icon企业信息安全痛点icon
文件流转路径管控
企业文件涉及敏感信息,担心文件被发送到外部、被下载后无法管控?
为机密文件所属成员开启「文件防泄漏」,文件的上传、下载、查看、转发行为会被记录。还可设置文件禁止分享到外部或下载,严格限制敏感操作。
企业信息泄漏追溯
企业机密图片、文件被泄漏,如何追溯泄密人员?
为成员开启「明/暗水印」,机密图片、文件被泄漏时,企业可以通过查看明水印、解析暗水印,追溯到泄密情况。
统一管理成员设备
员工在非可信设备登录,或在企业设备登录其他账号,导致企业信息泄漏?
启用设备管理,要求员工仅能在可信设备登录,或在企业设备上只能登录本企业账号,避免员工非法下载企业资料,有效防范信息泄漏。

 

icon安全管理:解决企业沟通效率与文件传输安全的矛盾icon
01、事前无法控制人员权限
权限管控难,文件外发不可控
禁止对外分享
禁止登录未知设备
02、事中无法监控风险行为
多端使用、多种渠道操作
文件操作日志
API接口定制
03、事后无法追踪文件
被截图不知源头,文件被下载后无法管
预览模式限制下载
明暗水印+截屏管控

 

icon自助服务平台-精细运营、科学管理icon

 

  主动安全配置 主动安全配置

 

免费

1、通讯录「查看权限/成员资料/明水印」

2、账号禁用删除/登录验证/登录记录

3、即时通讯建群限制/对外聊天权限/敏感词

4、企业自主加密

 

企微基础安全认证体系

付费

1、文件防泄漏
2、全局界面一明、暗水印

3、设备管理/IP访问限制             〕 安全管理高级功能

4、截屏/录屏管控

5、分享到外部管理

6、文档高级版-安全模块

7、微盘高级版-安全模块

8、内网应用访问安全

9、会话内容存档

10、第三方加密

1、支持用户自行进行视频新增上传,由系统完成内容分发。

2、针对投放的时候进行变更、下线管理。

 

icon明暗水印|覆盖范围更广,文件信息泄漏有保障icon
 
明水印设置
功能说明:
·免费基础版可对聊天、通讯录打上全局明水印。
·高级版可在邮件、文档、日程、微盘、应用及网页、防泄漏文件打上明水印并设定生效范围,支持自定义水印信息与深浅疏密情况。
暗水印设置
功能说明:
可自主设定生效范围,在上述范围开启暗水印,解析泄密图片,可追踪泄密人员信息及操作时间。

暗水印解析效果

 

 

icon明暗水印|水印效果及原理icon
 
 
 
明水印显示原理
发送方文件设置为无法下载导出时接收方点击调用企微预览组件,相当于浏览器水印。
发送方文件设置为可被下载时接收方下载到本地的文件不带水印。

 

icon截屏/录屏管控icon
 
 
截屏/录屏管控设置
功能说明:
·「截屏/录屏管控」可禁止或记录成员在企业微信客户端内的截屏、录屏操作,常用于对企业内接触敏感信息成员的行为管控,以保障企业信息安全。
·目前仅支持移动端设备(iOS/Android)
应用效果:
·安卓手机在截屏、录屏时会被拦截,无法完成截屏、录屏操作
·iOS手机在截屏时,会记录截屏操作,并提示成员。管理员也可以在“管理后台-截屏/录屏管控-截屏记录”中,查看截屏操作具体信息。
·iOS手机在录屏时,不会直接拦截,而是在录屏页面中,将企业微信页面展示为黑色背景提示。

 

icon截屏/录屏管控icon
安卓端应用效果
截屏提示无法截屏           录屏提示无法录屏
IOS端应用效果
可截屏但手机端提示记录                  录屏展示黑色背景

禁止截屏/录屏提示属于系统级提示随不同安卓系统略有不同

 

icon设备管理让员工企微在可信企业电脑上安全办公icon
 
 
·可自主设定设备管理生效范围
·支持查看全部登陆设备情况,方便企业进行设备管理
·支持设置允许登陆本企业账号的设备类型,满足企业对于帐号登陆安全性的需要。开启「安全管理-设备管理-允许在可信设备上登录」后,员工无法在企业微信端外使用文档、微盘,企业信息安全更有保障。
·可设置在可信设备上只能登录本企业账号,防止员工切换到其他企业,绕过安全策略。

 

icon设备管理|设备分类及开启方式icon

 

iconIP访问限制icon

 

 

IP访问限制
启用后,用户在可信IP/IP段内才可访问邮件、微盘,保证邮件、微盘内的文件仅在工作环境内被使用。

 

icon文件防泄漏|管理员工权限,追踪文件操作icon
 
 
 
 
对文件图片进行管理及溯源
·可自由设定生效范围。
·聊天、邮件、文档、日程、微盘
全保密。
·文件有效期可以自定义(60天、90天、180天、永久有效)

 

icon文件防泄漏|开启后预览显示效果icon

聊天框文件绿线标识                                                 点击文件图片启用预览模式

 

icon文件防泄漏|追溯全部文件操作记录icon

 

文件操作记录追溯
开启文件防泄漏后,员工在保密范围内发送或上传的文件,都可实现流转与操作日志记录留存。

成员对文件的上传、下载、查看、编辑、转发等行为,管理员可以在「文件防泄漏-操作记录」中查看相关日志,支持接口导出。

 

icon文件防泄漏|禁止对外分享icon
 

 

