想要為企業環境網頁安全閘道,Forcepoint Triton AP-WEB Cloud功能相當豐富,可調整的設定也相當多,包括防毒引擎的掃描程度,或是自訂使用者上網應用程式管制,甚至與使用者有關的封鎖或是警示訊息,也提供高度自訂功能。

Forcepoint這個新品牌乍聽之下很陌生,但實際上,它原本叫做Websense,我們測試這套服務的期間,正好遇到廠商整併Raytheon|Websense,以及自Intel Security收購的Stonesoft防火牆品牌,更換新的公司名稱。

而連帶地,原本稱為Websense Cloud Web Security Gateway的網頁安全閘道服務,則改為Forcepoint Triton AP-WEB Cloud,與本地端建置的閘道產品AP-WEB名稱只有一字之差,說明它是採用雲端架構的服務。

AP-WEB系列網頁閘道產品,企業同時可於本地端建置、採行雲端服務,或是兩種架構搭配使用,並能套用大部分的政策與設定。我們這次測試的是AP-WEB Cloud雲端服務,比較適合中小企業,或是規模較小的辦公室環境。

這個雲端服務可直接線上申請測試,透過註冊信開通14天的試用帳號。與這次其他可線上取得試用的服務比較不同的是,系統會直接提供一組帳號與密碼,而非以申請時填寫的電子郵件信箱作為帳號,因此,假如到期之後想要再次試用,仍然可以透過同一個電子郵件信箱再次申請。

根據代理商達友科技提供的建議售價,25人1年的授權是15萬8千元(未稅),平均每人每年的費用是6千多元,是這次測試的服務中,售價較高者。不過,Forcepoint Triton AP-WEB Cloud功能相當豐富,較適合預算較充足、想要擁有更多進階網頁閘道防護服務的用戶。

 

AP-WEB Cloud提供儀表板介面,可依據網頁威脅、流量頻寬與生產力3大類型,呈現相關的統計圖表、地區分布情形、事件類別統計,管理者並能依據期間、行為,以及流量方向等過濾條件,加以自訂。

 

能設定防毒引擎保護層級,掃描網頁內嵌元件與下載的執行檔

論及雲端網頁閘道服務,各家產品幾乎都會強調它的防毒引擎性能,不過,對於它們可以攔截那些惡意程式,或是會掃描的範圍,管理者很難直接得知。而AP-WEB Cloud提供內建的ACE防毒引擎自訂機制,管理者可選擇想要掃描的程度與範圍。

以即時的網頁內容分級功能為例,ACE引擎可以針對網頁中內嵌的網址加以分析,在使用者點選之前就加以過濾;而這個引擎,也能替網頁即時分類資安等級,並評估其內容的安全性。

對於內部網路流量,ACE防毒引擎提供一般的病毒檔案分析,與Websense進階偵測檔案機制配合,而對於外部流量,則是採取強制性掃描策略。這裡也能設定對於採用Java、Flash為基礎製作的網路應用,加以檢測。

在一般網頁中常見的檔案類型,例如圖片與多媒體影音,還有Office文件、簡報與試算表,以及PDF檔案,也能加以分析安全性。這個功能仍有其必要,與其他廠牌的同類服務提供的防護機制相似。

提供機敏資料的防護功能,監控網站對用戶隱私資料的使用情況

這個服務也有提供網頁分類資料庫,與加密網頁流量掃描功能,在AP-WEB Cloud中,兩者採用相同的網頁分類,管理者可同時設定某個類型的網站,需要透過SSL加密,或是能否使用,此外,還能要求使用者確認,甚至必須經由使用者認證才能瀏覽,或是限制一天之內能夠使用這類網站的時間。

針對資料安全的部分,AP-WEB Cloud也有相關功能。不過,雲端版閘道只能監控,沒有阻擋功能,是較為可惜之處。這個機制可監控範圍包含個人的身分、健康與金融帳戶資訊,以及密碼相關內容、企業IT資產明細和加密檔案等,範圍涵蓋許多常見的類型。

對於提示使用者的訊息,可針對存取封鎖、要求輸入密碼、禁止上傳資料、無法連線等各式情境的說明,加以自訂。光是內建的訊息就有26種之多,還能支援依據不同語言的使用者,顯示對應內容。

 

 Forcepoint Triton AP-WEB Cloud特色總覽 

Forcepoint雲端網頁閘道服務中,管理者可以設定的功能相當多,像是防毒模組能夠指定掃描的程度與範圍,就連使用者在社群網站的行為,企業也能針對單獨的貼文、分享或是上傳影片加以管制。

能限制使用者在社群網站的行為,可針對推文、按讚、上傳影片,個別開放權限

在針對應用程式的管理中,不止可針對一般的網路通訊軟體封鎖,Forcepoint也的措施針對社群網站Facebook、LinkedIn、Twitter與YouTube,提供使用管制,並且可以個別限制其中的推文、分享內容,或是上傳相片與影片的行為。

 

可設定防毒引擎掃描的內容與功能開關

在這個雲端網頁閘道中,企業可對於ACE防毒引擎的功能,設定開啟或是關閉,像是使用者下載的可執行檔案分析與否,或是即時掃描網頁內容時,也能選擇一併掃描內嵌的Flash和影音內容等。

 

提供多種內建報表範本,並加以分類

想要輸出報告,Forcepoint提供8大類的預設範本,因此管理者可直接點選範本名稱,就能輸出相關的統計報表,在這些預設條件範本之外,也能直接自行指定內容製作範本,供之後直接套用。

 

 產品規格速查表 

Forcepoint Triton AP-WEB Cloud

●      代理商:達友科技(02)2658-8970

●      建議售價:25人每年158,000元(未稅)

●      主要防護功能:防惡意軟體、網頁類別庫、自訂網頁黑白名單、應用程式管制、網站元件限制、下載檔案類型限制、SSL連線掃描、使用時段管制

●      使用者管理功能:AD目錄同步、電子郵件帳號同步、手動建立帳號

●      主控臺功能:網頁主控臺、多管理者支援、提供統計報表

●      代理程式支援平臺:Windows 7、Windows 10、Mac OS X

【註:規格與價格由廠商提供,因時有異動,正確資訊請洽廠商。】


熱門新聞

Advertisement