為了確保企業電腦內的資料安全，整套 IST 端點安全系統完整涵蓋電腦、周邊設備與網路的操作應用，透過記錄、管理、控制、統計等機制，可精確掌握並稽核員工的電腦及網路使用狀況，是針對內部不當行為、資訊外洩管道、IT 資產管理的全面性端點安全管理方案，能有效避免企業機密、智慧財產等重要資料毀損或洩漏所帶來的風險與損失。
核心訴求為權限控制、操作記錄、即時告警、統計稽核——解決外部安全威脅與內部不當行為，讓 IT 資產集中控制與管理，風險降低、效率提升。
系統特色
- 三種方案快速導入，亦可添加自選功能
- 支援 Windows、Mac、Linux 作業系統
- 可於 VDI 環境高效率正常運行
- 全產品線只須安裝單一用戶端
- 系統版本更新速度業界第一
- 留存可供搜尋的 IM 文字對話記錄
- 螢幕浮水印功能，不怕手機拍照洩密
- 管控各種外接可攜式裝置的讀寫權限
- 對個別應用程式進行網路傳輸管控
- 無論連線是否加密，皆可阻擋網頁上傳
- 自定義多種報表並定期自動發送
- 可透過線上申請臨時開放特定權限
- 支援 Terminal Server、多螢幕架構、安全模式（Safe Mode）
端點安全系統 3 方案
為協助企業快速導入、即刻解決資安問題，IST 端點安全系統依功能特性提供【基礎端點安全】、【文件流通安全】、【內網維運管理】3 大方案，用戶亦可額外選購其他個別功能，建立更完整、有效的端點防護機制，強化資安即戰力。
基礎端點安全 — 即刻完成最基本的端點安全防護
無論企業規模與產業類型都必備的基礎方案，涵蓋最基本且必要的電腦操作控制與記錄，舉凡企業最在意的網頁瀏覽、即時通訊、應用程式、文件與設備操作，都能完整掌控，並可透過螢幕監視即時察覺資安風險並留下畫面記錄。內含模組：基本策略管理、應用程式管理、網頁瀏覽管理、文件操作管理、螢幕監視、設備管理、即時通訊管理。
文件流通安全 — 管控與文件流通相關的操作行為
針對文件安全而設計，能有效掌握包含應用程式、網頁、列印、電腦周邊、移動儲存裝置、雲端備份等各種資料可能流通的管道，藉由控制使用權限、記錄操作日誌等方式，不只追蹤文件流向，更要確保機密安全。內含模組：基本策略管理、應用程式管理、網頁瀏覽管理、文件操作管理、列印管理、螢幕監視、設備管理、即時通訊管理、移動儲存管理、報表管理、文件雲端備份、文件追蹤。
內網維運管理 — 以自動化機制提升維運管理效率
面對繁瑣的企業資安工作，透過更便捷、有效的維護管理機制，同步提升內網安全與管理效率。智慧化的設備與資產管理，可自動執行資訊搜集、統計與更新檢測；透過螢幕監視與遠端連線、派送等機制，更能大幅縮短作業時間。內含模組：基本策略管理、應用程式管理、列印管理、螢幕監視、遠端維護、設備管理、資產管理。
備註：文件操作管理與螢幕監視支援 Windows／Mac／Linux；報表管理與文件追蹤支援 Windows／Mac；Mac、Linux 僅支援模組部分功能。
功能模組
基本策略管理
- 匯入既有 AD／LDAP 架構，無須重新建立被管理者清單，且可依電腦、使用者、角色等分組管理。
- 控制數十項電腦系統設定功能，限制修改系統設定權限。
- 完整記錄基本事件日誌、策略日誌等，即使用戶端離線亦持續記錄。
- 可定時關機、休眠或重啟用戶端電腦。
- 提供自動警報與即時阻斷功能，鎖定用戶端的鍵盤與滑鼠，中斷操作。
文件操作管理
- 依電腦、使用者、路徑、應用程式等控制文件存取及操作權限。
- 文件操作軌跡完整記錄人（使用者）、事（操作類型、原檔案、應用程式）、時（時間）、地（電腦、IP、路徑）、物（備份檔案），可作為電子證據。
- 共用資料夾及遠端桌面等非本機用戶操作也能記錄。
- 在指定資料夾或文件被修改、刪除、複製／移動前，自動備份原始檔案。
移動儲存管理
- 限制移動儲存裝置的存取權限，降低資料外洩及病毒蔓延等風險。
- 有效管理包含隨身碟、隨身硬碟、手機、平板等裝置的檔案傳輸。
- 在檔案寫入隨身碟後自動加密，未授權電腦無法讀取加密內容。
- 可將任何隨身碟格式化成 IST 專用加密碟。
- 記錄移動儲存裝置的操作日誌。
列印管理
- 管理本機、虛擬、網路、共用等類型印表機，全面控制列印權限。
- 所有列印操作都有日誌記錄，亦可將列印內容以文字和圖檔格式備份，更改檔名也無法逃避監控。
- 自訂列印浮水印，支援樣式：文字、圖片、點陣、QR Code。
設備管理
- 可規範各種電腦周邊設備的使用權限，從系統層即開始管控，穩定度高。
- 更精準的權限控制，可單獨禁用手機、隨身碟等設備。
- 禁用未授權的無線網路。
- 限制以藍牙、紅外線等無線方式傳輸檔案。
- 管控範圍包含 MTP、PTP、儲存裝置、裝置管理工具、藍牙傳輸。
即時通訊管理
- 支援 Line、Skype、WhatsApp 等。
- 可記錄文字對話內容，且能以關鍵字搜尋對話記錄。
