Sygate Secure Enterprise

統合個人防護、中央控管、強制認證
中央控管開啟個人防護

許多資安廠商的產品線是從金字塔的上面往下發展，先有企業用的主機防護產品，再往下提供個人端的防護產品；Sygate剛好相反，它是由下往上發展，從個人端的防火牆，中央控管和認證機制，一直到Sygate Secure Enterprise（SSE），能夠保護企業內部所有使用者、應用程式和網路設備的安全，防止資料被竊取及毀壞。

拜最近一連串的蠕蟲所賜，個人端的安全防護系統成為大熱門，主要有防毒、防火牆及入侵偵測等3大項功能，有的產品還具備攻擊防護和資料還原功能，這些都是為了保護主機安全，只是切入的面向不同，例如Symantec的產品強調防毒，ISS的產品優勢是入侵防護，SSE的主要特色則是中央控管。

SSE有Management Server、Agent及Enforcer等3個基本元件。Management Server 就是中央控管平臺，主要協助管理員制定安全政策，並監控網路整體的安全性；Agent具備防火牆和入侵防禦功能，並會收集主機的相關資訊，再傳給Management Server分析；Enforcer強制使用者執行Agent，確保安全政策正確執行。

我們從系統安裝看起，SSE並不像一般的防護軟體先裝個人端軟體，再安裝主控臺，而是完全相反的過程，我們必須先安裝Management Server，設定完成之後，再由Management Server產生Agent，之後才安裝在被防護的電腦上。另外，在產生Agent前，最好先制定相關的安全政策，例如在個人端是否要出現圖示、使用者權限等。

Management Server會產生Server（Windows NT/2000/2003）、Workstation（Windows 95/98/ME/XP）及Laptop（筆記型電腦）等3種Agent，管理者必須依照電腦類型安裝適當的檔案。Sygate將Agent分成3種版本，主要是考量到每一種作業系統的獨特性，例如Server主要是提供服務，而Workstation大多要求服務，分開的話可以提高效率，而且避免安裝檔過大，下載耗時、佔用頻寬等問題。未來會推出遠端安裝版本，現階段則必須到主機上抓取安裝檔。

針對不同的OS來安裝不同的版本，每一種OS都有它的獨特性，例如Server主要是提供服務，而Workstation大多要求服務，所以分開的話可以將三種形式分開，以提高其效率，而且將三種分開，還可以避免檔案太大，下載太耗時，佔用頻寬，等問題。強制認證，不放過任何一人
增強便利性，創造雙贏

Sygate與其他產品最大的區別就在於強制執行的安全策略。MIS人員會要求使用者更新病毒碼或修正檔，但卻常出現漏網之魚，而這些人也是企業安全與否的主要關鍵，也許他們逃得過這次，卻無法躲過每一次的病毒攻擊。只要透過Enforcer，SSE就會強制使用者安裝最新的修正檔和病毒碼，不然就無法通過檢查，保證所有人都遵照企業的安全策略。

另一個令MIS頭痛的問題是非法軟體，包括未授權的軟體和P2P工具。SSE提供一個不錯的解決方案，任何在個人端執行過的應用程式，系統就會自動記錄，管理者只要用滑鼠勾選，就可以決定哪些應用程式可以使用，例如某臺電腦使用P2P軟體，透過「應用程式學習」功能，管理者可以在控制臺發現這個程式，並且阻斷該連結，省去MIS人員繁雜的防火牆設定。另外，如果電腦被植入木馬程式，也可以透過相同的方式阻絕。

根據調查，每天下班後，會有25%~45%的公司電腦被帶回家，但這不是惡夢的開始，因為SSE仍會持續防護，執行企業的安全政策，例如當員工由家庭網路連結企業網路時，系統會強制使用者使用VPN加密傳輸，而且禁止他們開放網路芳鄰居或印表機共用等危險行為。

也許是因為Sygate從個人端起家，設定和管理者蠻簡便的。Management Server的安全政策大都只要用滑鼠勾選，就可以完成相關的設定，我們幾乎都不用動到鍵盤。當管理者變更安全設定後，也只要按一下更新鍵，所有的Agent就會自動完成設定。

許多個人端的防護軟體，由於功能多，所以設定也複雜，一般使用者很難了解相關的設定和資訊，即使系統出現警訊，可能也是當作雜訊處理，SSE的Agent介面感覺就比較清爽，一些簡單的圖示，代表正在執行的應用程式和網路流量，相信你也能看得懂。

敦陽科技技術經理李柏厚表示，企業在選購個人端安全產品時會考慮3個因素，分別是使用者的方便性、管理者的方便性及整體安全性。在使用者的方便性上，Agent可以設定成隱藏，也可以讓使用者擁有最大的權限，不過他建議安裝Enforcer強制進行認證，才能確保每個人都落實安全政策；管理方便性上，Policy Base可以減低管理者的負擔，系統並可結合LDAP和AD等目錄服務，自動配置安置安全政策，下一個版本會增加遠端安裝功能；安裝Agent時，系統都會檢查程式檔的完整性，確定沒有遭到更改。文⊙陳世煌