系統管理

部署快速

遠端部署 X-FORT Agent 提供多種方式，方便企業在不同環境下完成部署。

• 遠端部署：提供部署工具，具備本機管理者權限帳號(如：網域管理者)，遠端部署X-FORT Agent。
• Logon Script安裝：設定網域的Logon Script，當使用者登入網域時自動安裝。
• MSI封裝檔：電腦開機套用本機群組原則即進行安裝。
• 手動安裝：與X-FORT伺服器連線時，使用者端手動安裝X-FORT Agent。
• 離線安裝：連同既有政策，打包X-FORT Agent，手動安裝於非連線電腦。

支援Active Directory身分識別

• 支援Microsoft Entra ID與On-premises Active Directory。
• 可排程設定自動與Active Directory (AD) 進行同步，無需手動或使用其他工具進行同步，可降低IT管理者的負擔。
• 網域組織同步管理，直接同步AD所建立的組織、OU、群組架構，套用對應政策。
• 搭配組織管理，亦可自建帳號管理，使用者登入本機並以自建帳號驗證身分後，取得對應控管政策。

安全政策

依角色指定安全政策，用戶端安裝並驗證身分後，即取得指定政策。

• 一般政策
  • 網段政策：判斷電腦所在網段，自動切換套用當地網段指定政策。
  • 電腦政策：以裝置為政策套用對象，不區分登入使用者，均套用相同政策。
  • 使用者政策(預設)：分別依群組、OU、使用者指定政策，依登入使用者帳號套用權限。
• 自適應政策：於特殊情境下自動生效與恢復，不需管理者介入。
  
  • SIR自適應政策：透過SIR行為偵測與反應組合偵測執行特定程式、電腦所在位置等組合為偵測條件，條件觸發自動切換控管政策。(須搭配SIR事件反應模組使用)
  • 暫時政策：在指定期間內使用暫時允許的政策。
  • 離線政策：當電腦無法與X-FORT伺服器連線時，套用此政策。
  • RDP政策：Agent電腦被遠端桌面連線時生效。

管理角色

依職務執行需要，設計管理任務，將系統建置部署與資訊安全管理職權分離，符合商業營運管理邏輯。

管理與審核

• 代理人：指派時段與控管模組予代理人，協助審核、接收報表，代理期間活動會產生相關記錄。
• 審核流程：自訂審核流程 (需搭配控管模組)，使用者填寫完資料之後指定給主管或是特定人員審核內容。

事件警示&訂閱通知

• 當X-FORT伺服器或用戶端服務發生異常時，會自動警示使用者，彙整mail給所屬的群組管理者或系統管理者。
• 可訂閱Microsoft Teams、Email、瀏覽器通知，當事件觸發時，即時通知管理者與使用者。

定期排程

• 掃描網段內所有連線電腦，及偵測區域網路中的已安裝/未安裝X-FORT Agent的設備。
• 定期更新加密金鑰對，避免遭到有心人士暴力破解。
• 排程將系統記錄、報表mail給管理者與主管，有效掌握人員操作狀況。
• 定期同步用戶端資訊，包含電腦資訊、控管政策與回傳用戶端各式記錄。

資料庫管理

• 資料庫採用Microsoft SQL Server，建議使用standard以上版本。
  
• 可定期備份，亦可選擇差異備份，或還原資料庫，查詢涵蓋目前主資料庫與備份資料庫中的記錄。
  
• 系統可自動建立還原資料庫資訊，或利用手動操作方式，建立還原資料庫資訊。
  
• 可針對還原資料庫新增、移除、修改，及設定關聯、取消關聯等操作。
  
• 資料中心將自動參照記錄的原始資料，加以關聯呈現結果。

伺服器附載平衡

X-FORT單一伺服器可處理1,000台以上用戶端

• 備援伺服器 (Backup Server)
  • 採Active-Active負載平衡主動備援架構，多台伺服器之間可以互為備援，確保服務不中斷，任一台伺服器發生故障，用戶端仍可以連線至他台伺服器，以維持系統正常運作。
  • 500台以上用戶端，建議搭配備援伺服器使用。
• 中繼伺服器 (Relay Server)
  • 分擔主伺服器與備援伺服器的流量；用戶端將記錄上傳回中繼伺服器後，集中回傳主伺服器。
  • 儲存實體備份檔(如備份寫出檔案、列印中介檔、即時通訊上傳檔案、螢幕截圖...等)，集中存放於中繼伺服器，不回傳至主伺服器。

行為偵測與反應

行為偵測與反應為端點安全偵測與反應處置，監視和記錄端點上的活動，檢測可疑行為、評量安全風險，及回應內部潛在威脅。使用此方案來追蹤、監視和分析端點的人員操作、應用程式活動記錄，以便適時主動或手動回應即時威脅。

• 偵測可能外洩活動，如寫出USB媒體、列印、傳送檔案、網路連線、網路流量等，予以攔截、阻擋。
• 用戶端自動反應包含螢幕浮水印、警示、限制網路傳輸、禁用隨身碟、禁用印表機等；管理者可遠端執行命令、復原用戶端發生之自動反應動作。
• 自適應政策：透過偵測條件，觸發後自動切換控管政策。
• 結合X-FORT各式記錄、反應記錄，方便稽核事件處理。

記錄與資料整合分析

系統規格

硬體規格

X-FORT 主/備援伺服器

資料庫伺服器

X-FORT Client 主機硬體規格

軟體規格

X-FORT 主/備援伺服器

資料庫伺服器

X-FORT 用戶端

※上述支援作業系統平台可能因產品版本更新而有所變動，實際支援作業系統平台以產品實際規格為準

購買方式

管理伺服器授權類型

• Main Server License
  • 主伺服器授權價格依據伺服器存取連線數量(即用戶端Agent存取數量)而定
  • 若因服務之用戶端授權增加，需增購伺服器存取連線授權
• Load Balancing Server License
  • 500台以上用戶端，建議搭配備援伺服器使用。

管理用戶端授權類型

選擇購買所需要的受控端點Agent類型數量，並挑選購買模組；所有Agent管理模組需一致。

• Client Agent License (適用於用戶端作業系統 Windows 11, 10)
  • Client Agent License (CAL)：供用戶端OS安裝使用
    
    
• Server Agent License (適用伺服器作業系統 Windows Server 2025, 2022, 2019, 2016)
  • File Server Agent License (FSAL)：僅提供網芳存取記錄，且須購買共用資料夾控管模組
  • RDS Server Host License (RSHL)：進行多工處理或共用連線的伺服器授權，搭配RSAL使用
  • RDS Server Access License (RSAL)：
    • 進行多工處理或共用連線的伺服器，使用者連線的執行個體使用權
    • 以Concurrent連線數計算授權，多台RDS伺服器主機可共用此授權
  • RDS Server Core License (RSCL)：
    • 進行多工處理或共用連線的伺服器，安裝Server Agent的個體使用權
    • RDS Host 授權，以安裝RDS伺服器的核心數計算授權，不需計算連線數量

 ※CAL與FSAL之授權數量可共用，不分開計算。

用戶端控管模組

1. 隨選彈性的購買方式，可按照使用者對於資訊安全要求程度之不同，隨時做功能的擴充
2. 用戶端須購買用戶端管理，並自由搭配選配功能模組作
   Agent授權數量 X (用戶端管理 + 任選至少1項選配模組)
   範例1：用戶端管理+基本外接式儲存裝置控管
   範例2：用戶端管理+基本外接式儲存裝置控管+軟硬體資產+網頁控管
3. 最低購買數量為1 Main Server License + 30 Client Agent License(CAL)