• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C iMC EDM 终端数据管理

随着企业全面信息化时代的到来,人们越来越多地借助以计算机、互联网等先进技术为代表的信息手段,将企业的经营及管理流程通过计算机和网络实现,所有业务数据经由系统处理,快速形成企业所需的图纸、代码、合同、客户资料等各种文档,这样,电子文档就成为企业信息的主要存储方式及企业内、外部之间进行信息交换的重要载体,同时,也成为了企业的核心资产。

面对激烈的市场竞争,对各种核心数据的保护就显得尤为重要。当前,大部分企业采用传统安全设备(如防火墙、IDS、IPS 等)进行安全防护,防止黑客等外来入侵窃取企业内部核心数据,这些安全系统主要是针对外部访问的防护。而所有泄密事件中,来自内部的泄密比来自外部的威胁更高,造成的破坏和代价更大。内部员工可将敏感信息通过网络、U 盘拷贝、打印等各种途径轻松泄露出去,传统的安全防护措施无法防范此类有意或无意的泄密行为。企业单位急需建立一个先进、智能、全面、精细化的管控体系,保护企业核心资产,满足内部监管要求、外部法律要求以及外部合规要求。

新华三终端数据管理(EDM,Endpoint Data Security Management),通过先进的、基于深度内容识别技术及全面的渠道管控手段,有效防止用户的关键业务数据或信息资产以违反管理策略规定的方式有意或无意外流。可以帮助企事业单位按照数据的重要程度有针对性的对数据进行管控,防止核心信息资产外泄给企业带来难以估量的风险和损失。

EDM包括但不限于如下能力:

有效识别敏感数据内容,能够准确的检测出被检测文件是否包含敏感信息;

能够对通过网络方式的数据传输进行检测;

能够对通过终端外设端口传送的文件或内容进行扫描和监控;

能够对文件各项操作行为进行扫描和监控;

能够对终端打印、刻录等操作进行扫描和监控;

在一个事件产生时,能够详细记录并自动预警。

先进的内容识别技术

支持丰富的检测算法,可精确识别各类文档是否包含敏感信息和数据。支持常用的大所属格式的文档内容检查,包括doc、docx、xls、xlsx、ppt、pptx、pdf、zip、rar、7z、txt 等。并支持文档嵌套以及文档不同部分内容如页眉页脚、文本框的检测。

全途径外发管控

可监控所有可能导致数据泄密的途径,对用户利用这些途径进行数据流转的行为进行全面管控。

透明文件加解密技术

基于策略,对包含指定内容或名称的敏感文件进行加密处理,有效防止文件泄露后造成的数据泄密。

敏感内容识别

以内容识别为核心,识别各类敏感数据。对日常办公产生的各类文档中隐藏的敏感数据进行准确判断,包括翁当标题、标注甚至压缩文档,支持常用的大所属格式的文档内容检查,包括doc、docx、xls、xlsx、ppt、pptx、pdf、zip、rar、7z、txt 等。并支持文档嵌套以及文档不同部分内容如页眉页脚、文本框的检测。

在检测算法上,支持包含识别明确内容的关键字、正则表达式检测算法,保证了在不同条件下针对不同数据的检测手段。

全途径外发管控

以内网为范围,网络、终端的敏感数据为防护目标,对网络边界、终端进行数据泄露防护。对日常工作中经常使用的各种网络传输数据途径进行监控,比如电子邮件、微博、网盘、论坛发帖、社交软件等等的内容,支持包括HTTP、HTTPS、SMTP、FTP等通信协议的监控。

除了网络泄露通道之外,支持终端所有常见泄密通道的管理,包括打印、共享存储、USB 盘、存储卡、CD/DVD 刻录、即时通信、邮件客户端、红外、蓝牙等。进而实现对内容复制粘贴、文件/文件夹复制、文件/文件夹拖拽、发送聊天内容、文件传输、发送邮件等行为的即时发现和阻止。

文件加解密

文件透明加密是防止电子文件由于单位内部员工泄露而开发的内核驱动层加密、图纸加密、文档加密技术。在不影响员工对电脑任何正常操作的前提下,对文件进行自动加密。加密的文件只能在内部电脑上正常使用,一旦脱离内部的网络环境,在外部电脑上使用是乱码或无法打开。

强制加密:所有指定类型文件都是强制加密的;

透明操作:不影响原有操作习惯,加密无感知;

于内无碍:内部交流时不需要作任何处理便能交流;

对外受阻:一旦文件离开使用环境,文件显示乱码,从而保护知识产权。

违规行为及时告警

及时的违规响应,详细的违规事件记录。支持对员工违规行为的及时响应,并且告知复制行为的发生,依据具体的应用场景,系统管理员可灵活、按需采用弹框提醒、立即阻断等响应处理手段。

支持对数据泄露违规事件的详细记录,包括事件来源、严重程度、泄露方式、发送者、接收者、违规事件等等信息。

H3C iMC EDM产品依赖H3C iMC EBM产品,购买EDM时需同时购买等量EBM产品。

编码

型号

描述

备注

0231ADR1

SWP-IMC7-EBM

H3C iMC-EBM终端行为管理组件

必选

3130A44E

LIS-IMC7-EBMH-25

H3C iMC-EBM终端行为管理组件-25 License

可选,按需购买,数量不小于EDM

3130A452

LIS-IMC7-EBMA-50

H3C iMC-EBM终端行为管理组件-50 License

可选,按需购买,数量不小于EDM

3130A453

LIS-IMC7-EBMB-200

H3C iMC-EBM终端行为管理组件-200 License

可选,按需购买,数量不小于EDM

3130A454

LIS-IMC7-EBMC-500

H3C iMC-EBM终端行为管理组件-500 License

可选,按需购买,数量不小于EDM

3130A44G

LIS-IMC7-EBME-2K

H3C iMC-EBM终端行为管理组件-2000 License

可选,按需购买,数量不小于EDM

3130A44H

LIS-IMC7-EBMF-5K

H3C iMC-EBM终端行为管理组件-5000 License

可选,按需购买,数量不小于EDM

0231ADR0

SWP-IMC7-EDM

H3C iMC-EDM终端数据管理组件

必选

3130A44C

LIS-IMC7-EDMH-25

H3C iMC-EDM终端数据管理组件-25 License

可选,按需购买

3130A450

LIS-IMC7-EDMA-50

H3C iMC-EDM终端数据管理组件-50 License

可选,按需购买

3130A44Q

LIS-IMC7-EDMB-200

H3C iMC-EDM终端数据管理组件-200 License

可选,按需购买

3130A44R

LIS-IMC7-EDMC-500

H3C iMC-EDM终端数据管理组件-500 License

可选,按需购买

3130A44T

LIS-IMC7-EDME-2K

H3C iMC-EDM终端数据管理组件-2000 License

可选,按需购买

3130A44V

LIS-IMC7-EDMF-5K

H3C iMC-EDM终端数据管理组件-5000 License

可选,按需购买

3132A07K

LIS-IMC7-EDMX-1

H3C iMC-EDM/EBM终端数据/行为管理组件定制开发服务License(1人天)

可选,按需购买

获取更多资源与支持

需要技术帮助?

如果您需要更多更准确的技术帮助

去往技术论坛 >

新华三官网
联系我们