加入RUN!PC粉絲團
 
企業採購 - 資訊安全
分享到Plurk
分享到FaceBook
 
郵件稽核專題-網擎
文/林裕洋 2013/7/11 下午 03:16:33



有別於其他品牌將多項郵件管理功能集於一身,網擎推出的MailAudit 郵件稽核系統,便是專為解決機敏資料外洩所設計的閘道端郵件內容審核系統,強調包含合約計畫、商業機密、員工及用戶等個人資料,皆可透過這款產品,達成即時攔阻及警示。

在官方網路上,MailAudit 郵件稽核系統是以軟體的方式出售,所需要的硬體規格並不高,只需要Intel Core Duo 2.0G,以及2GB以上的記憶體即可,至於作業系統則建議使用RedHat Enterprise Linux 5 、CentOS 5,儘管整個環境需求並不複雜,但是由於Linux系統效能的較調難度較高,建議企業用戶直接購買搭配硬體出貨的版本,可以省下事後維護與設定的問題。

網擎的郵件稽核解決方案,強調以流程設計的角度切入,以郵件機密外洩防護、PKI 數位簽章加密、安全強化的功能,來滿足郵件稽核的工作。在郵件機密外洩防護方面,主要是透過稽核政策、審核處置、完整郵件紀錄、通知管理、誤寄防護的功能。而為了省去管理者設定上的困擾,MailAudit 在稽核條件中提供至少 8 種個資條件,包含:姓名、身分證字號、手機號碼、地址、市話、生日、信用卡號、電子郵件信箱等,只要啟動該項功能之後,軟體便會自動掃描郵件標題與內容,乃至於附件中是否有相關的資料,以簡化系統管理員的工作負擔。

不光如此,MailAudit 郵件稽核系統在附件檢查的功能方面,除了支援描HTML、XML等網頁檔、Office、OpenOffice等格式的文件之外,本身也能夠辦別檔案副檔名是否被竄改過,以避免機密資料外洩的狀況發生。比較特別的是,產品還具備資安防護的設計,可以即時遏阻異常大量外寄行為,以維護郵件系統暢通。

相較於其他品牌的產品,網擎解決方案最特別的地方,莫過於加入了PKI 數位簽章與檔案加密功能,以確保郵件記送過程中的安全。網擎表示透過這項機制,所有郵件都會加上企業專屬的數位簽章,以避免發生郵件被冒名發送的狀況,其次數位加密的功能,可以避免郵件傳遞過程中,被駭客攔截導致資料外洩的情形,整體而言是功能非常完整的解決方案。

以下由網擎資訊提供
政策、攔截、紀錄,MailAudit 滿足企業郵件稽核需求


MailAudit是一款專為企業用戶解決機敏資料外洩困擾的閘道端郵件內容審核監控系統,各類機密資訊,如:個人資料、合約計畫及重要檔案,皆可透過 MailAudit 獨家研發的郵件稽核過濾技術,達成即時攔阻及警示,搭配郵件加密功能,讓機密資料於傳輸時得到最妥善的防護,徹底防止有心人士的不當竊取。

MailAudit 將稽核資源用在刀口上,精準偵測提升管理效率

郵件稽核結果的精確性,大幅影響企業管理效能,試想若是待審核之郵件有過半數遭誤攔的郵件,在逐一去除不精確結果的過程中,已對管理效率造成負面影響!優秀的個資稽核功能可以準確地為企業掃描出郵件內文及附檔中含有中文姓名、身分證字號、生日、EMAIL、地址、手機、電話、信用卡卡號等資訊,更提供可依照管理者設定的數量門檻準確攔截含有大量個資的郵件,避免團體訴訟的事件發生!

針對企業各項機密文件與郵件特徵 MailAudit 均能提供完善稽核機制。舉凡書面文件、會議紀錄、報價資訊及設計圖檔等的企業重要文件,包含 Office 文件、 DWG檔案、PDF檔案及ZIP壓縮檔案等資料類型,皆可被有效稽核。在郵件傳遞時,透過附檔名稱、附檔副檔名、附檔內容等文件掃描可達成第一道的機密檔案稽核。MailAudit 更添加「檔案加密時」、「副檔名遭變更時」與「異常密件副本」等稽核條件設定,更能有效攔阻異常郵件檔案傳輸行為發生。

MailAudit 可即時發現非法郵件資料外寄,採取正確稽核之道

在郵件遞送的過程中,如果經稽核系統發現異常外寄郵件含有企業重要資料,可選擇先攔截並置於審核區中,由管理者判斷是否為符合正常業務運作的郵件傳遞,再決定該郵件是否退信、刪除或允以放行。若該郵件為正常的郵件溝通,符合寄件人的工作職掌,並寄送機密資料給正當的收件人,甚至可選擇加密郵件後送出,以達郵件資料安全防護之目的,例如:將包含人員出席名單的大會手冊檔案寄給印刷廠商編製,則需做到檔案加密的安全防護機制。而有關郵件加密傳送的部分,也可由管理者事先定義好加密規則,再由郵件稽核系統自動化加密,以提高郵件稽核效率。

MailAudit 建立完善機制,保留郵件審核備註說明與記錄審核負責人

經由人工審核判讀的稽核郵件,無論是被放行、刪除、退信或加密寄出,都應存在特定理由,為了避免管理者日後遺忘,增加管理人員之間的溝通效率,以及減輕前後任管理人員交接負擔,郵件審核時應可留下即時備忘稿,詳細標明審核原因,並記錄審核人員與審核時間,完整掌握所有郵件稽核處理紀錄。

MailAudit 了解企業員工日常事務繁忙,可滿足杜絕人為外洩疏失的關鍵任務

為了避免員工在匆忙之下,不慎將重要檔案外寄、寄錯附檔或是誤寄信件給錯誤的收件人,MailAudit考量使用者操作慣性,針對每一封外寄的郵件,保留郵件發送的緩衝時間,讓信件停留在系統數分鐘,以便員工有機會再度檢視郵件內文是否有所疏失,一旦發現任何問題可立即在系統上刪除該信件,避免誤寄。此外,一般寄件者較容易忽略郵件收件人欄位也存有重要的個資訊息,如:收件人姓名、EMAIL與職稱,若信件遭不當轉寄,這些有效的郵件地址,亦將可能遭到不法人士惡意利用,因此,透過收件人欄位自動轉 BCC 功能,可有效保護收件人資訊。

MailAudit 提供PKI數位憑證郵件簽章,有效防止企業名號遭冒用

為了確保機敏資料的傳遞溝通安全,身為郵件加密第一權威的 MailAudit ,提供高規格的PKI簽章加密機制,使用單位可與夥伴約定簽章,有效防止企業名號遭冒用,並搭配利用 MailAudit 公用簽名檔功能,提醒收件人確認未來郵件若無企業專屬簽章者,應提高警覺,以防遭駭!



郵件稽核專題-市場篇
郵件稽核專題-採購篇
郵件稽核專題-網擎
郵件稽核專題-中華數位
郵件稽核專題-碩琦科技
郵件稽核專題-賽門鐵克
郵件稽核專題-桓基
郵件稽核專題-Cellopoint
郵件稽核專題-綠色運算