以柔是少數同時提供檔案保護和文件管理產品的廠商,他們這次送測的是著重在檔案加密的D-Security原始檔案保護系統,主要透過簡易的網頁式管理頁面,便能針對組織與個人設定文件控管的權限政策,並提供對應不同使用情境的4種用戶端程式,讓管理者能夠根據使用者的工作屬性套用不同使用端權限。

群組設定介面直覺,並提供4種不同使用者情境的用戶端程式

在帳號管理方面,D-Security提供自建帳號,亦額外提供Windows AD整合功能。在網頁式管理伺服器的介面中,管理者可以登入操作並設定,同時也提供主管或代理審核者的登入選項,提供解密、離線與流通檔的授權申請審核。

當管理者在編輯使用者與群組權限時,這款產品提供的設定介面很直覺,在建立部門從屬關係時,可以快速設定主管、成員與代理審核者,並可以針對應用程式、外發流通檔、Token與浮水印等功能,設定文件安全控管策略。並提供父、子群組繼承的快速設定方式。

在受控應用程式設定上,這款產品提供了微軟Office、PDF、AutoCAD、Pro/E、Windows Media Player等常見100多種軟體的存取權限設定,其中微軟Office程式還包含Visio與Project,算是相當齊全。而且,管理者可以針對這些應用程式,設定各自的權限控管政策,像是列印、擷取畫面、螢幕浮水印與複製貼上至保護程式等項目。

其他控管設定上,D-Security也都具備一些基本安全功能,像是提供螢幕與列印浮水印功能設定,以及管理者可以限制使用者的外發流通檔與文件解密權限,並設定使用者讀、寫檔案Token,建立多密鑰的管控方式。。

在加密方式上,D-Security採AES 256位元的透明加解密加密方式,若系統已設定受到權限管控的應用程式類型,只要相關檔案開啟過就會加密。

D-Security將用戶端程式分成4種版本,包括對內使用的唯讀、完整與進階版本,以及對外部使用者的Free Viewer。其中,新的Advanced版本具有彈性應用的管控能力,可以設定需要加密的工作目錄與磁碟,若使用其他區域的檔案將不會被加密。因此,我們可以同時使用同一類型檔案的加密檔與明文檔,且加密文件的內容並無法複製明文檔中,關閉檔案後也不會改變文件屬性,相當不錯。

在外發文件方面,外部使用者取得轉換好的流通檔後,他所使用的電腦必須安裝Free Viewer程式始可開啟流通檔閱讀。這份外發的文件已經預設無法複製與Print Screen擷圖,並限制要在本機磁碟上才可開啟。如果你要加強外發流通檔的管控,還可以設定使用期間、次數、開檔密碼、MAC位址,以及電腦的Secu ID。

在iOS、Android等系統平臺上,具有開啟加密文件的能力

D-Security支援Citrix Thin Client環境授權使用,若企業有這方面的需求,部署上將會很方便。

更重要的是,這款產品已經開始支援iOS與Android行動裝置的應用,像是在iTunes上可以找到同名的D-Security App,能提供在行動裝置上檢視加密文件的應用,而Android則獨立提供APK檔。

此外,這套產品也具備DSMonitior檔案伺服器自動加密模組,能夠讓管理者對檔案伺服器上的資料夾執行監控及文件的加解密,當使用者將文件上傳時,可以自動加密並套用Token。而且,在搭配DSMonitor的應用中,還提供將群組使用者套用在機密等級管理的功能,在應用時,屬於高機密等級的文件內容,將無法複製到低機密等級的文件中。算是提供多元的控管方式。

至於報表檢視方面,D-Security也提供便利的搜尋方式,可以依據期間、角色、關鍵字與事件類型,查詢管理者與使用者行為。並且提供了許可權一覽表資訊,這可以方便我們快速檢視設定後的所有權限是否符合需求。

外發流通檔文件可限電腦開啟、且設定唯讀
建立外發流通檔的方式不難,使用者可自行設定流通檔的使用期間、次數、開啟密碼,MAC位址,並能向對方索取安裝Free Viewer Client程式所產生的Secu ID。只有安裝Free Viewer用戶端程式,並通過驗證的電腦,才能檢視流通檔內容。

提供易於檢視的權限列表資訊
在D-Security的管理介面的報表檢視區,提供這套系統管控許可權的表列式資訊,方便我們針對使用者或應用程式檢視詳細的權限相關設定,同時也能針對使用者,檢視檔案存取、功能操作的記錄。

可以透過行動App檢視加密文件
D-Security已經針對iOS、Android平臺提供對應的App。首次啟用時,需透過網路連線登入伺服器授權驗證,取得行動裝置離線使用權限,當使用者開啟以電子郵件寄出的加密檔案時,便能透過這個App開啟檢視。

相關報導請參考「文件安全控管系統採購大特輯」


產品資訊
●建議售價:主機端為30萬元,每個用戶端6,000元
●原廠:以柔資訊(02) 2706-9694 【註:規格與價格由廠商提供,因時有異動,正確資訊請洽廠商。】 
●網址:www.wnjsoft.com

系統需求
●管理伺服器支援作業系統:Windows Server 2003~2012(支援32/64位元)、Linux
●搭配資料庫:SQL Server 2000~2012、MySQL 5.0以上、Oracle
●管理介面:網頁控制臺
●選購功能:檔案伺服器自動加密模組、帳號資料匯入整合模組、行動裝置授權
●支援檔案類型:微微軟Office、NotePad、Acrobat、AutoCAD、Pro/E、Windows Media Player等100多種
●用戶端軟體系統需求:Windows 2000~7(支援32/64位元)


Advertisement

更多 iThome相關內容