共用資料夾控管

控管寫出：使用者電腦無法透過共用資料夾，將檔案寫出至無X-FORT Agent或非信任電腦。

• 控管讀入：使用者電腦可讀取其他無X-FORTAgent或非信任電腦的共用資料夾。
• 阻止無X-FORT Agent的電腦，存取X-FORT Agent保護電腦的共用資料夾。
• 記錄 & 備份
  
  • 共用資料夾寫出/寫入都有詳實記錄，也可選擇將寫出/寫入檔案備份到X-FORT伺服器備查。
  • 信任電腦可排除不記錄；或只記錄關注電腦，其他電腦不記錄。

刪檔與流量監測警示

監測指定的共用資料夾讀取流量與刪檔數目，達到上限時發出警示及mail給群組管理者或系統管理者。

通訊控管

• 管制每一台電腦的TCP/IP通訊埠。系統已內建RFC（Request For Comments）規範的所有標準通訊埠，亦可新增自訂的通訊埠列表。可設定允許/禁止使用的通訊埠，或設定此通訊埠可使用時段（例如：午休時間）。
• 主管審核機制，用戶端可線上申請暫時開放通訊埠控管。
• 應用程式連線控管：限制應用程式連結網段目的地、通訊埠，防止未經授權連線存取。不論連線成功、失敗皆可留記錄。
• 網段流量控管：限制可存取目的網段流量，分別控管上傳量與下載量。分別上傳與下載事件，超過限制量發出警示、暫停使用網路。

網頁控管

控管用戶端的網頁瀏覽行為，功能包括：

• 允許或禁止瀏覽的HTTP/HTTPS網址，並記錄阻擋的行為。
• 支援Chrome, Edge, FireFox等瀏覽器的網址連結記錄。(瀏覽器大多基於知名引擎開發，行為相近，不在上述瀏覽器，也可能留下連結記錄)
• 瀏覽記錄包含搜尋關鍵字、標示連結目的地國家。
• 網路流量監測：使用者每日所需上傳/下載總流量為監測值，當超過流量時，發出警示通知群組管理者或系統管理者。
• 線上申請網頁瀏覽：用戶端可申請暫時開放網頁瀏覽，主管審核後放行。

特殊控管

• 瀏覽指定網址時，可控管功能如禁止瀏覽器的開啟舊檔、另存新檔、列印、鍵盤、複製、貼上、拖曳出/入網頁等功能，以阻絕潛在的外洩風險。
• 記錄與備份以滑鼠拖曳入或開啟舊檔方式產生的上傳檔案行為。

網頁文字記錄

(必須搭配網頁控管模組使用)

• 指定網址清單，擷取網頁文字作為記錄內容。(包含HTTPS的網頁)
• 使用者在瀏覽網頁時，記錄網址、標題與網頁文字，做為查詢關鍵字的依據。

Webmail記錄

(必須搭配網頁控管模組使用)

• 常用的Outlook.com, Gmail, Yahoo! Mail, Openfind Mail2000的Webmail，以mail的型式記錄，包含主旨、收件者、副本(Cc)、密件副本(Bcc)、附件名稱及信件內容，讓管理者一目了然。
• 備份Yahoo! Mail、Openfind Mail2000附件。
• 搭配內容過濾與分類模組，寄送後可過濾比對郵件本文和備份附件，加註過濾摘要至記錄。

雲端控管

(必須搭配網頁控管模組使用)

控管雲端硬碟服務，提供阻擋/開放個別雲端硬碟的使用。

• 控管連線軟體：分別控管可使用的連線軟體，包含雲端硬碟同步軟體。
• 控管SSL/TLS網路連線：將軟體設為放行或禁止SSL/TLS連線；連線行為均保存詳細記錄，提供資安稽核用。
• 限制瀏覽：使用瀏覽器時，當瀏覽的網址符合禁用的關鍵字時，會被阻擋。
• 控管Office另存：可以阻擋Microsoft Office直接將檔案存到OneDrive雲端硬碟。
• 自動檔案加密：針對Google Drive, OneDrive, Dropbox，使用者將檔案複製到雲端硬碟同步資料夾時，可將檔案自動加密後，再同步至雲端。同時需搭配關閉瀏覽器上傳功能，以阻擋明文檔案透過瀏覽器上傳。

傳輸控管

即時通訊與視訊會議軟體控管

• 控管即時通訊軟體、視訊會議軟體各種操作行為，如禁止執行、禁止傳檔、禁用截圖、禁用桌面分享；記錄傳訊內容、備份傳送檔案 & 截圖內容等，控管支援如下表。
• 其他通訊軟體可透過軟體安控模組禁用，或禁止透過檔案總管開啟或拖拉之檔案傳輸行為。

  O：支援  /  X：未支援  / -：無此功能

FTP控管

• 限制連線的FTP/FTPS站台，控管上傳/下載行為，允許的傳輸行為可記錄、備份檔案。
   

撥接軟體&無線基地台控管

• 禁用分享網路(行動熱點)。
• 連接無線網路時，中斷其他網路連線，避免跨網連線傳輸。
• 依SSID & MAC設定允許的無線網路基地台，電腦只能連線允許的無線AP，並保留連線記錄。

電子郵件控管

防止員工利用非公司認可的郵件伺服器發信，造成控管或防護上的漏洞，X-FORT限制用戶端只能使用公司認可的外寄郵件伺服器。記錄透過SMTP協定與Outlook傳送的電子郵件，並可備份這些郵件備查。

Outlook 附檔加密

(必須搭配電子郵件控管模組使用) 

整合Outlook，提供簡單人性化的精靈，引導使用者寄出附檔加密的信件。搭配實際操作需求，可選擇自動寄出密碼給寄件者或收件者。

• 密碼複雜度：由系統產生或使用者自訂的密碼，須符合系統密碼複雜度原則。
• 防止誤寄郵件：用Outlook傳送郵件按下「傳送」時，顯示視窗提示收件人身分，提醒使用者再度確認。

收件者管理

依寄送對象可分為白名單(如：內部名單、允許名單)或黑名單，其中黑名單可指定網域名稱(如：gmail.com)或網址關鍵字。當使用者使用Outlook按下寄送時，若收件者包含黑名單，則信件無法送出，阻擋的事件也會產生相關記錄。

主管審核

• 使用者在寄送附件時，先將檔案寄送給群組管理者或指定審核人員核准後放行，再寄出給外部。
• 附件密碼由系統產生自動寄送給寄件者，再由寄件者寄送給收件者。

SVT伺服器安全通道護

SVT(Secure Virtual Tunnel)伺服器安全通道可保護內部伺服器，避免未經授權的個人、電腦或其他裝置存取資料。

裝置敵我識別 & 身分驗證

• 安裝X-FORT Agent的電腦，指定的使用者、裝置和程式，透過SVT伺服器驗證後，才能存取受保護的伺服器。
• 裝置與SVT伺服器之間的通訊使用TLS加密，防止網路監聽、竊取機密資料。

系統整合

• 搭配防火牆使用，SVT伺服器控管用戶端存取受保護的伺服器。
• 過濾並控制來源，防止未具X-FORT Agent的設備(如：私帶電腦、裝置)存取受保護的伺服器。