基本軟體安控

應用程式控管

• 支援管理者遠端掃描，及使用者手動掃描端點應用程式。
• 支援白名單機制及黑名單機制。
• 規則比對應用程式屬性，支援應用程式簽章的憑證、檔案雜湊、檔名、路徑，支援父行程關係定義。
• 掃描用戶端白名單：指定執行檔延伸檔名，自動掃描電腦硬碟內的執行檔，建立白名單。

【動態白名單管理】

• 支援觀察模式，產生執行記錄方便快速建立規則。
• 預設放行作業系統工作路徑，不影響更新維護運作。
• 允許白名單執行檔所執行的子行程。
• 憑證名稱字串支援部份比對。
• 未定義應用程式，授權使用者自行決策。
• 中央集中管理，啟動應用程式控制模式、檔案掃描排程。

安全備份

• 定時自動備份資料夾，並限制應用程式存取備份目的，確保備份安全。
• 搭配資料夾防護，確保備份目錄不被破壞。

資料夾防護

• 限制異動副檔名：指定附檔名類型(如 *.exe)，防止未經授權的使用者或程序，在資料夾中新增或更名該類型檔案。
• 信任應用程式：可限制用戶端電腦中特定資料夾內的檔案只能被「指定程式」存取，確保資料夾內的資料，不被其他非允許的程式存取，或其他未允許的檔案加入。如此可以有效保護用戶端的資料，不被惡意程式存取或竄改，確保資料的正確性。
• 例外處理名單：在限制異動副檔名清單及信任應用程式名單中，設定排除控管的例外名單。

軟體執行控管

• 提供軟體禁用功能外，可設定軟體使用的時段，控管軟體只能在規定的時段內被使用，其他時間禁止使用。
• 被禁用的軟體，使用者無法自行安裝。使用者嘗試執行被禁止或非允許的軟體，也會留存記錄。

線上申請軟體使用

• 提供主管審核機制，用戶端可申請暫時開放軟體使用。

特殊軟體安控

針對特定軟體的特殊控管功能，項目包含：

軟體資產

軟體資產管理 & 軟體授權管理

可全盤掌控公司內的電腦安裝軟體，有效的管理軟體的授權分配與合規性。亦可輸入軟體採購的其他資訊，包含採購日期、採購金額等同步管理。適用各種授權類型，包含一般(大量授權/彩盒包)、訂閱、隨機版、試用版、升級、試用授權等，亦可自訂授權。依授權規則可自動或手動分配授權給人員或裝置。

軟資異動管理

CPE軟體描述 (必須搭配軟體資產模組使用)

(必須搭配軟體資產模組使用)

將端點回報的應用程式名稱資訊與 CPE (Common Platform Enumeration)官方字典或自訂CPE 字典上登記的名稱進行比對。 X-FORT蒐集端點軟體資訊，自動比對CPE字典輸出作業系統、軟體應用程式的準確資訊。

• 支援匯入CPE v2.3 版本任一日期的 CPE 字典檔，更新比對規則。
  
• 可調整軟體名稱相似度，提高相容性；亦可調整不適合比對結果的演算法。
  
• 蒐集用戶端軟體資產，比對軟體名稱與CPE規則，輸出比對符合結果為JSON、 EXCEL格式。
  
• 支援銜接弱點比對系統，以供弱點資料庫(CVE)查詢。

硬體資產

硬體資產管理

自動回報硬體資訊。無法用程式回報的設備，管理者也可以匯入統一管理，包含硬體零件（硬體採購）、設備資產（如桌椅、一般設備）；這些設備也可以搭配Barcode進行盤點。

