端點防護產品－Check Point Integrity SecureClient 6.5

Integrity系列是Check Point所推出端點防護系統的名稱，分為伺服器端與端點兩部分，兩者可以協同作業也可以單獨運作，讓企業各設備都可以得到應有的保障。

此版本是Check Point併購Zone Lab之後，整合其中的Zone Alarm所推出的企業版本，既保有單機版本強大的保護能力，同時也支援中央控管系統，確保企業政策能夠落實。

介面變得更人性化
原有的Integrity SecureClient整合Zone Alarm之後，在外觀上與Zone Alarm幾乎沒兩樣，但是操作上又有著Check Point所要求的便捷與清晰。

Program Advisor藉由互動式詢問使用者是否了解，目前電腦中各項已經啟用的應用軟體或服務。已經在執行的部分應用程序，Program Advisor會將它還原成應用程式名稱，但如Apache伺服器等應用程式，便只會顯示出httpd.exe或mysqld.exe等程序，還是不容易辨識出是什麼應用程式。

在操作介面上，此版本大量導入分級方式，幾乎所有的設定都只需要改變監控等級即可。而使用者也可以藉由進階選項，進一步調整更細部的設定，以保障使用安全。

安全功能健全
在端點安全中，Integrity SecureClient提供個人防火牆、應用程式控制、防間諜程式、郵件保護與隱私權保護等功能，將大多數網路活動都歸於其中。

Integrity SecureClient的防火牆功能並不僅限於管理IP或服務埠的開關，它可以管理應用程式的進出。安裝之初，使用者其實不需要作任何設定，等到軟體安裝完之後，隨著系統檢查，Program Advisor就會依序一個接一個要求使用者確認，這點與其他部分端點防護軟體相似，但預設系統不會自動記錄回答的項目，因此如果忘記勾選記住本次設定，下次再啟動時就得再回答一次了。

防間諜軟體部分則相當簡單，就是掃瞄與清除而已，基本上使用者完全不需要作任何設定。掃瞄並不限於一般熟知的間諜軟體，它還會清掃木馬、蠕蟲或鍵盤側錄程式等，以避免變種或混合式間諜軟體入侵。

郵件保護分為過濾附件與過濾垃圾郵件等2部分。當收到信件時，Integrity SecureClient會先過濾該郵件的附件檔案格式是否可能造成危害，如果具有危險性，便會先將該郵件隔離，等待使用者做出裁決。垃圾郵件部分則以同一使用者在一定時間內寄達的信件量決定，預設臨界值是同一個寄件者處送來5封相同的信，該寄件者就會被認為是垃圾郵件寄件者。

雖然Integrity SecureClient的安全防護良好，且易於操作，但是單機端的報表功能卻很簡易，主要還是偏重以記錄方式呈現。

另外我們使用Logmein作為遠端遙控工具，在安裝Integrity SecureClient之後，發現軟體自動將這類遠端遙控工具視為惡意程式而主動阻擋，必須到測試電腦前面才能修改設定。另外，我們在遠端控制的時候，雖然可以開啟Integrity SecureClient的主控畫面，但是卻完全沒辦法修改甚至關閉畫面，不難發現Integrity SecureClient是如何保全使用者免受遠端控制的侵害。文⊙羅健豪