去年9月,SecureCircle這套文件安全加密與控管系統代理商瀚錸科技,發表基於這套主從式架構產品的SaaS雲端服務,稱為SecureCircle Data Protection as Service,當時採用的SecureCircle版本為2.11。

同年10月,SecureCircle推出2.12版,到了今年3月與7月,SecureCircle又陸續推出2.13版與2.14版。根據該公司公開的線上文件來看,2.14版應該是近期最重大的改版,新增的功能特色較豐富。

舉例來說,可運用URL網址模式的規則,讓一般使用者經由安裝外掛程式SecureCircle Connector的瀏覽器,自動下載與加密防護所需存取的資料內容,而系統管理者可透過群組原則物件(GPO)、行動裝置管理系統(MDM),針對這些瀏覽器來進行部署;

若要設定URL規則,他們可連至主控操作介面(Admin UI)來進行處理。

         

而在這個主控操作介面當中,SecureCircle也重新組織、調整各個的工作項目,將重點擺在三大主題的安全防護,分別是資料、存取資料的管道、組態設定。

本次改版當中,用戶可在主控操作介面直接輸入關鍵字,就能搜尋線上相關文件。在安全資訊與事件管理系統(SIEM)的直接整合上,除了支援Syslog,也增加支援HTTP,以及雲端監控平臺Datadog等兩種方式(原本可直接整合Splunk、IBM QRadar等兩種SIEM,以及支援其他SIEM,以及可接受Syslog資訊輸入的匯集工具)。

SecureCircle也調整了管理主控臺的左側主選單,第一層濃縮成Circles、Secure Data、Access Data、Configurations、Logs等5項(先前版本多達11項)。

以Secure Data為例,可細分為By Process、By Regex、By URL等3種設定,企業能指定不同的處理程序/應用程式)、正規表示式、網址,讓SecureCircle來進行機密資料保護。其中,依照處理程序或應用程式來處理的方式,SecureCircle在先前版本稱為Magyc 或Magic Process;依照正規表示式的設定,系統提供GitHub與自定等兩種選項;而依照網址來處理的方式是2.14版新增的功能。

在應用程式許可使用清單的設定中,2.14版能讓管理者透過已存取狀態(Accessed State)來突顯所要尋找的項目。所謂的存取狀態,是指應用程式嘗試存取受保護資料,這個狀態就會是已存取(Accessed),相反地,則會視「從未存取(Never Accessed)」

個人端程式的部分,2.14版SecureCircle開始支援去年底推出的macOS 11.0(Big Sur);針對Windows電腦的使用,可支援檔案系統監控,涵蓋檔案新增、刪除、修改等動作的執行,事件記錄可涵蓋USB外接儲存裝置(關於用於macOS電腦的這類功能,SecureCircle是在先前版本的個人端程式提供支援)。

除了相關功能的提升,值得一提的是,SecureCircle在線上文件也公開更多資訊,讓大眾了解操作、設定方式、近期改版,也揭露系統運作架構(伺服器與SaaS服務都列出具體的系統元件組成)。

產品資訊

SecureCircle 2.14
●代理商:瀚錸科技
●建議售價:10U、一年包含雲端費用為6萬元
●產品型態:SaaS雲端服務、企業內部建置伺服器
●運作方式:主從式架構
●伺服器作業系統與軟體需求:Linux(Ubuntu Server 18.04 LTS)/Windows Server 2012 R2、Docker CE 17.03、Docker Compose 1.17
●個人端支援作業系統:Windows 7/8/Server 2008~2019、macOS 10.11、Linux(Ubuntu 16.04/18.4、CentOS/RHEL 7、AWS Linux2)、iOS 9.2、Android 9

【註:規格與價格由廠商提供,因時有異動,正確資訊請洽廠商】

熱門新聞

Advertisement