資料安全防護軟體－Check Point Pointsec Protector

Pointsec是今年1月，Check Point以收購同名廠商Pointsec的方式，併入旗下的資料安全防護軟體。

整個Pointsec系列，依照功能上的不同，而可向下細分為多個產品，例如提供硬碟加密的Pointsec PC、控管周邊裝置的Pointsec Protector，以及使用在PDA等行動裝置上的Pointsec Mobile。

彈性化的周邊管理功能
Pointsec Protector先前稱之為Pointsec Media Encryption，它是由Pointsec Administration Console，以及Pointsec Protector模組所組合而成。Pointsec Administration Console是通用於Pointsec系列產品的管理平臺，包含Pointsec Protector在內的同系列所有產品功能，都可以透過這個平臺集中管理。

與一般市面上的周邊控管產品不同，Pointsec Protector有提供檔案的加密功能，可避免隨身碟、外接式硬碟一類的儲存裝置因為不小心遺睽失，而造成機密資料的外洩事件。

當產品安裝完畢之後，管理者必須透過Pointsec Protector的主控臺介面，打包1個供使用者電腦安裝的用戶端軟體檔案。關於這部份，Pointsec Protector有提供相當完整而精細的選項，供管理者可以視網路架構與實際使用者狀況的不同而彈性修改其中的設定，像是可以設定所要使用的加密演算法（預設是使用AES）、是否要連接企業現有的AD、LDAP驗證使用者身分，以便針對不同的使用者群組個別採取管理措施。

Pointsec Protector對於連接電腦的外接式儲存裝置，提供了相當彈性的管理做法，管理者可以在主控臺訂立所謂的外接裝置黑名單或者是白名單，唯有白名單內的裝置才允許自由連接企業內部的電腦，降低機密資料遭到有意人士竊取外流的可能性，同時也可以防止可能存在的惡意程式，在外接式裝置（尤其是隨身碟）連接到電腦的同時就自動複製一份到硬碟，造成檔案損毀，或者是竊取上傳使用者的資料。

未來將整合到Smart Center平臺
Pointsec預計將在2008年的第1季，完成與Smart Center之間的整合。Smart Center是Check Point行之有年的集中式管理平臺，屆時管理者不僅可以像現在一樣，利用單一介面管理多種不同的Pointsec產品，也能管理其他正在運作的Check Point硬體設備。文⊙楊啟倫