X-FORT 功能模組表

有別於一般防止外部入侵的資安系統,X-FORT電子資料監控系統是一套整合型的資料外洩防護方案,防止員工不當的電腦使用行為,造成由內而 外的資料外洩事件。 X-FORT完整結合「控管」、「稽核」、「監測」、「管理」等四大優勢,避免內部員工透過各種可能寫出的管道,將機密資料攜出。
註:產品規格及功能可能因產品版本變更而有所調整,若有變動,請以實際產品為準。
註:以下列表所列為X-FORT Ver. 5.7 之版本。

DLP 本機安控 & 網路安控

功能模組 子功能 說明
本機安控

基本外接式
儲存裝置控管

儲存裝置

  • 一般外接式儲存裝置防護,包含外接式硬碟、隨身碟、記憶卡、MP3等
  • 多種控管模式:如禁用、唯讀、寫出加密、寫出明文、暫時開放寫出、審核寫出
  • 寫出解密方式:密碼驗證、限期解密、指定電腦解密、ZIP解密
  • 儲存裝置註冊機制:硬體辨識、軟體辨識、序號辨識

MTP裝置

  • 可禁用、唯讀、開放使用MTP裝置;提供寫出、阻擋記錄,並可備份寫出檔案

硬碟防護

  • 防止使用者利用光碟、USB隨身碟開機、硬碟串接方式避開控管
  • MBR防護:保護硬碟MBR區域,不被其他系統讀取
  • BitLocker防護:以中央控管方式啟動Windows BitLocker功能

進階外接式
儲存裝置控管

  • 線上申請開放控管,提供寫出檔案需主管審核機制,主管線上審閱內容後核覆
  • 可限制每日或單一檔案寫出至外接式儲存媒體的檔案大小
光碟裝置控管 光碟裝置控管
  • 可禁用光碟機及燒錄軟體
X-BURN燒錄
  • 可燒錄明文/密文,完整的燒錄記錄及警示
  • 提供主管審核機制,必須經過審核才能燒錄光碟
列印裝置控管
  • 可控管本機、網路、分享及虛擬印表機,設定不同的列印政策
  • 不限應用程式或印表機,強制列印浮水印
  • 列印文件可備份列印內容或原始檔案,檔名含特定關鍵字發出警示
  • 提供主管審核機制,可申請暫時開放印表機或取消浮水印
操作記錄 系統檔案
  • 記錄系統檔案刪除及檔名異動 (含DOS模式下操作)
使用者日誌
  • 記錄軟體執行活動
  • 記錄網頁瀏覽活動
  • 記錄用戶端電腦的登入/登出事件
  • 記錄檔案操作行為,包含檔案建立、複製、搬移、更名與刪除
進階操作記錄
  • Microsoft Office 檔案存取記錄:開檔、存檔、另存的操作記錄
  • 剪貼簿文字記錄:使用者複製、貼上剪貼簿的文字內容
  • CMD及PowerShell命令執行記錄,執行結果記錄和執行警示
其他控管
  • 通訊埠及工具防護:紅外線、藍牙、傳輸線軟體、PrtScr鍵、定位服務、行動裝置同步軟體、遠端遙控軟體、GHOST軟體、VMWare軟體、P2P軟體、登錄編輯器、音效卡、無線網卡、USB連接的網卡
  • 一般裝置控管:可禁用Windows【裝置管理員】中所有的裝置
X-DISK
  • 個人化的加密虛擬碟,存放個人重要的機密檔案,不同人員共用電腦,也可各自保有私有的空間,並記錄使用者對X-DISK的操作行為
網路安控 網路芳鄰控管
  • 使用者和外來電腦間的網路芳鄰傳輸檔案,可加以禁止、記錄、備份
  • 監視網路芳鄰的讀取流量、刪檔數目,達到上限時發出警示及e-mail
個人防火牆
  • 內/外通訊埠防護,如FTP、HTTP等各類網路通訊埠的開放與禁止
  • 提供主管審核機制,允許申請暫時開放通訊埠
傳輸控管
  • 即時通訊軟體(Line, Skype, WhatsApp, Tencent QQ, WeChat, 阿里旺旺)可禁止執行、禁止傳檔、記錄傳訊內容、備份傳送檔案
  • 可禁止或控管FTP的上傳/下載行為,含記錄與備份
  • 可控管3G/4G網卡的撥接軟體
  • 無線網路基地台控管與連接記錄
網頁控管
  • HTTP網頁瀏覽控管:可控管、記錄使用者網頁的瀏覽行為,並可設定不控管時段
  • HTTPS網頁瀏覽控管:可指定黑、白名單用來控管及記錄阻擋的網頁
  • 網頁特殊控管功能:可控管指定網址的內建功能,如禁止執行瀏覽器內建的列印、複製、剪貼、另存新檔、使用鍵盤、滑鼠拖曳、傳送畫面、檢視原始檔等
  • WebPost控管:可記錄或禁止網頁的檔案上傳行為
  • 網路流量監測:提供每日上傳/下載的資料流量上限警示
  • 提供主管審核機制,允許申請暫時開放網頁瀏覽
雲端控管
  • 控管應用程式使用SSL/TLS網路連線,包含雲端硬碟同步軟體
  • 依網址關鍵字阻擋連結雲端硬碟
  • 複製檔案至雲端同步資料夾即自動加密
  • 防止Office另存到雲端硬碟
網頁文字記錄
  • 指定網頁清單(含HTTPS)擷取文字內容作為記錄
Webmail記錄
  • 記錄Hotmail, Yahoo! Mail, Gmail的Webmail郵件包含主旨、收件者、內容、附檔名稱
電子郵件控管
  • 限制使用者使用允許的外寄SMTP郵件伺服器寄送郵件
  • 記錄及備份使用者寄送的郵件
  • 支援Notes與Outlook控管

