首页 > 最新消息 >Forcepoint 协助您防护LINE, Skype, QQ, WeChat, WhatsApp等IM软体

最新消息

2018-03-21

Forcepoint 协助您防护LINE, Skype, QQ, WeChat, WhatsApp等IM软体


关于 IM (LINE, Skype, QQ, WeChat, WhatsApp …) 的控管,  Forcepoint 不同产品线可以有不同层面的控管。

►Forcepoint Web Security (上网安全管理)
依据 AD 的 User, Group, OU, Domain, IP/网段等,设定存取管制,谁要开放使用这些 IM 通讯?
限制 1: 无法识别 登入、交谈、传档案 … 等行为,仅能控管谁可用,谁不能用….
限制 2: 这些 IM App 都会有双层加密的能力,即使 Forcepoint Proxy 已经解开 HTTPS/SSL/TLS 加密,但第二层是无法破解。
因此无法知道使用者传输的交谈内容,也无法扫描 & 纪录传输的档案内容

Web Security 政策介面  

 

►Forcepoint DLP 的 Endpoint DLP 功能
在端点有布署 Endpoint DLP 的话,可以设定 DLP 的政策,针对 IM App 开启时的四大行为进行控管。
四大行为分别是:
A. 列印 (列印与对方的对话纪录,不在资料外泄防护的考量,一般设定 Allow)
B. Copy (复制对话框的内容出来,不在资料外泄防护的考量,一般设定 Allow)
C. Paste (贴入资料到对话框中,可以设定检查贴入的文字内容,如果有个资或列管的敏感资料,则可以记录/阻挡/PopUp警告讯息/寄送通知)
D. File Access (拖拉档案,或选回纹针图示,准备传档给对方,会触发 File Access 的规则,检查档案的内容。
     如果有个资或列管的敏感资料,则可以记录、阻挡、PopUp 警告讯息、寄送通知

►Forcepoint DLP 的 Endpoint DLP 重点功能说明图

针对 Endpoint: 不同通道的政策落实不同选项
于端点各种传送行为,可支援的政策执行选择有:

Email:  Permit, block, confirm

Application control:  Permit, block, confirm

Removable media:  Permit, block, confirm, encrypt (profile key/user keyword)

HTTP/HTTPS:    Permit, block, confirm

LAN:   Permit, block, confirm

Printing:   Permit, block, confirm

Confirm 与 Encrypt 是 Endpoint 特有的选项