上网行为功能介绍

上网行为功能介绍

2021-09-01 17:09:59
  上网行为模块主要是针对计算机聊天、网站、邮件等操作行为的审计与管理,通过审计端操作行为判断是否存在泄漏风险,防止内部数据泄漏,降低网上行为泄密的风险。

网站行为审计
  通过终端安全终端管理系统的浏览网站审计功能,可以查看终端在过去一段时间的访问记录并支持保存到本地。可以通过浏览网站标签,设置审计浏览网站内容;设置网站访问控制,限制或允许终端访问指定网页;设置敏感词拦截。在网站控制策略里可设置黑白名单,可甚至网站拦截提示文字或跳转到指定界面。系统内置了很多常见类型的网址,比如:视频、小说、游戏等。可直接勾选需要限制的网站地址,也可自定义添加网站地址。

敏感词拦截
  设置后,若终端访问网页包含关键词,则对访问的网页进行拦截。点击浏览网站,可查看全网终端在过去一段时间内的访问记录包括:终端名、操作用户、标题、网址、访问时间等信息。网站信息支持随时导出到本地。网站记录可做为链接复制和打开。

即时通讯
  以在审计内容策略里勾选QQ群为例,勾选后对终端QQ群聊天内容进行审计,其他支持审计的还包括QQ、微信、钉钉、企业微信等常用聊天软件的聊天内容。

聊天账号管控
  可设置只允许终端登录的白名单聊天账号,支持QQ和微信账号管控。

敏感词告警
  开启敏感词策略,若终端聊天记录包含敏感词,对访问的网页进行进行拦截。可查看全网终端在过去一段时间内的访问记录,包括了:终端名、操作用户、标题、网址、访问时间等信息。网站信息支持随时导出至本地保存。审计到的网站记录可以复制链接或打开链接。行为审计的浏览网站功能可查看全网终端上网信息,针对某个终端查看具体的上网记录和聊天会话信息,包含:聊天软件类型、会话双方ID、聊天内容、时间等信息。通过消息查看器可以查看某个用户聊天的详细信息,支持:选择日期,翻页,导出聊天记录等功能。

电子邮件
  终端安全管理系统会审计终端用户收发的电子邮件内容,包含:发送时间、主题、正文、发件账号、收件账号(抄送、密送)、附件等信息。同时支持主流 WEB 邮箱(网易、腾讯、163、新浪、搜狐等)以及 Foxmail、Outlook、邮件大师等邮箱客户端。支持启用了 HTTPS、SSL 协议的邮件收发审计,记录支持导出本地保存。
  点击电子邮件功能,点击右上角设置按钮,设置电子邮件管控策略。

邮件管控
  开启邮件管控策略,可对全网终端使用邮件进行有效管理,设置邮件账号白名单,避免员工个人邮箱有意无意外发公司内容或将公司内部邮件转发至公司外的行为。
  只允许以下邮箱发送电子邮件:填写邮箱可以向外发送邮件,除此之外的邮箱禁止外发邮件。
  只允许将电子邮件发送到以下邮箱:填写邮箱可以接收外面发送的邮件,除此之外公司登录的邮箱均收不到邮件。
 
文件外发
  文件外发功能可以审计终端外发文件的记录,支持对终端文件外发进行管控。限制终端通过浏览器使用 HTTP POST 协议访问指定的 URL 上传文件。限制文件大小,那么浏览器发送的 POST 数据包,超过指定大小则会发送失败。如果你希望指定的 URL 不被拦截,请将指定的 URL 添加到例外列表中。文件外发功能的审计记录包含了:用户、操作时间、文件路径、文件类型、评级等信息。