机械制造企业部署 Netwrix Endpoint Protector，以实现更好的数据安全和符合 GDPR

挑战

• 加强安全与监控数据传输
  Liebherr Iberica 需要一款能够管理内部威胁，并对与数据传输相关的员工活动进行密切监控的产品，以防止数据丢失。
• 应对既往数据丢失事件
  在此前已记录过的数据丢失的情况下，公司正在寻找一套 Data Loss Prevention (DLP) 解决方案，作为数据安全的额外防护层。
• 符合 GDPR 要求
  满足数据保护法规（例如 GDPR）的合规要求，是 Liebherr Iberica 关注的另一个重要方面。

Netwrix 解决方案

Liebherr Iberica 部署了 Endpoint Protector，用于管理内部威胁：让潜在的恶意行为无法发生；增加额外的安全防护层；并遵守 GDPR 等法规。

• 监控并控制 USB 和外围端口。 Liebherr Iberica 部署 Endpoint Protector 的 Device Control 模块，用于监控和控制 USB 及外围端口。该方案可防止未经授权的数据传输以及未经授权设备的使用，从而提供额外的安全防护层。
• 通过离线临时密码（OTP）进行远程访问控制。 Liebherr Iberica 认为能够对外部设备进行远程控制至关重要，尤其是针对在非正常工作时间工作或无法访问网络的员工。他们依赖离线临时密码（OTP）功能：即使在远程场景下，也会为特定设备、用户或计算机授予临时访问权限，并解除相应限制。
• 用于增强安全性的主密码管理。 Endpoint Protector 使 Liebherr Iberica 能够在每次使用后更改主密码，以确保持续安全。随后，更新后的密码会与团队负责人共享，由他们决定是否将密码分发给在非工作时间工作的员工或出差人员。这样可以确保只有授权人员才能访问受限制的设备。
• 针对特定 USB 权限的细粒度设备控制。 Liebherr Iberica 使用 Device Control 为每位用户创建特定允许的设备。例如，每位维修工程师都会获得一款在 Endpoint Protector 中注册的特定 USB 设备，确保只能使用这些获授权的设备，从而在数据访问方面保持严格控制。
• 良好的用户体验与支持。 Liebherr Iberica 由于 Endpoint Protector 安装方便、界面直观以及功能的细粒度表现而给予了高度评价。他们也称赞支持团队和定期更新，确保在任何需要时都能获得高效帮助。

主要优势

• USB 和外设端口控制
• 通过主密码管理增强安全性
• 使用离线临时密码（OTP）的远程访问控制
• 精细化控制与强力支持

客户概况

Liebherr Ibérica S.L. 是 Liebherr Group 在西班牙的子公司，负责新旧起重机、工程/矿山机械以及混凝土搅拌机的销售与服务。公司从 Azuqueca de Henares 和 Chiloeches 运营，能够为西班牙和葡萄牙提供覆盖全境的服务与备件。

作为拥有 13 个产品板块的分权式 Liebherr Group 的一员，Liebherr Ibérica 受益于与生产中心的密切协作，从而在家族主导的管理模式下确保高质量的产品与服务。