在企業高度依賴網際網路與雲端服務的環境下,上網行為已成為惡意程式、釣魚攻擊與進階持續性攻擊(APT)的主要入侵途徑。Forcepoint Web Security(SWG)透過 Proxy 架構的安全上網閘道,於網路邊界即時分析並攔截威脅,協助企業有效降低來自 Web 的資安風險。
Forcepoint Web Security 結合 Forcepoint ACE 先進分類引擎 與 ThreatSeeker® Intelligence Cloud 全球威脅情資,能即時檢測 Web 流量中的惡意行為,防禦未知惡意軟體、混合式攻擊與新型態威脅,在威脅進入內部網路前即加以阻擋。
透過集中化管理介面,資安人員可清楚掌握攻擊態勢,包括:
受影響的使用者與裝置
涉及的資料類型
威脅來源與可能外洩的方向
攻擊所使用的手法與行為模式
有助於快速判斷風險並採取應變措施。
Forcepoint Web Security 提供應用層級與行為層級的控管能力,企業可依需求彈性制定政策,例如:
允許存取社交媒體,但限制張貼、上傳或互動功能
控管影音平台僅限教育或工作相關內容,避免頻寬濫用
精準識別並管控即時通訊、P2P、翻牆工具與遠端遙控應用
有效兼顧資訊安全與使用者生產力。
面對大量加密流量,Forcepoint Web Security 內建 HTTPS(SSL)加解密機制,可檢測隱藏於加密通道中的惡意檔案與威脅內容,避免攻擊透過加密連線繞過傳統防護機制。
搭配 Forcepoint DLP 使用時,亦可進一步檢測經由 HTTPS 對外傳送的敏感資料,降低資料外洩風險。
Forcepoint Web Security 支援 地端、雲端與混合式部署架構,可同時保護:
總部與分公司
遠端辦公與行動工作者
外勤與出差人員
透過單一管理介面集中設定政策,確保所有使用者不論身在何處,皆套用一致的上網安全控管。
Forcepoint Web Security 提供詳細的事件記錄與鑑識資訊,並可整合企業既有的 SIEM 平台,強化整體資安可視性與事件回應能力,協助企業滿足稽核與法規遵循需求。
透過統一的管理平台,管理人員可快速部署政策、即時檢視流量狀況,並產出多樣化的報表與分析結果,協助企業掌握上網行為風險,提升資安治理效率。
Proxy 架構的即時上網威脅防護
ACE 與 ThreatSeeker® 威脅情資引擎
HTTPS 深度檢與進階惡意程式防禦
細緻的社交媒體與應用行為控管
支援地端、雲端與遠端使用者
可與 DLP、SIEM 完整整合