伺服器防護

SVT伺服器防護

  • 裝X-FORT Agent的電腦,才能存取受保護的伺服器
  • 指定的使用者或部門,透過身分驗證才能連結受保護的伺服器
  • 電腦與受保護伺服器之間的通訊加密,防止網路監聽、竊取機密資料
  • 保護對象不限服務類型,不限通訊協定,不需額外設定或撰寫程式碼
※ 產品規格功能可能因產品版本變更而有所調整,請依照實際產品為主購買方式:
隨選彈性的購買方式,可按照使用者對於資訊安全要求程度之不同,隨時做功能的擴充。
以標準功能模組為基本的功能選項,自由與選配功能模組作搭配。
範例1:基本系統管理+基本外接式儲存裝置控管
範例2:基本系統管理+基本外接式儲存裝置控管+軟硬體資產+網頁控管
 
 

DLP 本機安控 & 網路安控

功能模組 子功能 說明
軟體安控

基本
軟體安控

軟體執行控管
  • 記錄使用者所有違反資安政策(禁止或非允許)的軟體執行
  • 依時段管理禁止或允許執行軟體
  • 提供主管審核機制,允許申請暫時開放使用軟體

文件防駭
(白名單控管)

  • 檔案鎖定:限制用戶端電腦的「指定資料夾」內不能新增或複製「特定延伸檔名」的檔案(如*.exe),防止用戶端電腦自行安裝軟體
  • 文件防駭:限定用戶端電腦的特定資料夾內的檔案,僅能被「特定的軟體」存取,以有效保護用戶端的資料,不被惡意程式存取或竄改

特殊
軟體安控

軟體特殊控管
  • 軟體執行時管制特定功能,如禁止列印、複製到剪貼簿、鍵盤、另存新檔、滑鼠拖曳資料及啟用螢幕浮水印

IT資產管理

硬體資產
  • 硬體資產管理:管理硬體資源、硬體採購、設備管理、設備盤點
  • 硬體異動警示:硬體裝置有異動時警示,及硬碟空間超過設定值時警示
  • 電腦採購與盤點:管理電腦設備的生命週期,盤點比較撥發時的差異
軟體資產

軟體資產
&
軟體授權管理

  • 管理軟體資產、軟體採購
  • 提供套裝軟體整合、軟體別名分類、軟體降級權管理
  • 自動/手動分配軟體授權及統計未授權軟體,可回收軟體授權再重新分配
  • 系統管理員依組織、部門劃分授權數量,由群組管理員分配授權數量

資產異動管理

  • 軟體的安裝或移除異動,記錄及警示系統管理人員及群組管理員
  • HotFix資訊:蒐集並管理公司電腦所安裝的HotFix資訊
  • 遠端移除軟體:遠端移除使用者已安裝的軟體
  • 機碼資訊:顯示和比對用戶端電腦中指定的機碼值
遠端管理 遠端功能
  • 線上管理用戶端的本機帳號新增、修改、刪除、啟用、停用
  • 可對用戶端電腦送出「喚醒」、「登出」、「重開機」及「關機」命令
  • 支援立即派送、排程派送、檔案續傳、傳輸頻寬管理、種子電腦派送功能
畫面擷取 單拍/連拍
  • 定時擷取、錄影用戶端螢幕畫面
  • 針對特定操作畫面單拍,如視窗切換、使用剪貼簿、Microsoft Office操作時
  • 設定固定時間間隔,或依指定軟體執行、網頁清單,進行畫面連拍
  • 可自訂影像品質、解析度、顏色及間隔時間條件
記錄瀏覽
  • 以矩陣型式的縮圖列表,顯示螢幕畫面記錄,同時瀏覽多筆連續畫面顯示
  • 展開每張畫面的關聯文字資訊,具圖文對照效果
  • 匯出單張畫面,或串接畫面的影片檔
※ 產品規格功能可能因產品版本變更而有所調整,請依照實際產品為主購買方式:
隨選彈性的購買方式,可按照使用者對於資訊安全要求程度之不同,隨時做功能的擴充。
以標準功能模組為基本的功能選項,自由與選配功能模組作搭配。
範例1:基本系統管理+基本外接式儲存裝置控管
範例2:基本系統管理+基本外接式儲存裝置控管+軟硬體資產+網頁控管

