天空卫士客户案例 | 半导体行业数据安全应用篇

冬藏伊始，万物蛰伏，
疾风骤寒，天凉添衣。

项目背景

广东某芯片制造商是广东省及粤港澳大湾区12英寸芯片头部生产平台。

客户主营业务

包括微处理器、电源管理芯片、模拟芯片、功率分立器件等，满足物联网、汽车电子、人工智能、5G等创新应用的模拟芯片需求。

项目驱动力

目前办公终端有虚拟桌面和笔记本电脑，已有的网络安全产品有防火墙，上网行为管理，邮件安全管理，但是用户的敏感数据主要存放在电脑终端，或者说敏感数据主要通过电脑终端进行传输，现有的安全产品/工具无法实现敏感数据的管控要求。高层领导有丰富的IT知识，对数据泄密产生的后果有高度意识，希望能够通过数据安全产品对终端的敏感数据进行识别，比如对网盘、微信、QQ、蓝牙、U盘、打印的数据内容进行识别，对敏感数据传输行为实时阻断并告警，无论电脑在线还是离线，都可以实现敏感数据泄露防护。

解决方案

天空卫士终端数据安全方案可以解决远程办公电脑和固定办公地点终端电脑的敏感数据泄露问题。天空卫士的终端DLP系统，能够使用统一内容安全管理平台（UCSS）进行集中管理，支持多层级部署和分权管理，能够针对终端的数据流转通道进行内容识别、审计和控制，能够对于终端上留存的数据进行扫描、发现和审计，保护企业的数据安全。

天空卫士方案拓扑图

部署产品为：

SkyGuard统一内容安全管理平台（UCSS）

SkyGuard增强型Web安全网关（ASWG）

SkyGuard 统一内容安全审查平台（UCWI）

SkyGuard 终端数据防泄露（终端DLP）

方案价值

1

业务价值

补齐传统安全模型的短板，从基于已知威胁的传统安全模型升级为以人/数据行为为中心的新安全模型；

获得完整的敏感数据分布图；

内部合规/外部（产业链间）合规增强企业的竞争力；

2

技术价值

数据发现识别存在于终端/云盘/邮件中的敏感信息，加以保护；

ASWG和上网行为管理的协同工作为互联网上网提供完整的数据安全保护；

终端策略的本地化保证终端在离线状态下仍然获得一致的数据防泄露保护；

客户选择天空卫士的原因

广东芯片制造头部企业在众多数据安全厂商中选择了天空卫士，主要出于以下的考量：

拥有完整的企业DLP解决方案，同时解决客户终端，上网和云盘的数据安全需求；

部署方式简单，可节省后期人力运维成本；

数据发现功能马上解决客户痛点，产品功能和能力打动客户；

售后及研发团队对客户问题的快速响应能力；

天空卫士连续三年入选Gartner《企业数据防泄露市场指南》。

项目总结

用户最开始只是关心邮件安全，经过初级交流沟通，了解到客户还有终端方面数据防泄露的需求。针对客户的具体需求，天空卫士准备了完整的 DLP解决方案和用户交流。在见面交流过程中从终端到网络，应用的数据安全，都和用户进行分析。多次交流后用户决定考虑完整的解决方案，包括终端，网络和应用DLP。高科技制造业客户对数据防泄露有非常迫切的需求，需要的是可以确实解决其数据安全隐患，可以完整覆盖企业全场景的数据安全方案，用户也一致认为天空卫士的DLP方案确实可以为中国的高科技制造业的数据安全提供保驾护航。

*未经允许，其他媒体不得转载、摘编或以其他方式使用本文