Forcepoint(原Websense)- Web Security / SWG & Cloud
面对当今各种上网造成的先进威胁提供完整保护
Forcepoint Web Security / SWG 提供以Proxy架构，协助您防护进阶攻击(APT)所需要的防御措施：网路闸道的即时威胁分析以及鉴识报告。
- 闸道威胁分析
利用 Forcepoint ACE（先进分类引擎）的即时内嵌安全性分析功能及 Forcepoint ThreatSeeker® Intelligence Cloud 的威胁智慧防护功能以抵御先进的恶意软体和混合式网路威胁及垃圾邮件。 - 进阶恶意软体威胁仪表板
针对被攻击的目标使用者、资料类型、资料泄漏的去向以及执行攻击的方法汇整于一个信息仪表中，透过Triton Web管理介面即可检视。 - 社交媒体细致行为控管
针对 Facebook、LinkedIn、YouTube、Twitter等较热门的社交媒体应用，提供得以细致的控管之政策选择。例如，您可以允许存取 Facebook 但禁止发表内容、发表照片或影片，或禁止玩游戏；或是允许存取 LinkedIn 但是禁止搜寻工作。 - SIEM整合
可将安全性事件和鉴识详细资料主动传送给支援的SIEM方案系统中。以发挥信息安全投资整体效益。 - 强大的报表功能
包括超过 60 个易于自订的预先定义报告，也支援互动式的调查报告。
产品功能优势
|
功能 |
说明 |
|
TRITON Unified Security Center |
集中化的Triton管理介面，可以一致性的检视上网的事件以及政策的管理。它提供分权管理、分权报表、即时流量检视(Real-Time Analyzer)等功能。提供超过 60 多种预设报表、并提供可以互动探勘的调查报告。 |
|
网路安全性和过滤功能 |
超过 100 多个种类，包括安全、效率、频宽等管理目的。并提供Forcepoint ThreatSeeker® Intelligence Cloud 的即时安全性更新，以确保拥有最即时的信息安全情资。 |
|
视讯控制 |
针对YouTube，为了避免企业网路的频宽滥用，提供弹性过滤政策方式，可以达到如，允许播放 YouTube 教育影片，并对病毒性、娱乐性及监控影片进行控管。 |
|
HTTPS(SSL) 加解密能力 |
Web Security Gateway 内建HTTPS(SSL)进行加解密，以便可以检测藏于HTTPS所下载的物件，避免恶意程式或恶意内容随加密通道入侵内部网路。当结合Forcepoint DSS(DLP)系统时，可以检测藏于HTTPS对外传送的内容或上传的档案。 |
|
进阶应用程式控制 |
WSG proxy可以分析穿透于HTTP/HTTPS上的各种网路应用程式，因此系统提供数百种网路应用的侦测特徵，包含IM, P2P, 穿墙软体(Proxy Avoidance)、远端遥控(如RDP, Team Viewer, VNC) 等协定的侦测与存取控管。 |
Forcepoint Cloud Web Security提供全方位的即时保护功能，可抵御最新的先进网路威胁。
Forcepoint Cloud Web Security利用统一的混合式解决方案来保护企业内网或远端工作的员工免受最新的网路威胁。
- Forcepoint TruHybrid™ 布署 保护整个网路，包括总部、分公司及外勤、出差同仁，以及行动装置的使用者。透过一个统一的介面进行配置。
- Forcepoint TruWeb DLP™ 功能 防范资料遗失并确保遵循相关法令。它的独特之处在于内容感知能力，以及地理位置目的地感知能力、针对犯罪式加密上载中恶意内容、密码档案资料盗窃及缓慢资料泄漏（「滴漏型」DLP）等的侦测。其他重要特点包括自然语言处理、先进的人工智慧技术以及1,600多政策范本。
- 闸道威胁分析利用 Forcepoint ACE（先进分类引擎）的即时内嵌安全性分析功能及 Forcepoint ThreatSeeker® Intelligence Cloud 的威胁智慧防护功能以抵御先进的恶意软体和混合式网路威胁及垃圾邮件。
