审计溯源 | IP-guard文档交互和流转日志审计，强化风险防控

在信息安全建设中，对文档的交互和流转审计溯源，不仅可以强化文档全流程安全风险的防控，还可以在发生信息泄露事件时，立即采取响应处置的措施。

文档全生命周期中涉及的操作众多，每一个环节都存在威胁文档安全、完整的风险，此外随着终端应用的不断增多，各种网络渠道（如即时通讯、邮箱、云盘）、移动设备（如U盘、移动硬盘、智能手机）等都可以很轻易地把文档外传带走。

我们不仅需要对文档操作以及文档通过终端应用外传的行为进行管控，还需要对这些操作进行记录和审计，全面掌握文档的交互和流转动态，及时发现安全风险，并根据当前的安全策略是否有效、完善，及时调整安全管理措施。

IP-guard文档交互和流转日志审计

针对文档交互和流转的审计溯源，IP-guard可以帮助企业完整记录终端文档全生命周期的所有操作，以及对通过不同终端应用渠道外传文档的行为进行记录。结合IP-guard报表系统，还可以对这些日志进行统计分析，发现行为变化趋势，并对异常操作进行提前防范。

1、文档操作审计

IP-guard可以帮助企业完整记录文档创建、访问、移动、改名、复制、修改、删除及其他等操作，管理员可以直接查看用户的文档操作行为，如果发生泄密事件，可以通过日志记录溯源泄密的全过程，增强文档管理的安全性。

IP-guard报表系统可以单独对加密文档的操作进行统计分析，如统计解密的文档数、加密的文档数、外发的文档数等等，全面了解加密文档的操作动态。

2、文档拷贝流转审计

移动设备可以很轻易地把文档资料拷贝带走，IP-guard支持对移动设备进行管控的同时