DRM 文件防護

功能模組 說明
文件加密
(DRM)
SVS安全碟
  • 強制應用程式(如Word, AutoCAD)只能將檔案存入受保護的SVS安全碟
  • 使用者可自行選擇文件加密類別,不同類別的文件會依據管理者設定的權限不同,而有不同的存取權限
  • 控管螢幕擷圖、剪貼簿,防止被保護文件內容洩漏到其他未受保護文件
  • 檔案限制在安全碟內使用,防止檔案洩漏到一般硬碟或雲端硬碟
  • 依工作需要開放暫時權限,期限過後恢復原本權限
  • 強制與X-FORT伺服器連線使用,或開放離線使用天數
  • 保留安全碟的操作記錄,如建立、掛載、卸載、匯出明文
  • 當使用者掛載SVS碟時,可依角色顯示螢幕浮水印
  • 提供主管審核機制,允許解密為明文
DEC
文件加密中心
  • 將檔案伺服器指派為文件加密中心,文件放入共用的網芳資料夾,即會依資料夾指定的SVS類別,自動加密為SVS檔案
※ 產品規格功能可能因產品版本變更而有所調整,請依照實際產品為主購買方式:
隨選彈性的購買方式,可按照使用者對於資訊安全要求程度之不同,隨時做功能的擴充。
以標準功能模組為基本的功能選項,自由與選配功能模組作搭配。
範例1:基本系統管理+基本外接式儲存裝置控管
範例2:基本系統管理+基本外接式儲存裝置控管+軟硬體資產+網頁控管

系統管理

功能模組 子功能 說明
系統管理 基本系統管理 控制台
  • 多國語言:支援多國語言版本(繁體中文/簡體中文/英文/日文)
  • 多種管理者角色:系統管理員、系統稽核員、群組(部門)管理員及自定義角色
  • 賦予管理者權限,設定各式資安控管政策
用戶端
  • 多重隱形連鎖自我防護,防止惡意移除
  • 支援作業系統安全模式下的控管與記錄
  • 當用戶端異常或出現不明電腦時,系統自動發出警示
伺服器
  • 單一伺服器可處理1,000台以上用戶端電腦
  • 依網路的傳送資料量,自動調節伺服器與用戶端間資料交換的流量
  • 採用PKI 1,024bits公開金鑰加/解密機制及AES 256bits加密演算法
  • 資料庫備份
    • 支援完整備份、差異備份及還原資料庫
    • 設定立即或工作排程備份資料庫
    • 還原多個資料庫同時檢視歷史記錄
記錄與資料
整合分析
  • 查詢結果根據管轄範圍分權,不同管理者顯示不同結果,避免權限擴張
  • 提供操作介面,針對人員、選定日期範圍查詢記錄,並依日期集結,以時間軸順序排列,可查詢單一記錄或複合式檢視多種記錄
  • 依關鍵字查詢多人(或全部)、各類別相關記錄
  • 搭配整合查詢及寄送報表,設定排程自動寄送報表給管理員
  • 提供Web介面設定儀表板,組合多種資料於同一頁面,一次查看多種面向圖表
  • 儀表板支援表格、直條圖、圓餅圖、折線圖、矩形樹狀圖、卡片、樞紐分析表、文字編輯器等
  • 使用Excel自訂各式分析,匯入擴充報表
進階系統管理

進階伺服器

(多重伺服器)

  • 支援半自動/自動調整負載平衡與備援機制
  • 伺服器斷線,用戶端自動尋找備援伺服器
  • 依網段指派用戶端的管轄伺服器
  • 信任伺服器間,可交換加密金鑰,使用加密檔案
  • Relay Server機制,各自儲存備份檔案,只將記錄回傳至主伺服器
  • 階層式政策管理,適合總公司、分公司架構
※ 產品規格功能可能因產品版本變更而有所調整,請依照實際產品為主購買方式:
隨選彈性的購買方式,可按照使用者對於資訊安全要求程度之不同,隨時做功能的擴充。
以標準功能模組為基本的功能選項,自由與選配功能模組作搭配。
範例1:基本系統管理+基本外接式儲存裝置控管
範例2:基本系統管理+基本外接式儲存裝置控管+軟硬體資產+網頁控管