硬體異動警示

管理者可設定「硬體裝置異動警示」及「硬碟使用率警示」功能，當用戶端硬體裝置異動時，即時通知管理者。若使用者的硬碟空間不足時，也會通知管理者。

電腦採購

可將採購相關資訊，如電腦型號、財產編號、保管人、所在位置、採購日期、採購金額等輸入系統同步管理。 

遠端功能

本機帳號管理

線上對用戶端的本機帳號管理，可新增、修改、刪除本機帳號，亦可啟用或停用本機帳號。

線上服務與遠端遙控

使用者線上叫修電腦，管理者可透過遠端遙控處理電腦問題，亦可詳細記錄所有相關處理過程。如管理者、使用者帳號、處理狀況、問題類型、連線時間等資訊。

檔案派送

• 提供立即派送與排程派送兩種檔案派送方式，並且可指定檔案派送至目標電腦後是否執行。支援多種檔案格式派送，包含單個執行檔、 MSI安裝包、批次檔案等。
  
• 具檔案續傳、可管理傳輸頻寬及階層派送功能。
  
• 可選定種子的電腦，提供區域檔案派送來源。
  

開關機命令

對用戶端電腦送出下列功能：「登出」、「重開機」及「關機」命令。

傳送訊息

可由系統管理者，將重要的訊息立即對用戶端電腦送出廣播訊息。

遠端尋檔

提供大規模搜尋公司每一台電腦內是否有特定檔案的功能，可用來找尋特定的惡意檔案或是重要檔案。

X-Monitor

提供給部門主管使用的遠端監視工具，可藉此觀察工作狀態。部門主管只能監視所屬部門之員工，其他非管轄之員工無法進行監視。

畫面擷取

畫面單拍

畫面擷取時機包含：

• 切換焦點視窗或應用程式時。
  
• 開啟或切換網頁時。
  
• 使用剪貼簿複製、剪下和貼上的操作行為。
  
• 操作Microsoft Word, Excel, PowerPoint, Visio應用軟體另存新檔的動作時。
  
• Outlook按下寄信按鈕時。

畫面連拍

• 固定畫面連拍 : 開啟固定連拍功能，並設定「畫面連拍間隔」的秒數，即啟動間隔的秒數，就會進行擷取畫面的記錄。
  
• 網頁清單：設定畫面連拍的【網址集】清單，當用戶操作網頁瀏覽且與【網址集】內的網址關鍵資訊符合時，會依所設定的間隔時間進行連拍畫面。
  
• 軟體執行：設定畫面連拍的【程式集】清單，針對於【程式集】清單內的特定軟體執行或使用時，會依所設定的間隔時間進行連拍畫面。
  
• 色彩管理：依管理人員需求，可選擇以16色、 256色或全彩的圖片品質，作為畫面的儲存格式。

畫面記錄瀏覽

• 多樣式的檢視畫面記錄
  
  • 以矩陣型式的縮圖列表，顯示螢幕畫面記錄，同時瀏覽多筆連續畫面顯示。
    
  • 展開每張畫面的關聯文字記錄資訊，具有文字與畫面對照的瀏覽效果。
    
  • 畫面記錄撥放功能，可放大照片後，快速跳至上一張或下一張。產出的影片可直接在瀏覽器上撥放。
    
• 匯出圖片或影片針對特定使用者的螢幕操作畫面，加以日期、應用程式、標題作為條件進行篩選，並匯出
  
  • 單張圖片檔
    
  • 畫面串接的影片檔

內容過濾與分類

在傳送管道出口前，對檔案內容進行過濾，有疑慮之檔案予以阻擋，更有效防止資料外洩。

檔案過濾與阻擋

• 內建正規表示式(RegEx)過濾檔案內容
• 寫出外接儲存裝置、通訊軟體傳檔、電子郵件與Outlook附檔
  
  • 即時過濾檔案內容，依比對規則阻擋、放行
  • 備份之附加檔案，加註標籤至記錄
• Webmail (包含Yahoo! Mail及Openfind Mail2000)
  
  • 過濾郵件內容與備份之附加檔案，加註標籤至記錄

File Locker

完整資料內容加密保護，在組織內移動之前，用戶可選擇性的將檔案和資料夾進行加密。無論資料在何處編輯、複製或保存，確保始終對特定資料夾中檔案維持加密狀態。包括可移除式儲存媒體、雲端同步資料夾支援自動加密。根據使用者和群組角色，指定檔案加密策略與使用權限。

檔案加密

• 使用者可自行決定檔案加密保護，支援單一或批次對資料夾內檔案加密
  
• 不改變使用者操作習慣，雙擊自動解密，可限制開啟解密的人員
  
• 檔案關閉後，自動加密，可避免有心人存取
  
• 具權限的人員，可對檔案解密
  

自動加密資料夾

• 自動加密整個目錄內檔案，新增檔案立即自動加密；支援根目錄、雲端同步資料夾
  
• 依副檔名指定加密的檔案類型，避免影響使用者作業
  
• 自動排除系統相關資料夾不予加密，維持作業系統正常運作