AD域案例

ManageEngine卓豪签约香格里拉酒店集团,统一管理用户提升数据安全合规性

近日,ManageEngine卓豪续签香格里拉酒店集团,助力亚洲最大豪华酒店—香格里拉酒店,实现统一管理用户的同时提升集团数据安全合规性

ManageEngine卓豪签约香格里拉酒店集团,统一管理用户提升数据安全合规性

 

“香格里拉”是香港上市公司香格里拉(亚洲)有限公司的品牌。香格里拉的名称来自詹姆斯·希尔顿的小说《失落的地平线》里,在中国西藏群山中的世外桃源。

 

从 1971年新加坡第一间香格里拉酒店开始,香格里拉酒店便不断向国际迈进;以香港为大本营,今日香格里拉已是亚洲区最大的豪华酒店集团,且被视为世界最佳的酒店管理集团之一,在无数公众和业内的投选中,均获得一致的美誉。无论在任何一个城市或度假胜地,全亚洲33间香格里拉酒店及5间商贸饭店都会为您提供无微不至的服务。

 

统一管理用户的同时提升数据安全

香格里拉酒店在不断向国际迈进的同时,在数据安全合规上也给IT管理部门带来了更严峻的要求。随着网络安全威胁与日俱增,企业需要确保遵守严格的协议来保护数据。如何做到数据可见性和安全性给管理部门带来了诸多困扰。

统一管理用户的同时提升数据安全

 

经过多方测试对比,最终香格里拉酒店集团选择通过,ManageEngine卓豪DataSecurity Plus数据可见性和安全性,双管齐下的解决方案,对抗内部威胁,防止数据丢失,并满足合规遵循要求。

 

 使用DataSecurity Plus,可以高效地:

· 为SOX,HIPAA,FISMA,GDPR,PCI,GLBA等生成可定制的审计就绪报表。

· 通过在外部审计发生之前实时检测和解决合规性问题,确保高水平的安全性。

· 享受持续审计以维护文件责任和完整性。

· 预配置报表(基于用户,工作时间,文件路径等)以审核组织的特定要求。

 

一、数据可见性

1、文件访问审计:获取关于所有文件访问和修改记录。

2、数据发现:查找、分析和跟踪存储在文件服务器和OneDrive的敏感个人数据(如PII/ephi)。

3、数据分类:通过分析数据的内容来识别最脆弱的数据。使用自动和手动的文件标记功能,根据风险评分对文件进行分类。

4、ROT分析:识别和丢弃冗余、过时和琐碎(ROT)文件,以整理和优化存储空间。

5、权限分析:识别过度暴露的文件和具有不一致权限的文件,并自动识别出谁有权修改敏感文件。

6、存储分析:分析文件存储并深入了解磁盘空间使用模式。当空闲空间低于预先配置的限制时,生成即时告警。

 

二、数据安全性

1、文件完整性监视:识别和响应潜在的安全威胁,并通过实时监控文件访问和修改来保护关键数据。

2、预防勒索软件:一开始就使用自动威胁响应机制检测并关闭勒索软件攻击,并得到即时的、用户定义的告警通知。

3、文件变更通知:通过监控所有文件活动(包括创建、修改、删除和权限更改),检测意外和未经授权的更改并发出告警。

4、USB保护:监控、告警,并阻止未经授权的USB存储设备,并防止数据通过外围端口丢失。

5、邮件安全:生成即时邮件(Outlook)告警,阻止具有高度敏感数据(如PII或ephi)的文件移动。

6、事件响应:检测和响应关键的安全事件与选项,以阻止文件传输,删除或隔离文件。