医疗镜片公司借助 Netwrix Endpoint Protector 的顺畅部署实现跨平台安全

挑战

实现一致的数据保护的跨平台能力
Daysoft Ltd. 需要一套具备跨平台能力的数据泄露防护（DLP）解决方案，能够在所有工作站上应用相同的数据保护策略。
符合各种数据保护法规
公司需要一种工具来支持遵循不同的数据保护法规（例如 PCI DSS），以确保其流程符合行业标准。
防止数据丢失与泄露的额外安全保障
Daysoft 也在寻找一层额外的安全防护，以防止数据丢失和数据泄露，从而进一步强化其现有的数据保护措施。

借助 Netwrix Endpoint Protector，我们现在拥有一份已批准的公司设备清单，并通过完全加密的序列号进行锁定。任何其他可移动存储介质都将被禁止使用。

Dom Freeman，系统管理员

Netwrix 解决方案

Daysoft 选择 Netwrix Endpoint Protector 是因为它具备跨平台能力，包括 Windows、macOS 以及基于 Linux 的计算机。另一个原因是该解决方案部署简便且易于使用。

全面的设备控制，用于管理 USB 和外设端口。 Daysoft 部署了 Netwrix Endpoint Protector 的 Device Control 模块，以有效管理 USB 和外设端口。该模块允许公司将安全策略全局应用，也可针对特定组、用户、设备或计算机进行特定应用，从而实现灵活的控制。这样既能确保敏感的公司数据保持安全，同时维持运营效率。
自动对 USB 进行加密，增强数据安全性。 通过使用 Enforced Encryption 模块，Daysoft 确保所有复制到 USB 设备上的数据都将自动使用政府批准的 256 位 AES CBC 模式加密进行加密。此功能增加了至关重要的安全层，保护敏感信息免受未授权访问以及潜在漏洞的影响。
具备内容感知的保护，用于监控并保障传输中的数据。 Daysoft 大量使用 Content Aware Protection 模块，通过内容检查和上下文扫描来监控并保护传输中的数据。此功能使他们能够追踪并阻止通过电子邮件、网络浏览器、云服务、社交媒体以及其他渠道离开网络的敏感数据，从而帮助其遵守如 PCI DSS 等法规，并降低遭受经济处罚的风险。
eDiscovery：对静态数据进行全面扫描与保护。 eDiscovery 模块使 Daysoft 能够对静态数据进行全面扫描，确保存储的敏感信息被识别并得到妥善保护。此功能使公司能够将数据保护策略应用于所有敏感信息，不论其存储位置在哪里。
跨平台保护，以及在各系统上轻松部署。 Netwrix Endpoint Protector 为 Daysoft 提供了全面的跨平台保护，覆盖 Windows、macOS 以及基于 Linux 的工作站。Daysoft 指出的关键优势包括该解决方案的易部署流程和用户友好的界面；他们还对 Netwrix Endpoint Protector 的功能、粒度、安装便利性以及支持表示评价为“优秀”。