版本概况
天锐绿盾数据防泄密系统发布 V7.53 正式版。该版本围绕数据安全管控、终端运维审计、审批流程优化和系统性能适配四个方向升级,新增与优化项覆盖文件外传、邮件管控、终端状态监测、办公工具适配等场景,进一步提升企业终端数据防护与日常运维管理能力。
数据外传与文件安全管控
新版本补齐了多类此前缺少覆盖的外传通道:
- 新增文件外传量管控,可按频次与数量限制终端文件外发,防范批量数据泄露;
- 新增虚拟机上传文件管控,将虚拟机终端纳入统一的外传管控范围,消除管控盲区;
- 网盘文件传输支持外传审批流程,可分别配置明文、密文禁止外传规则,并新增文件大小阈值例外,小额文件可合规快速外传;
- 文件服务器备份文件支持加密存储,并可按业务类型自定义保存天数,满足不同业务线的数据留存要求;
- 新增文件删除告警,完善文件监视过滤规则,对核心文件被恶意删除或误删的行为实时审计告警;
- 外发沙箱扩展对设计类软件的适配,覆盖设计文档的安全外发需求。
邮件与办公工具审计
邮件审计范围扩展至 UWP/WinRT 框架的 Outlook 客户端,邮件审计与邮件白名单能力同步完成适配;收件人、发件人白名单支持配置例外邮箱,管控规则更灵活。同时新增网盘工具文件传输审计与即时通讯图片文件外传管控,企业微信微盘外发文档支持自动加水印,强化外发数据的溯源能力。
终端运行状态与资产监测
软硬件资产统计新增总内存、操作系统类型、系统型号等维度,终端资产台账更完整;终端硬盘监测可采集累计使用时长与使用次数,并支持自定义阈值超限告警;新增进程资源监测告警、WIFI 连接记录审计、计算机节能配置与操作日志留存,以及终端 Windows 日志审计,管理员可在控制台统一查看终端系统日志以溯源异常操作。
审批流程与外设管控
独立审批新增软件安装卸载申请、程序访问申请、取消屏幕水印申请等场景,审批消息推送支持钉钉、企业微信与飞书等办公工具。违规响应新增违规断网能力,支持在控制台远程限制与恢复终端网络,并可手动解除终端违规触发的断网限制。USB 存储认证新增自定义序列号方式,远程协助支持控制端与被控端双向剪贴板传输。
运维效率与系统性能优化
控制台软件黑白名单支持策略一键复制、扫描终端磁盘目录批量添加以及从软件资产库导入;特殊文件或目录过滤支持批量添加与批量编辑;屏幕追踪支持同时展示 16 屏终端画面并新增全屏切换。性能方面重点优化云桌面环境适配,改善终端与服务端高 CPU 占用和系统卡顿问题,并优化程序运行统计与网络流量统计的数据上报方式,减少数据延迟与丢失。
对现有用户的影响
已在用 7.5x 系列版本的用户升级后,可获得更完整的外传通道管控与终端状态可视化能力。原有透明加密、外发审批、离线授权、服务器白名单等核心机制保持不变,升级主要涉及服务端与终端的版本同步,建议结合自身办公工具、网盘与虚拟机使用情况调整相应策略后再行部署。