- 进阶恶意软体威胁显示板提供详细可行的方案，以确定被攻击的目标人群、资料类型、资料泄漏的去向以及执行攻击的方法。在可能的情况下提供资料捕捉。
- 档案沙箱是 TRITON ThreatScope 的其中一个元件，可以保护您的电脑不受邮件附件携带的进阶恶意软体威胁。在虚拟环境下分析可疑档案，进行比简单的档案执行更深入的探讨，为防范进阶恶意软体提供最高等级的保护。在发现恶意软体之后提供详细的鉴识报告。
全球资料中心获得国际标准组织 (ISO) 27001 的认证，为各地的使用者提供高度的可用性、更低廉的成本以及易于配置的诸多优点。
产品功能优势
|
功能 |
说明 |
|
TRITON Unified Security Center |
集中化的Triton管理介面，可以一致性的检视上网的事件以及政策的管理。它提供分权管理、分权报表、即时流量检视(Real-Time Analyzer)等功能。提供超过 60 多种预设报表、并提供可以互动探勘的调查报告。 |
|
网路安全性和过滤功能 |
超过 100 多个种类，包括安全性、效率、频宽以及使用Forcepoint ThreatSeeker® Intelligence Cloud 的即时安全性更新。 |
|
视讯控制 |
保护网路资源、提供自订允许/拒绝筛检程式、允许播放 YouTube 教育影片，并对病毒性或娱乐性及监控视讯进行控制。 |
|
社交媒体细致行为控管 |
针对 Facebook、LinkedIn、YouTube、Twitter等较热门的社交媒体应用，提供得以细致的控管之政策选择。例如，您可以允许存取 Facebook 但禁止发表内容、发表照片或影片，或禁止玩游戏；或是允许存取 LinkedIn 但是禁止搜寻工作。。 |
|
远端使用者连线保护 |
Forcepoint Authentication Service 为那些需要从多系统连接至 Forcepoint 云端基础架构的办公室及漫游使用者提供透通的无用户端代理程式身分认证 |
Web Security Suite (简称 WSS)提供最完整的网址分类库与威胁情报网路，提供完整的上网安全防护与员工上网管理的最佳方案。
Forcepoint Web Security 可以减少员工因为任意上网而导致的恶意软体感染，过滤不当的网路内容。拥有超过 100 个网址分类，其中包含安全、频宽占用、不当内容、生产力损失与商业应用等不同目的的网址类别，方便细致管理员工的上网行为。
产品并内建数百个网路应用程式特徵和通讯协定控制(Application与Protocol)，让您对穿透防火墙的网路行为有最高的解析度。产品内建大量的报表，并提供可以互动的调查报告。当您需要社交媒体操作进行细致控制、HTTPS(SSL)内容加解密、资料外泄防护 (DLP) 和 Forcepoint ACE（先进分类引擎）的即时安全性过滤措施时，可以升级为 Web Security Gateway。
产品功能特色
|
功能 |
说明 |
|
网路安全性和过滤功能 |
超过 100 多个种类，包括安全性、效率、频宽等管理目的。并提供ForcepointThreatSeeker® Intelligence Cloud 的即时安全性更新，以确保拥有最即时的信息安全情资。 |
|
远端使用者保护 |
选购的Remote Filter Agent为出差或远端分支办公室使用者(Remote User)提供网路存取权限以防范威胁并保护政策执行。 |
|
易于实施网路行为存取控制 |
超过 100 个网路类别实现细致的网路行为存取控管。管理政策上，可以依不同时段、工作日，指定不同过滤政策。 |
|
AD/LDAP整合 |
支援与AD/LDAP整合，可依 AD 的 User、群组OU 组织、网域, IP/网段制定不同政策。 |
|
旁路网路架构，也可以阻挡流量(Network Agent功能) |
支援与Switch进行Port Mirror以旁路架构，侧听网路封包的模式进行上网行为的管理，并支援传送Redirect与Reset封包进行封锁。 |
网址类别与通讯协定管理
布署架构
支援与Switch进行Port Mirror以旁路架构，侧听网路封包的模式进行上网行为的管理，并支援传送Redirect与Reset封包进行封锁。
