基本系統管理

 

系統管理角色

• 系統總管理員：對系統擁有完整的存取與設定政策。
• 稽核人員：僅能檢視記錄與各項政策的設定值。
• 群組管理者：可依照不同部門需求，限制只能設定所屬部門人員的政策及檢視所屬部門人員的記錄。
• 特殊管理人員：對指定的特定模組擁有完整的存取與設定政策。例如盤點人員，可僅開放操作軟硬體資產模組做盤點，而不涉及到任何安全政策的設定。

 

資料庫管理

• 可定期備份，亦可選擇差異備份，或還原資料庫，查詢涵蓋目前主資料庫與備份資料庫中的記錄。
• 系統可自動建立還原資料庫資訊，或利用自建方式，建立還原資料庫資訊。
• 可針對還原資料庫「新增」、「移除」、「修改」，及設定「關聯」、「取消關聯」等操作。
• 可跨多個備份資料庫進行查詢：記錄、報表、統計、趨勢中心等。
• 在報表、統計與趨勢中心，將自動參照記錄的原始資料，加以關聯呈現結果。
• 監測資料庫伺服器效能，可透過Console隨時確認資料庫的CPU使用率與磁碟空間。

 

網段掃描

• X-FORT系統會依所設定的網段IP及子網路遮罩，掃描範圍內所有連線電腦，及偵測區域網路中的已安裝/未安裝X-FORT Agent的電腦狀態。

 

定期排程

• AD資料自動同步更新，免除人員異動時的手動設定。
• 加密金鑰對定期更新，避免遭到有心人士暴力攻擊。
• 軟硬體資產定期掃描，定期更新資產狀態。
• 定期將系統記錄e-mail給管理者，有效掌握人員操作狀況。
• 定期掃描HotFix，並執行更新。

 

事件警示

• 當用戶端之電腦狀態呈現異常或系統偵測到不明電腦時，X-FORT系統均會自動發出警示郵件給所屬的部門主管或系統管理者。包含「發現異常電腦」、「發現未安裝電腦」、「用戶端反安裝X-FORT」、「用戶端檔案備份受限」、「X-FORT伺服器效能」、「線上服務」、「使用者登入」、「IP異動」與「MAC異動」等事件的警示通知。

 

進階系統管理

 

進階伺服器

X-FORT單一伺服器可處理1,000台以上用戶端（客戶實際經驗單一伺服器最多可支援3,000台以上用戶端）

• 負載平衡：為了減輕單一伺服器的負擔，可設定多台伺服器，平均分擔伺服器的負載量。
  備援伺服器：為使伺服器正常運作，X-FORT支援伺服器備援機制，多台伺服器之間可以互為備援，即使一台伺服器發生故障，用戶端仍可以連線至他台伺服器，系統仍可正常運作。
• Relay伺服器：
  
  • 分擔備援伺服器與主伺服器的流量
  • 集中用戶端記錄後回傳主伺服器
  • 儲存寫出檔案、列印、刪除檔案、燒錄、即時通訊傳輸檔案...等實體檔案備份檔

 

本機安全性原則檢查

提供管理者檢核用戶端電腦設定是否符合公司資安政策，由系統自動收集所有違反資安政策的用戶端，讓管理者在最短時間內發現問題並修正，協助企業達成資訊安全管理系統（ISO27001）的部份規範。（功能需搭配購買模組而生效）
檢核項目除預設12項外，還可自行新增。預設安全性原則檢查項目包含：

• 登入者密碼設定
• 關閉Guest帳號
• 安裝防毒軟體者
• 關閉USB自動撥放功能
• 螢幕保護程式密碼設定
• 清除上次登入的使用者名稱
• 電腦安裝無線網卡者
• 登入密碼最小長度設定
• 密碼最長使用期限設定
• 電腦安裝外接式儲存設備
• 電腦安裝數據機
• 不允許匿名政策列舉帳戶資料及資源分享資料設定