时间：2023-02-24
俗话说，事件响应滞后，事后再补救，为时晚矣，据IBM的数据泄露成本报告显示，加强风险监测可更快发现数据泄露行为，有效降低企业的数据泄露成本，可见建立完善的风险预警响应机制，可以避免更大的损失，现在国内众多安全法规也已经把风险监测列入其中。
终端电脑作为办公的重要端点，任何一项操作都可能存在数据泄露风险，对终端各项操作行为及文档全生命周期进行审计，可以更快速发现异常行为，从而及时做出防控响应，最大程度消除信息泄露隐患。
空明云终端态势感知图可以对终端所有操作行为自动记录，通过终端报表的趋势统计、征兆统计对海量日志进行统计分析，快速筛查异常行为，并以此为依据检查自身的终端管控策略是否有缺陷，从而调整管控措施，避免出现安全疏漏给他人可乘之机。
1、操作行为统计，快速掌握终端全局动态
管理员可以对终端的上网行为、应用程序、电子邮件、文档外发、打印、U盘、移动设备等行为进行统计，如U盘拷贝文档、电子邮件外发，空明云终端态势感知图可详细统计拷贝数量、时间、电子邮件发送记录、收件人以及文件名等，如各别终端出现大量拷贝时，可第一时间对其进行详细审计，规避泄密风险。
2、文档外发统计，审计敏感行为
自动记录终端文档外发行为，敏感文件外发并自动想管理端发送预警提示，管理员通过行为报表可直观的了解文档发送动态进行统计分析，如统计文件解密记录、敏感文件外传行为（如拷贝到U盘、邮件发送等）趋势变化，快速获知高风险文件外传动态。
3、直观展现行为变化趋势，异常行为发现
空明云能够帮助统计用户行为，直观展现某段时间内用户行为的变化趋势，如文档复制行为是否增多了，再针对问题节点进行细致审计，也就是查看文档外发记录判断终端文档使用的合理性，可以单独对某个终端或者某项操作进行审计。
空明云终端安全管理系统以多样化的报表（统计表、趋势表、征兆表）展现，管理员可以根据自身的需要对相关日志进行统计分析，在完成分析之后，还可以将统计结果导出可视化报表，方便向其他业务部门、上级领导进行汇报，以便管理员及时了解终端的运行动态。
309
