產品介紹

深度管理/側錄員工的IM/P2P

員工上網都在作什麼?

員工上網不外乎用Outlook收信、用Explorer瀏覽網頁、用MSN/Skype等即時通訊(IM)跟朋友閒聊、用KaZaA/Kuro/ezPeer等點對點傳輸(P2P)下載非法資訊。其中,Email與IM是洩密與病毒入侵的管道,而P2P更是頻寬的殺手與間諜軟體的溫床。不但如此,IM浪費上班人力在聊天,工作不斷被外界朋友打斷,耗損的生產力更難以估計。然而IM可以節省通信成本,甚至增加溝通效率,許多企業已不得不開放。

難纏的IM與P2P:鑽破防火牆

重視資安的公司或許已採用Email/Web的側錄/稽核系統。相較之下,IM與P2P的側錄 / 稽核 / 行為控管 / 內容管理 / 頻寬控管,卻因其專為穿越防火牆設計而難以控管。MSN / Yahoo / ICQ / AOL / Skype / Google Talk等都會自動偽裝成Web/Email等流量,或透過Proxy溜出去,甚至加密隱藏自己,讓各公司的MIS防不勝防。

第七層解決方案:InstantScan內容管理器

L7 Networks的InstantScan內容管理器,是無懼任何偽裝連線的第七層控管設備。能以時間區段控管、側錄每個員工IM/P2P的細部使用行為、聊天對象、傳檔檔案型別、聊天內容關鍵字、使用頻寬、傳檔掃毒、蠕蟲散佈等,並具備強大IM/P2P報表系統。除能追蹤員工洩密行為/工作績效/側錄採證外,更對目前Layer-4 埠號已無法反應實際流量頻寬的情況,提供了絕佳的頻寬管理與報表系統。

獨步全球的架構:隨插即用Inline模式

InstantScan 以三層式架構控管,利用獨立的管理埠接收設定、傳送記錄到管理伺服器整理成報表。管理者可在任一處開啟瀏覽器連到管理伺服器上,設定/觀看各種排行統計報表。當員工違反政策時,例如某帳號不得傳檔時,自訂的政策宣告/警告會直接顯示在該員工IM視窗內,並再次以Email通知。聊天的訊息可被側錄,成為任何洩密或是生產力不佳的證據。

全球領先的Inline架構:Sniffer v.s Proxy v.s Inline

(1) 專門側錄IM/Email/Web的側錄器,以port mirror進來後使用sniffer方式側錄,難以完整側錄行為刁鑽、埠號亂跳的IM。況且,只能監看卻無法控管,甚為遺憾。
(2) 專門管理IM的代理伺服器,將IM流量導到Proxy控管。然而IM專破防火牆,使用者可輕易規避控管,原因在port 80 無法被IM的Proxy監控。

  模式

 Sniffer 模式

 Proxy 模式

 Inline 模式
  功能   控管   側錄   控管   側錄   控管   側錄
  IM偽裝成HTTP等應用   N   N   N   N   Y (可防堵)   N
  利用Web IM使用功能   N   N   N   N   Y (可防堵)   N
  IM使用正常port   N   Y (會漏錄)   Y (會漏檔 / 誤擋)   Y   Y   Y
  Skype / QQ阻擋   N   N   N   N   Y   N
 Skype File Transfer管理   N   N   N   N   Y   N

全球獨家第七層「無IP互動式」控管技術:導入容易、功能強大、報表詳盡

(1) 無IP模式下,以人為單位控管IM行為/內容、30餘種P2P下載軟體的頻寬
(2) 無IP模式下,即時於IM視窗內回應訊息,向員工闡述公司政策。
(3) 無IP模式下,對MSN傳檔掃毒,並即時回應病毒名稱。

  模式

 Sniffer 模式

 Proxy 模式

 Inline 模式
  Step 1. 隨插即用
  安裝硬體時間   < 2分鐘   > 10分鐘 (需更改 Client 端設定)   < 2分鐘
  關機 by pass   持續運作不斷網   斷網   持續運作不斷網
  即時監控連線   N   Y (僅限設定到 Proxy 的 Client )   Y (包含所有 IM / P2P 連線)
  偵測偽裝 IM 連線   N   N   Y
  Step 2. 初步控管
  第七層應用程式控管   N   N   Y
  阻擋正常 MSN 連線   N   Y   Y
  阻擋 MSN 官方 WebIM   N   N   Y
  阻擋 IM 偽裝成 HTTP   N   N   Y
  管理 P2P 頻寬   N   N   可阻擋、可管頻寬
  Skype 登入 / 傳檔控管   N   N   Y
  Step 3. 進階控管
  IM 行為控管   N   Y (僅限設定到 Proxy 的 Client)   Y (包含所有 IM / P2P 連線)
       使用者自行登入帳號   N   Y (僅限設定到 Proxy 的 Client)   Y
       傳檔 / 聊天 / 遊戲 ......   N   Y (工研院測試:會誤擋 / 漏擋)   Y (工研院測試:0 誤擋 / 0 漏擋)
  IM 內容控管   N   Y (僅限設定到 Proxy 的 Client)   Y
       聊天關鍵字 / 檔名 / 對象   N   Y (中、英)   Y (多國語言皆可)
       自訂即時回應訊息   N   Y   Y
       多國語言側錄   Y (僅限標準連線)   Y (僅限設定到 Proxy 的 Client)   Y (可阻擋非標準連線)
  Step 4. 統計報表
  IM / P2P 日 / 週 / 月 / 年 頻寬   N   N   Y
  IM 行為使用量排名   N   Y   Y
  群組顯示 IM 側錄   N   Y   Y
  定期派送報表   N   Y   Y
  額外授權   N   Y (需購買 Windows 授權)   N

更新迅速,全球服務

L7 Networks備有專業網路安全服務團隊,與IM廠商策略合作,並用全球更新機制,即時更新病毒碼,於IM改版時以最快速度更新應用程式比對特徵/引擎,提供後續服務。

AWARDS

獲工研院網路測試中心公開評比測試推崇,控管精確度遠勝於美商Facetime與Akonix,榮登即時通訊管理Editor's Choice。