禁止对外分享文件(包括图片)
用户无法向外部/互联关系的单聊群聊发送或转发本地文件、微盘文件、在线文档及图片
外部/互联关系即使接收到微盘文件/文件夹、在线文档的链接,也无权打开、无权申请访问。
可选择禁止对外分享的范围
·禁止向外部联系人和企业互联/上下游联系人分享。
·仅禁止向外部联系人分享。
支持白名单
·白名单用户仍可对外分享文件
·微盘、文档禁止对外分享功能的白名单仍生效

 

icon文件防泄漏|禁止文件下载和导出icon
 
·禁止文件下载/导出
开启文件防泄漏后,可进一步启用「禁止下载/导出」功能。

·禁止下载效果
无法下载与导出的文件,支持在线预览
支持预览的文件:
小于100MB的Word/Excel/Word/PPT/txt/图片。
小于10GB的视频/音频。
不支持预览的文件将提示无法预览的原因。

 

icon文件防泄漏 | 禁止文件下载和导出icon

PC端点击下载按钮提示无法下载                                                                                移动端下载以及第三方app打开的按钮消失

 

 

icon文件防泄漏|配合设备管理实现仅可信电脑上下载icon

 

 
非可信设备禁止文件下载/导出
按文件来源账号分部门/人员/标签为不同人员设置三种不同策略
1、禁止在所有设备上下载/导出
2、仅允许在可信企业设备上下载/导出
3、仅允许在可信设备(可信企业+可信个人设备)上下载/导出

 

icon文件防泄漏 | 允许申请文件下载icon
 

 

允许申请文件下载
设置「禁止下载/导出」时申请文件下载权限。

开启效果
成员下载被保护文件时触发弹窗提示
成员可选择在弹窗内向文件所有者申请文件下载
文件所有者收到申请后「同意/拒绝」申请
申请同意后申请人可下载文件。

 

icon分享到外部管理icon
 
分享到外部管理
管理员可对指定成员设置禁止使用「分享到微信」和「用其他功能打开」功能。
路径:「安全管理」-「分享到外部管理」
·开启效果
被限制成员使用上述两个功能会触发弹窗提示
覆盖聊天、邮件、文档等场景
限制对象:文件、对话、H5、小程序等分享到外部管理

 

 

icon机密研发人员icon
 

 

 

 

安全要求:
对内:研发文件禁发,办公文件管控
对外:禁止直接外发
本人:李禁止手机下载,禁止登录其他企业
使用方式:
防泄漏表现:
对内:可发给企业内同事,但文件无法下载(包括发送方自己),只有Word/Excel/Word/PPT/txt/图片/视频/音频支持在线预览
对外:提示无法发送发
如何配置:
1、将该成员或部门或标签添加到文件防泄漏范围
 
 
 
 
2、设置防泄漏范围内禁止对企业外分享文件
 
 
 
 
3、设置将该成员的文件禁止在所有设备上下载/导出
 
 
 

4、可信设备管理设置如下

 

icon一般研发人员/重要办公人员icon
 
安全要求:
对内:文件可发,公司内可下,行为审计
对外:禁止直接外发
本人:禁止手机下载分享,禁止登录其他企业
使用方式:
防泄漏表现:
对内:可发给企业内同事,文件只能在企业电脑上下载(包括发送方自己),手机上只有Word/Excel/ord/PPT/txt/图片/视频/音频支持在线预览不能用第三方应用打开。
对外:提示无法发送

 

icon远程办公人员/外协办公人员icon
 
安全要求:
对内:文件可发,电脑上可下,行为审计
对外:禁止直接外发
本人:电脑上可下
使用方式:
防泄漏表现:
对内:可发给企业内同事,文件只能在企业电脑和管理员审批过的个人电脑上下载(包括发送方自己),手机上在线预览,不能用第三方应用打开。
对外:开权限的可以发,但外部仅能预览不能下载。

 

icon对外人员icon
 
安全要求:
对内:文件可发,行为审计
对外:可对外发,按岗位设置外部是否可下载
本人:可使用个人电脑进行办公
使用方式:
防泄漏表现:
对内:可发给企业内同事,除限制下载导出的员工的文件,其他正常下载。
对外:不限制下载的人员,接收方正常下载。

 

icon一线人员防盗号icon
 
安全场景:
一线人员被线下扫码活动吸引,使用微信或企微扫码后被盗号。盗号团伙使用该账号远程登录电脑端进行修改手机号等操作后开始诈骗。
解决方案:
1、预防:开展安全合规防盗号教育

 

2、监控:
使用基于会话存档的聊天内容审计诈骗关键字,第一时间锁定疑似账号
3、处理:
通讯录第一时间开启员工账户禁用,在与员工取得联系后修改回原手机号。
 

 

icon安全管理付费高级功能--三大模块保障企业文件安全icon

 

icon安全管理高级功能--成交客户案例icon
产品推荐 查看更多>>
    中安威士数据安全态势感知系统

    一款以数据安全态势感知为核心,以数据安全合规性要求为基线,形成数据安全治理闭环的产品。系统支持对数据资产管理平台、数据防泄漏(DLP)、大数据安全、数据水印与分发、数据库审计、数据库防火墙、数据库加密、数据脱敏等数据安全产品的数据及日志进行统一收集

    安全可靠

    功能完备

    昂楷数据库状态监控系统

    昂楷数据库状态监控系统能够发现和识别数据库 异常以及潜在的性能问题,并及时将数据库异常报告给管理员,从而更好的应对数据库的需求及规划。

    高效稳定

    安全可靠

    昂楷科技数据安全治理解决方案

    昂楷科技数据安全治理解决方案,数据安全治理思路已经从单产品防护、多产品组合进入到数据安全与数据治理深度融合阶段,数据安全治理应该采用行业经典的数据安全理论建立数据安全治理体系。

    全数据形态

    全生命周期

    全流通环节

    数据资产梳理