周邊裝置控管軟體－GFI EndPointSecurity 3.0

GFI EndPointSecurity的功能，主要是管理連接USB埠的各項裝置，以及用戶端主機上的光碟機、軟碟機等儲存裝置，像是隨身碟、藍牙、印表機、PDA、掃描器，以及有線、無線的USB網卡等皆能透過EndPointSecurity的主控臺介面控管，禁止員工私自將機密資料攜出企業內部，或者防止含有危險內容的檔案利用這些周邊滲入內部網路。

EndPointSecurity需要在用戶端電腦安裝代理程式（Agent），以便將設定好的規則落實到端點執行，資訊人員可以透過一組具備足夠權限的帳號密碼，將代理程式從EndPointSecurity主控臺所在的電腦派送到網芳群組，或者是網域當中的其他電腦。

彈性化的權限設定
依照端點的角色不同（如伺服器、桌上型電腦等），我們可以將所有電腦區分成多個群組，並且套用不同的規則加以管理，藉此提高管理上的彈性。例如為了管理方便，伺服器所在的群組可以連接USB介面的儲存裝置，以便安裝軟體，但是員工電腦的群組，為了不讓資料外洩，因此就不能加以開放。進行初次設定時，EndPointSecurity提供設定精靈可以在短時間內完成匯入電腦的動作，並且從遠端安裝代理程式。

就管理功能來說，除了停止裝置的使用之外，像是隨身碟可以設定成唯讀屬性，只允許員工瀏覽，但是禁止寫入資料。不僅如此，我們可以設定在同一臺電腦上，只有A群組的使用者可以將資料寫入到隨身碟，但B群組只給予唯讀屬性。

當員工將裝有EndPointSecurity代理程式的電腦帶到企業以外的其他地方使用，先前所做的各項設定依舊有效，不會因為設備的攜出而造成管理上的死角。

內建在用戶端主機上的有線網卡，並不包含在控管的範圍之內，利用FTP、電子郵件的方式一樣能將機密資料傳送到外部網路，對於有意導入EndPointSecurity的企業來說，最好再搭配其它網路行為的側錄設備一起使用，讓管理的效果可以達到最佳化。

報表項目完整，支援多種輸出格式
EndPointSecurity具備項目完整的統計報表，從報表當中所提供的資料，管理者可以很輕易地了解員工使用各種周邊裝置的頻率，以及目前連接的裝置種類，除了數據之外，EndPointSecurity也有提供圖形化的報表介面，並能選擇以PDF、DOC等檔案格式輸出，讓管理者能夠更加易於理解。文⊙楊啟倫