AuditInsight    資料安全防護軟體

◦ AuditInsight產品特色
AuditInsight® 是一套革新的資料安全防護系統，它既不是透過封鎖設備（Device Lock）的方式對資料實施間接性防護手段，也不是採取全自動加密（Data Encryption）直接對資料本身執行防護措施。

AuditInsight® 直指與資料安全有關的二個要素（人與資料）採取對症下藥的措施，基於「攻心為上」的人性理論，針對組織內的機敏資料，採取「準確定位」→「自動清查」→「動態監控」→「即時防護」→「精要記錄」等環環相扣的防護手段，以對非法存取行為，達到「嚇阻」、「攔截」及「記錄」等功效。

AuditInsight 的優點

 • 嚇阻作用

「加密系統」就像是資料安全防護的一道牆，而 「機敏資料監測系統~AI 」就好像是部署地雷區，前者是讓有心人難以跨越，後者是讓有心人不敢跨越。二者雖然用法不同，然而皆具備資料安全防護效果，二者可以同時使用，也可以視組織文化，擇一建置。

• 完全無感

除了管理者預設阻絕的違法行為外，使用者平時的操作，完全不受影響。

• 精準監測

只完整記錄機敏資料的操作行為，其他一般資料操作只記錄文件存取動作。因此，平時可以大幅減輕管理負擔；異常發生時，則可以快速定位問題所在。

• 符合實情

管理者可以依文件、關鍵字或資料特徵，採取三維比對方式，設計更符合組織的監測政策。
　

◦ AuditInsight的資料防護方式

• 準確定位

AI 從文件本身、關鍵字及內容特徵等三個面向，定位在使用端電腦存在的機敏資料。機敏資料格式，包括但不限於客戶資料表、內部員工資料、金融卡、資料檔、配方、財務資料…等。

• 自動清查  

1. 列出所有機敏性文件名稱。
2. 機敏性文件分佈在那些部門及個人電腦。
3. 允許檢閱文件內容，基於安全因素，系統會自動遮罩文件大部份內容，以避免管理人員越權查看完整文件。

• 動態監控

 AI依照使用者的各種可能操作行為，採取即時措施，這些行為包括資料的輸出以及本機端的操作。如果有必要，管理還可以設定提醒功能，當操作者在操作機敏資料時，會以「正在操作機敏資料…」等字眼，除了可以提醒操作者，同時也發揮嚇阻作用。

• 即時防護

管理者可以在AI 管理中心進行設定，依不同人物、部門配發不同防護政策，並針對幾個機敏資料可能外洩的操作進行攔阻，以避免資料外洩情事。

• 精要記錄

 管理者可以一覽三維（操作行為、違法人員、機敏資料）的管理視圖，不管從任一個維度切入，都可以對內部違法使用者行為進行多面向的分析及舉證。

◦ AuditInsight的功能模組
• 使用者端監測模組(OS Agent)：

安裝在 Windows 工作站，負責監測及阻攔機敏性資料在用戶端的存取情形。

• 網路行為監測模組(Network Sensor)：

類似網路側錄系統，必須結合 Switch Port Mirror 功能，負責監測機敏性資料透過網路(如: FTP, TELNET)傳送的情形。

• 網頁監測閘道模組(Web Gateway)：

可以透過 ICMP協議與現有 Proxy 結合或為一台獨立安裝的網頁流量代理器，負責監測及阻攔機敏性資料透過 HTTP 及 HTTPS 傳送的情形。

• 管理中心伺服器(Web Console)：

集中管理、設定使用者端、網頁閘道及網路行為監測模組的安全政策，並監測觸發的風險事件。

◦ AuditInsight的系統需求

支援檔案格式： doc、docx、xls、xlsx、ppt、pptx、txt、html、pdf、sql、csv、c、h、cpp、asp、bat、cmd、prg、log、php、xml、bas、dps、wps、et等檔案類型。AI 持續更新及增加對解析文件的支援能力，支援的檔案類型持續增加中。
　

同公司商品:

TotalFileGuard
TotalSafePrinter
TotalFileGuard Small Office
AuditInsight
CipherCube

Virtual Plus