- 限制即時通訊軟體的檔案及圖片傳送功能。
- 在檔案或相片、截圖等畫面外傳之前自動備份。
螢幕監視
- 最多同時顯示 16 個螢幕畫面，透過定時輪播能監視更多電腦。
- 支援多人、多螢幕監視，VDI 或 Terminal 連線電腦上的個別使用者，以及多螢幕電腦的所有螢幕畫面，都能監看與記錄。
- 可自訂記錄頻率與時段，也能在執行特定應用程式時，才啟動螢幕記錄功能。
- 搭配日誌記錄立即調閱當時螢幕畫面，還原操作實況。
- 可整合其他模組策略，於觸發策略時才啟用螢幕記錄功能。
報表管理
- 可自訂統計條件，自動產生各類型週期報表，並郵寄給指定人員。
- 趨勢圖表可統計用戶端在特定時間內某些操作量的變化，藉此發掘潛在風險。
- 自定義徵兆條件並產出週期報表，有助風險威脅預警。
- 點選統計報表上的資料，即可開啟相對應的日誌記錄，方便查詢。
網頁瀏覽管理
- 以關鍵字管控瀏覽網址，並可依此設定網站黑白名單。
- 網頁瀏覽日誌記錄用戶端電腦瀏覽過的所有網址、網頁標題及相關使用者資訊。
- 支援 HTTPS、FTPS、TCP 上傳控制功能，用戶端未經許可，無法透過網頁將機敏資料上傳至外部。
- 上網時間統計是以目前使用視窗為準，有效提升統計數據的準確性。
資產管理
- 自動掃描並搜集用戶端電腦的軟硬體資產資訊，詳細記錄資產配置與異動狀態。
- 自動盤點軟體版權數量及授權狀態，並可設定授權到期提醒。
- 比對檢測條件，執行軟體派送與升級安裝。
- 遠端移除軟體後，可透過持續執行模式，防止用戶端重新安裝。
- 自動掃描微軟漏洞與安全更新狀態，再依預設策略執行自動下載、指定派送與安裝。
文件雲端備份
- 針對自訂檔案類型自動執行掃描與備份。
- 可於指定文件新增或修改後自動備份，避免資料流失。
- 備份檔案自動去重複機制，有效降低備份成本。
- 包含管理員在內的使用者，登入文件雲端備份系統後的操作行為，都會記錄在稽核日誌內。
- 一旦檔案遺失或毀損，透過 IST 文件雲端備份系統重新下載該檔案，即可馬上還原。
應用程式管理
- 透過螢幕浮水印功能直接將可供追蹤的使用者資訊顯示於電腦螢幕，能嚇阻拍照或截圖竊密。
- 軟體安裝管理的黑白名單功能，可限制用戶端在公司電腦任意安裝或移除軟體。
- 記錄用戶端「啟動或關閉應用程式」及「切換應用程式視窗、標題」等相關日誌，確實掌握操作行為。
- 自動搜集用戶端執行過的應用程式資訊，由管理員歸納至分類庫，方便管理與稽核。
遠端維護
- 遠端連線可查看用戶端電腦狀況、搜集故障樣本，再透過遠端操作執行即時維護或問題排除。
- 遠端檔案傳送功能可讓控制台和用戶端互相傳送檔案。
- 遠端即時關閉或移除用戶端電腦上的異常軟體。
- 清查並管理用戶端電腦的共用情況，如共用資料夾、連接狀況、檔案清單。
文件追蹤
- 自動在用戶端電腦執行檔案複製、外傳和解密等特定操作時，於支援的文件上添加浮水印，以及文件追蹤資訊。
- 可手動加入指定的浮水印樣式。
- 無論電腦有無安裝 IST 用戶端，都能看到文件上的浮水印資訊。
- 透過文件浮水印日誌及文件追蹤日誌，可掌握文件的操作、傳遞歷程，以及備份副本。
導入效益
- 積極預防：有效的策略控制
- 過程記錄：完整的操作日誌
- 即時通知：迅速的告警機制
- 徹底稽核：明確的報表分析
系統需求
| 安裝模組 | 軟體需求 | 最低硬體需求 |
|---|---|---|
| 資料庫 | MS SQL Server 2012 / 2014 / 2016 / 2017 / 2019 / 2022 | Intel Xeon 等級以上處理器、8GB RAM、硬碟可用空間 200GB |
| 伺服器 | Windows 2012 R2 / 2016 / 2019 / 2022 | |
| 控制台 | Windows 7 / 8.x / 10 / 11；Windows Server 2012 R2 / 2016 / 2019 / 2022 | 4GB RAM、硬碟可用空間 10GB |
| 用戶端 | Windows 7 / 8.x / 10 / 11；Windows Server 2012 R2 / 2016 / 2019 / 2022；Linux、Mac OS（詳細版本支援請來電洽詢） |
實際硬體需求及儲存空間用量，以評估客戶環境需求後之建議規格為主。本型錄內容根據 IST 22.04.1131.6 規格撰寫。
關於原廠：安和科技
安和科技集結來自不同領域的端點安全專家，從產品研發、功能創新與改善，到針對各產業特殊需求而設計的應用方案，以全方位的技術能量，打造更符合企業應用的「IST 端點安全系統」與「IST 文件加密系統」，不只協助企業即時解除內部安全危機，更可及早察覺潛在風險，同時也承諾透過持續更新、不斷進化的功能，全力為用戶守護資訊資產。
原廠型錄
