透明加密&核心部门对常见的office办公软件、设计软件、代码软件等多种文件类型加密,如:doc、docx、xls、xlsx、ppt、pptx、txt、pdf、bmp、gif、jpg、dwg、dwf、dxf等多种文件格式。如有未定义的文件格式,可以自定义添加。
落地加密:针对落地到PC端的重要数据进行加密、解密或分类分级,防止终端重要数据外发泄漏;扫描加密:针对PC端的历史数据进行扫描加密、解密或分类分级,防止历史数据外发泄漏。
审批流程支持多级审批、代理审批、快速审批和流程终止审批;审批使用人、审核人可自由设定,并且支持“会签”、“非会签”模式,支持审批文件预览、文件过滤、快速审批、文件自动解密,极大的提高了审批流程的灵活性。工作流审批还支持移动终端审批,即使领导在外出差,依旧可以及时有效的对流程进行审核。流程监控记录可进行解密审批追溯。
上传自动解密:网关到应用服务器的数据自动解密,保证业务系统可在线预览文档、可做归档或分析对比;下载自动加密:网关到PC终端的重要数据自动加密,保证落地到终端的业务系统数据安全;准入控制:网关阻断非加密终端对业务服务器的访问请求,网关与PC终端采取链路加密,防止数据嗅探;双机热备:解决网络通信中的单点故障,提高业务的高可用性。
上传自动解密:安全网址到应用服务器的数据自动解密,保证业务系统可在线预览文档、可做归档或分析对比;下载自动加密:安全网址到PC终端的重要数据自动加密,保证落地到终端的业务系统数据安全;对比网关:没有安装加密的机器(包括虚拟机),可以下载到明文,如果需要管控没有安装加密的机器的访问,必须采用网关。支持安全网址功能的只能是受控的浏览器,其他非受控浏览器不支持上传解密、下载加密。
密文预览:内部加密文档通过其他工具(如:钉钉、邮件等)发送到移动设备上(手机、PAD)上,用户通过MTS应用程序可正常预览加密文档;加解密处理:手机、pad上对文档进行加解密操作,满足移动端数据安全防护、业务交互需求;审批流程: 移动端处理内部发出的审批流程,既保证业务的连续性,也提高领导审批的便捷性。
U盘客户端自身安全性:防克隆、防破坏、离线控制防耍赖、身份认证控制防丢失;U盘客户端加解密业务:支持对文档加解密处理、外发处理等操作,保障协同办公的数据安全性;U盘客户端防泄漏功能:限制用户的打印、截屏等权限,防止用户通过此类操作导致文档内容泄漏。
未注册/已注册移动介质,可通过权限设置控制操作权限,包括:只读、读写、无法识别,有效地保证移动存储介质管理的安全性;已注册移动介质,在客户端环境正常使用,在非客户端不能使用,从而保障了移动介质中的数据安全;未注册移动介质,在客户端环境无法使用,在非客户端可使用,从而保障了PC端的数据安全;读写状态下支持写入移动介质文件是否写入加密。
针对出差、停电等各类离网办公业务,可保障离网的PC端能够正常使用加密文档,或进行加解密操作,或根据策略进行终端防泄漏管控,包括外设管控和网络边界管控; 用户离网时长不足时,通过“离网补时审批”,可延长离网时长,保证工作业务的正常开展;用户回到内部加密网络时,离网时长自动重置,离网文件日志自动上传,管理员可根据日志进行审计追溯。
天空卫士统一内容安全管理平台UCSS作为核心的管控平台,是基于业界先进的统一内容安全(UCS)与 人工智能及大数据分析技术,将 Web、数据、邮件、终 端和移动设备安全等技术有效结合到统一的管控平台,以提供对于天空卫士全栈产品设备(包括 ASWG、DSG、 ASEG、UCWI、MAG、ITM 等)、事件、日志、报表、安全策略与系统管理、用户账户与角色管理等功能。
支持设备故障时无缝切换
保障业务不间断稳定运行
最大化利用存储空间
独立工作