產品架構

主服務器(VM)

  • 可透過ISO 檔部屬在虛擬機或實體機
  • 內建高效能資料庫,集中存儲報表資訊。
  • 設備已內建系統所有預設設定
  • 可以同時支援超過50,000 端點
  • 15分鐘內即可完成部屬

Web 管理介面

  • 可建置在虛擬主機(VM)上
  • 可整合 Active Directory 集中化用戶管理
  • 亦提供管理所有機敏數據的功能
  • 不需要特別設定或專業知識

可在端點上進行掃描作業

  • GroundLabs 領先業界的機敏資料檢測算法
  • 輕量化、影響最小-專為線上實際運作系統所設計
  • 支持7個平台外加大型主機資料庫使用的 EBCDIC

無代理程式掃描 + 設備自動偵測

  • Master Server 自動發現網路上新系統和設備
  • 可直接從主控台進行無代理程式掃描作業
  • 無代理程式掃描使用 WMI For Windows 和 SSH For UNIX 和 macOS
  • 可混合多重設定-本地代理程式,無代理程式,遠端掃描

支援機敏資料偵測

隨著企業內部機敏資料不斷地成長,要在整個企業網路中偵測和控管所有機敏資料難度越來越高。
Enterprise Recon 廣泛支援各式各樣平台的資料型態,可偵測位於企業中所儲存的大量機敏資訊。

支援機敏數據

PCI DSS – 信用卡資訊

  • 我們有領先業界QSA偵測演算法
  • 可偵測多種PCI DSS 卡類型等
  • 可偵測Track 1/Track 2磁條資訊

隱私和個人身分資訊(PII)

  • 專為全球個資保護法合規而設計
  • 可以檢測50多個國家200多種PII
  • 包括國民身份證,HIPAA,個人及財務數據

自訂資料檢測類型

  • 可使用簡單的GUI或GroundLabs 自有語法,透過內建的樣板自訂所需檢測資料型態。
  • 偵測員工不法行為,資料竊取活動,保全智慧財產及任何公司現有重要機敏資料。

財務資料類型

  • 信用卡持有人資料 (PCI DSS)
  • 銀行帳戶,SWIFT和IBAN詳細資訊
  • 國家保險號碼
  • 個資與醫療紀錄
  • 郵寄地址/駕駛執照/電話號碼
  • 健康和護理#NHS號碼,健康保險索賠
  • 歐洲 EHIC, 通行許可證, 護照
  • 個人姓名, 生日, 電子郵件地址, 登入憑證
  • 每個新版本中還會新增更多的資料類型

支援機敏資料偵測

隨著企業內部機敏資料不斷地成長,要在整個企業網路中偵測和控管所有機敏資料難度越來越高。
Enterprise Recon 廣泛支援各式各樣平台的資料型態,可偵測位於企業中所儲存的大量機敏資訊。

支援項目類型

支援資料庫類型

支援掃瞄影像

  • 偵測傳真和掃描檔案的機敏資訊( 150 DPI+)
  • 支援各種影像格式

支援錄製音訊檔

  • 偵測錄製音訊檔的DTMF資訊 (Call centres)

支援電子郵件伺服器類型

  • Exchange, Office365, Gmail, Lotus Notes, 和常規 IMAP
  • 偵測所有用戶信箱,電子郵件,及附件。
  • 刪除Exchange / Office365矯正資訊
  • 支援工作站和伺服器上檔案型態電子郵件
  • 支援多種客戶端程式郵件儲存格式。

支援雲端

  • Google Dirve, Calendar and Tasks
  • Amazon (AWS) S3
  • Microsoft Azure
  • Dropbox, Box.net 和 Microsoft OneDrive for Office 365

 

 

 

 

 

 

 

 

 

Website and SharePoint

  • SharePoint 2013, 2016, and Online
  • Additional support for generic portals / sites

網路掃描

  • 可掃瞄大型 SAN / NAS
  • 可掃描傳統SSH登入的儲存設備

矯正及整合功能

Enterprise Recon 提供客戶敏感資料風險偵測及矯正功能,透過矯正措施採取適當動措施強化機敏資料控管,降低儲存設備中資料外洩風險。
Enterprise Recon’s 集中式使用者控管架構,可即向管理人員發出即時告警來通報潛在的資安風險,降低未來再發生資料外洩風險。

文件修復

機敏資料標記

  • 對檔案的機敏資進行標記

永久

  • 使用安全抹除方式永久刪除資料
  • 藉由刪除工具回復無法回復的資料

安全隔離

  • 將文件移到指到安全區域
  • 安全覆蓋現有位置文件

  • 在現有位置對文件進行加密
  • 將文件移動到 AES 加密 zip 檔案

企業整合

及時告警

  • 發現問題即時產生警告
  • 支援大量事件類型
  • 可設定針對特定主機/群組的掃描告警

整合SIEM – Syslog

  • 可發送系統事件至 SIEM
  • 整合式集中運作控管

整合Active Directory / LDAP

  • 整合 AD 對用戶進行集中式身份驗證
  • 更好的用戶權限控管

管理介面

如果系統功能強大但難以使用,那麼這樣的軟體毫無價值。
Ground Labs 投入大量時間為 Enterprise Recon v2.0 設計的介面,該介面功能強大且簡單使用,清晰簡潔的方式提供所需資訊,同時可快速佈署到您的組織,偵測問題所在並找出其中的潛在風險。