Forcepoint網頁安全閘道雲端服務可自訂防毒引擎功能，並包含機敏資料保護機制

想要為企業環境網頁安全閘道，Forcepoint Triton AP-WEB Cloud功能相當豐富，可調整的設定也相當多，包括防毒引擎的掃描程度，或是自訂使用者上網應用程式管制，甚至與使用者有關的封鎖或是警示訊息，也提供高度自訂功能。

Forcepoint這個新品牌乍聽之下很陌生，但實際上，它原本叫做Websense，我們測試這套服務的期間，正好遇到廠商整併Raytheon|Websense，以及自Intel Security收購的Stonesoft防火牆品牌，更換新的公司名稱。

而連帶地，原本稱為Websense Cloud Web Security Gateway的網頁安全閘道服務，則改為Forcepoint Triton AP-WEB Cloud，與本地端建置的閘道產品AP-WEB名稱只有一字之差，說明它是採用雲端架構的服務。

AP-WEB系列網頁閘道產品，企業同時可於本地端建置、採行雲端服務，或是兩種架構搭配使用，並能套用大部分的政策與設定。我們這次測試的是AP-WEB Cloud雲端服務，比較適合中小企業，或是規模較小的辦公室環境。

這個雲端服務可直接線上申請測試，透過註冊信開通14天的試用帳號。與這次其他可線上取得試用的服務比較不同的是，系統會直接提供一組帳號與密碼，而非以申請時填寫的電子郵件信箱作為帳號，因此，假如到期之後想要再次試用，仍然可以透過同一個電子郵件信箱再次申請。

根據代理商達友科技提供的建議售價，25人1年的授權是15萬8千元（未稅），平均每人每年的費用是6千多元，是這次測試的服務中，售價較高者。不過，Forcepoint Triton AP-WEB Cloud功能相當豐富，較適合預算較充足、想要擁有更多進階網頁閘道防護服務的用戶。

AP-WEB Cloud提供儀表板介面，可依據網頁威脅、流量頻寬與生產力3大類型，呈現相關的統計圖表、地區分布情形、事件類別統計，管理者並能依據期間、行為，以及流量方向等過濾條件，加以自訂。

能設定防毒引擎保護層級，掃描網頁內嵌元件與下載的執行檔

論及雲端網頁閘道服務，各家產品幾乎都會強調它的防毒引擎性能，不過，對於它們可以攔截那些惡意程式，或是會掃描的範圍，管理者很難直接得知。而AP-WEB Cloud提供內建的ACE防毒引擎自訂機制，管理者可選擇想要掃描的程度與範圍。

以即時的網頁內容分級功能為例，ACE引擎可以針對網頁中內嵌的網址加以分析，在使用者點選之前就加以過濾；而這個引擎，也能替網頁即時分類資安等級，並評估其內容的安全性。

對於內部網路流量，ACE防毒引擎提供一般的病毒檔案分析，與Websense進階偵測檔案機制配合，而對於外部流量，則是採取強制性掃描策略。這裡也能設定對於採用Java、Flash為基礎製作的網路應用，加以檢測。

在一般網頁中常見的檔案類型，例如圖片與多媒體影音，還有Office文件、簡報與試算表，以及PDF檔案，也能加以分析安全性。這個功能仍有其必要，與其他廠牌的同類服務提供的防護機制相似。

提供機敏資料的防護功能，監控網站對用戶隱私資料的使用情況

這個服務也有提供網頁分類資料庫，與加密網頁流量掃描功能，在AP-WEB Cloud中，兩者採用相同的網頁分類，管理者可同時設定某個類型的網站，需要透過SSL加密，或是能否使用，此外，還能要求使用者確認，甚至必須經由使用者認證才能瀏覽，或是限制一天之內能夠使用這類網站的時間。

針對資料安全的部分，AP-WEB Cloud也有相關功能。不過，雲端版閘道只能監控，沒有阻擋功能，是較為可惜之處。這個機制可監控範圍包含個人的身分、健康與金融帳戶資訊，以及密碼相關內容、企業IT資產明細和加密檔案等，範圍涵蓋許多常見的類型。

對於提示使用者的訊息，可針對存取封鎖、要求輸入密碼、禁止上傳資料、無法連線等各式情境的說明，加以自訂。光是內建的訊息就有26種之多，還能支援依據不同語言的使用者，顯示對應內容。

 產品規格速查表 

Forcepoint Triton AP-WEB Cloud

●      代理商：達友科技(02)2658-8970

●      建議售價：25人每年158,000元（未稅）

●      主要防護功能：防惡意軟體、網頁類別庫、自訂網頁黑白名單、應用程式管制、網站元件限制、下載檔案類型限制、SSL連線掃描、使用時段管制

●      使用者管理功能：AD目錄同步、電子郵件帳號同步、手動建立帳號

●      主控臺功能：網頁主控臺、多管理者支援、提供統計報表

●      代理程式支援平臺：Windows 7、Windows 10、Mac OS X

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商。】