檔案流轉,防護同步
企業日常透過檔案交換平台、OA、ERP、MES 及交易系統傳送重要資料。勒索軟件、惡意程式及進階持續性威脅(APT),令單一防毒引擎難以應付所有風險。
Ftrans TDR 是企業級檔案威脅防護方案,結合多引擎偵測、策略調度與動態行為分析。既可作為 Ftrans 系列產品的增值組件,亦可獨立部署,透過 API 將偵測能力整合至第三方業務流程。
偵測
多引擎交叉驗證,識別檔案威脅。
判定
匯集偵測結果,套用業務策略。
隔離
隔離風險檔案,控制威脅擴散。
追溯
保留工作與操作紀錄,支援審計。
檢查未融入流程
獨立防毒工具依賴人手操作,難以跟上業務流轉。
單一引擎有盲點
不同引擎的偵測範圍各異,誤報亦可能影響業務。
模式欠缺彈性
不同工作對時效與偵測深度的要求未必相同。
策略效果難比較
缺乏測試與報告,難以判斷引擎及策略是否合適。
判定規則過於單一
需要按風險與業務需要,靈活決定處理方式。
既有投資分散
已採購引擎與沙箱,未能集中整合及調度。
分層架構,集中調度
以標準化介面連接業務應用、管理功能、策略與偵測引擎,按實際需要擴充。
四款主流防毒引擎
利用不同引擎交叉驗證,補足單一引擎的偵測盲點。
安全沙箱與其他引擎
可選配微步 OneSandbox,透過動態行為分析協助識別可疑檔案與進階威脅。亦可選配安天 AVL、江民防毒引擎。
第三方引擎與沙箱
支援整合 Kaspersky Scan Engine、Kaspersky Sandbox、奇安信天擎及亞信 DDAN 等產品,集中調度已有保安資源。
由系統整合到保安管理
讓偵測服務可接入、策略可設定、效果可驗證、結果可追溯。
業務系統整合
- 提供 RESTful API,支援單一檔案、批量檔案及目錄掃描,指定策略與引擎組合。
- 查詢偵測進度、風險判定及詳細結果,管理信任檔案的雜湊值。
- 支援 Token 身份認證及 TLS 加密傳輸。
線上偵測測試
- 上載檔案並選擇策略,即時查看偵測進度。
- 顯示檔案名稱、大小、類型、雜湊值及各引擎結果。
- 比較處理時間與靜態分析報告,協助優化設定。
偵測策略配置
- 支援即時與事後偵測,並行及串行模式,以及自訂引擎執行次序。
- 支援任一採信、全票決定、多數決定、閾值判定及加權投票。
- 發現威脅後,可繼續偵測或終止流程,配合業務優先次序。
偵測器管理
- 集中新增、啟用、停用及編輯偵測器,設定引擎位址並測試連線。
- 設定最大並發數、檔案大小限制、逾時及檔案類型黑白名單。
- 按業務需要平衡處理效能與偵測深度。
工作與審計管理
- 記錄偵測工作的狀態、結果、相關檔案及詳細資料。
- 線上查閱偵測報告,支援匯出 PDF。
- 保留偵測、操作與策略變更紀錄,支援篩選、匯出及設定保留期限。
病毒庫與規則庫更新
- 支援線上自動更新,自訂更新伺服器與週期。
- 透過離線更新套件,配合無外網及實體隔離環境。
- 在企業內部部署環境持續更新威脅特徵。
靈活策略,安全高效
即時偵測支援流程內的風險判定,事後偵測以非同步方式補充分析。發現威脅後,可按策略繼續檢查或終止流程。
並行偵測
多個引擎同時執行,縮短整體等待時間,配合重視處理效率的檔案交換流程。
串行偵測
按預設次序逐步執行,依偵測結果及策略決定是否繼續後續檢查,靈活分配資源。
防護能力,配合企業營運
流程內置防護
將偵測接入檔案上載、跨網絡交換、共享與歸檔流程,減少人手檢查。
多引擎協同
結合靜態偵測與沙箱動態分析,協助識別病毒、勒索軟件、惡意巨集及進階威脅。
完整審計軌跡
保留工作、偵測結果、操作及策略變更紀錄,為內部審計與事件調查提供依據。
延續既有投資
整合已採購的商用引擎與安全沙箱,按需要擴充引擎類型與節點,減少重複建設。
守住關鍵檔案入口
按業務流程、網絡環境及保安要求,組合適合的引擎與執行策略。
日常資料交換,加入威脅偵測
在報表提交、交易檔案交換及外部資料匯入時加入偵測,按業務時效選擇即時或事後處理。
多引擎交叉驗證,配合策略判定;保留偵測結果與操作紀錄,支援內部審計及事件追查。
守住供應鏈檔案入口
在供應商協作及跨網絡交換節點檢查外來檔案,對可疑檔案進一步執行沙箱分析。
將威脅檢查接入研發與生產協作流程,降低惡意檔案進入關鍵環境的風險。
讓跨部門交換有據可查
為跨部門文件往來及外部檔案接收,建立一致的偵測策略、隔離處理及紀錄。
配合不同網絡區域及保安要求,集中管理引擎、工作與報告。
內部部署,支援離線維護
在無外網或實體隔離環境部署偵測服務,透過離線套件更新病毒庫與規則庫。
按網絡條件及實際需要選配引擎與沙箱,保留本地偵測及處理紀錄。
將防護融入業務系統
透過 API 連接 OA、ERP、MES、檔案交換平台及其他業務系統,將偵測納入上載、共享及歸檔流程。
整合既有商用防毒引擎及安全沙箱,減少重複採購與分散管理。