、企业服务器和资源。首先通过部署在桌面的代理程序(Agent)来完成用户操作行为的屏幕录制及采集,然后将生成的录屏和采集的日志在服务管理平台进行集成、关联匹配和统计分析。管理者可在服务平台直接查看这些数据,也可以将相关数据输出到大数据分析系统中进行分析,并且根据管理需要随时调取直观可信的录屏及日志进行回溯审计。


// 方案功能 //


远程办公

远程办公已成为一种新常态,依托本方案,可对远程办公行为进行远程监测、记录分析,从部门和个人维度呈现出可视化的工作效率报表,帮助管理者实时了解员工办公效率,进而优化管理手段。


外包结算

在外包结算中,预算不可控,造成企业成本增加,通过对相关操作的记录,分析统计有效时长,为结算提供依据,持续助力客户降本增效。


权限管控

本方案提供多种管理策略,灵活授予员工设备访问权限,通过对核心平台及机密信息加装“安全护盾”,规避企业信息安全风险,为数据安全保驾护航。


安全管控

iS-CDA在连续不间断录屏的同时,采集丰富的行为文本日志,并对日志进行自动化处理与分类,生成索引,便于快速检索。同时,通过告警功能可进行危险行为的实时监控与告警通知,并支持定位跳转告警关联的录屏回放,以便对用户行为进行详细的安全审计与回溯。


// 方案价值 //


本方案从行为层面捕获和分析,给企业和团队带来独特的视角和能力,其价值主要体现在发现未知、增强安全可见、提升能效、降低成本四个方面,具体内容如下:


发现未知隐患

本方案可帮助安全团队发现企业内部隐藏的威胁。通过行为录屏和日志记录终端用户的每一次桌面操作,实时监测用户危险行为,通过定量统计和分析全部危险事件,防范企业内部威胁。


增强安全可见

支持所有角色账号监控,包括特权管理员、内部员工、外包团队、合作伙伴等,同时,支持对终端进行离线录屏,保护性更强,将业务中不易被察觉的风险暴露出来,帮助管理员及时做出安全管控,从而避免企业遭受更严重的安全损失。


提升工作效率

录屏和日志关联播放,可以极大地缩短安全事件调查时间,提升审计效率。同时可以全面的记录业务人员操作活动,比如应用使用详情、打开的浏览器网页等,有效的评估员工工作量,及时发现低效员工进行纠正,提升员工及团队工作效率。


降低管理成本

基于专利录屏技术,可在WEB端进行录屏回放,实现员工操作行为快速回溯,简化事故调查和根因分析;录屏与日志关联播放,可以快速定位到事件,缩短调查时间,降低安全事故耗费的调查工时,以及外部咨询开销。


// 应用场景 //


操作中心

通过灵活的策略设置,为每笔业务操作生成录屏,完整记录员工操作过程,并采集丰富的行为日志,将用户行为分解成详细的日志记录保存下来,展现员工的工作时长及空闲时长详情,帮助企业提升业务操作效率。

  • 为每笔业务操作生成操作过程录屏

  • 详细分析员工使用工作相关应用的时间

  • 分析业务人员工作时长和空闲时长

  • 通过可视化数据观察员工工作模式

  • 充分挖掘潜能,提高生产力


研发及运维中心

针对开发、运维及外包团队的管理,通过应用开发环境中iS-CDA的部署,可确保对于开发、测试和试运行等过程的全程监控,提供可视化开发的技术手段,帮助杜绝潜在危害,发现异常行为,统计工作量,提升开发效率。

  • 实现运维行为分析,支持运维工具、数据库工作、FTP工具等;

  • 支持对命令及回显的抓取;

  • 提升研发、运维及外包团队工作效率;

  • 实现对外包团队的工作量的统计及风险审计。 


客户联络中心

方案为客户服务部门增添了一种必要的技术手段,对操作过程全程实时录屏,同时采集客服人员操作动作对应的文本化日志,并对日志进行可视化与自然语言化,从而使得质检等服务工作更有目的性、方向性,以提升客户服务中心的整体工作质量。

  • 客服人员服务过程可视化;

  • 帮助实现快速质检,提升质检命中率;

  • 结合培训体系提升员工服务质量;

  • 提升风控管理水平,防止客户数据泄露;

  • 为客户投诉提供了可回溯的证据;

  • 解决在线客服的质检难题。


// 方案相关产品 //


iS-CDA桌面行为分析

从人的行为出发 让数据更安全让效率更高效


芯方案 | 防范信息泄露 基于KH-40000的桌面行为分析管理方案


兆芯合作伙伴艺赛旗自主研发的iS-CDA通过可视化录屏、用户行为数据化和基于大数据的智能行为分析,真实全面的记录操作行为。从而,帮助管理者对员工的异常行为进行有效的监管,让企业信息更安全更合规;优化员工的工作行为,提高工作效率和个人的生产力。


联和东海XRS 302系列服务器

更强处理能力 更多PCIe扩展 适应多样场景


芯方案 | 防范信息泄露 基于KH-40000的桌面行为分析管理方案


联和东海XRS 302系列服务器搭载双路开胜KH-40000/32处理器,响应快速,性能大幅提升;提供32个内存槽位,内存最大支持2TB;多种规格PCIe 接口,可支持GPU算力卡等硬件扩展,适用于OA/邮件服务、数据库服务、存储服务、云平台计算节点,AI 算力服务、推理服务等应用场景。


超云R3210 Z11双路服务器

性能强劲 扩展灵活 简单易用 安全稳定


芯方案 | 防范信息泄露 基于KH-40000的桌面行为分析管理方案

超云R3210 Z11双路服务器采用兆芯开胜KH-40000/32处理器平台,支持前置 12 个 3.5英寸或 24 个 2.5 英寸热插拔硬盘及后置 2 个 2.5 英寸热插拔硬盘,最高可配置 32 个内存条,6 个 PCle 插槽,具备高可扩展性,可满足企业级分布式存储、数据库、虚拟化和云计算等场景需求。


更多兆芯KH-40000解决方案请扫描下方二维码或访问兆芯官网-资源中心下载获取。


芯方案 | 防范信息泄露 基于KH-40000的桌面行为分析管理方案


| 文中产品及图片介绍来自兆芯合作伙伴

如有后续更新恕不另行通知,如涉侵权请告知我司予以删除 |

先设置数据
先设置数据
先设置数据