FineArt News

多層次資安防護,深化資料保全方案

 根據iThome 於2022針對”未來一年中最可發生的十大資安風險”的調查(見下圖)顯示,企業最容易發生的資安事件,其中”勒索軟體”與”駭客”的資安風險高居10大資安風險的前2名。如何防止資料外洩,保護核心資料的安全,是企業不可忽略的一大重點議題。

如何防範資料外洩,導入加密系統不失為一個很好的方案,但是企業導入加密系統,都遇到以下的幾個問題。

  1. 影響層面大:檔案加密牽涉所有作業流程,企業必須花費很多的人力物力來修改作業流程,以滿足加密後的環境。
  2. 導入系統困難:現有的加密系統,功能複雜不易使用,而且改變使用者的使用習慣,增加導入系統的困難度。
  3. 使用者反彈:因為檔案加密,增加了不必要的加解密流程,產生使用者不小的困擾,造成工作上的不方便,工作效率降低,造成使用者反彈。

 

X-FORT 電子資料監控系統,是一套防資料外洩(DLP)的軟體,透過多層次的資安防護,可以讓企業的資料安全的保護在企業之內,讓企業的核心機密資料不外洩。 X-FORT的多層次資安防護,以檔案面向的資料保護方式。

  1. 儲存中的檔案::在儲存媒體上的檔案,可以使用[硬碟防護功能]保護硬碟中的檔案,防止硬碟串接將資料;也可以使用[File Locker 模組功能],將重要的檔案加密保護。
  2. 使用中的檔案:可以使用資料夾防護的功能保護檔案,限制應用程式存取檔案。
  3. 傳輸中的檔案:上傳到雲端硬碟的檔案自動加密,保護上傳的內容不被解讀;檔案寫出隨身碟也可以加密保護。

 

多層次資安防護功能說明如下
  1. 硬碟防護:透過變更硬碟的MBR,保護硬碟。如果設備遺失,可以防止拾獲者使用硬碟串接的方式讀取硬碟內檔案,保護硬碟內檔案。另外,也可以防範有心人使用光碟片或隨身碟開機竊取硬碟資料。
  2. File Locker:
    • 輕量級的檔案加密工具,使用者指定目錄或全磁碟,File Locker會將指定副檔名的檔案,原地自動加密。
    •  使用者雙擊就可以打開檔案編輯,關閉應用程式,系統會自動加密檔案,以保護檔案的內容。
    • 檔案加密之後,就可以防範”勒索軟體”與”駭客”竊取檔案內容,達成資料不外洩的目的。File Locker 簡易使用,使用者上手容易,是一個好的加密解決方案。
  3. 資料夾防護:
    • 如果企業覺得檔案加密會增加使用者困擾,仍想防範”勒索軟體”與”駭客”竊取機密檔案內容,可以選擇資料夾防護。
    • 管理者指定目錄下的檔案,只有允許的應用程式可以存取。舉例來說,管理者可以指定”D:\財務資料”的目錄,只能由WINWORD.exe 及EXCEL.exe程式可以存取此資料夾內的檔案;其他的應用程式(如:小畫家、Open Office)、駭客軟體、勒索軟體等,都將無權限讀取及修改”D:\財務資料”目錄內的檔案,如此一來,就可以防止勒索軟體加密檔案。
  4. 雲端同步加密:當明文檔案拖曳或複製到雲端同步目錄,檔案會自動加密後上傳雲端,企業的資料就無法從雲端目錄管道洩密。
  5. 檔案寫出隨身碟加密:隨身碟小巧易攜帶,但是也常常不小心遺失造成資料外洩。對於外接碟,有多種控管方式,從禁用、唯讀、註冊使用、加密寫出、審核寫出,加上記錄及備份檔案。尤其加密寫出兼具方便性及安全性,為企業最喜歡的控管模式。

 

以上介紹了X-FORT多層次資安防護的一些控管方式,事實上X-FORT 還有許多不同層次的資安防護,例如印表機防護、網路共用資料夾的防護、無線基地台設備防護、即時通訊防護(Line、Skype..等)。如有相關控管需求,歡迎您隨時洽詢精品科技。