2016年5月16日 星期一

Endpoint Protector 4 更新資訊 (4.4.1.0)

Endpoint Protector – Product Update
(Version 4.4.1.0)

Server Version: 4.4.1.0
Improvements:
  • EasyLock Enforced Encryption for USB storage devices has been significantly extended. It now provides features like:
    • The option for deployment and use only in networks when Endpoint Protector is present
    • Automatic deployment to connected USB storage devices
    • Master Password, assisting in business continuity in various circumstances
    • Changing user password remotely
    • Sending messages to EasyLock users directly from the UI
    • Resetting devices in cases like lost or stolen devices
    • Automatic updates for EasyLock
    • Logs, Alerts and SIEM integration have also been added

2016年1月21日 星期四

請問你們有真實的場域應用(除了西門商圈)或實驗室提供給消費者觀看或體驗嗎?

中和區中正路955號展示實驗室也有展示(潤鉅北區Beacon展示中心),可以現場體驗。

是否可提供beacon使用及後台設定的相關教學?

請問向你們下訂單後,是否提供beacon使用及後台設定的相關教學課程?

我們目前有教學影片、文件可參考和簡易設定流程。

請問你們家的Beacon與其他公司的Beacon相比,優勢是什麼?

台灣目前有幾家公司在代理或製造Beacon,請問貴公司的Beacon與其他公司的Beacon相比,你們的優勢是什麼?

我們有自己開發的CMS共管中心,且ONXY BEACON相對便宜。
此外、我們為少數資料傳輸時採用加密模式的BEACON,又是環保和耐熱材質。

管理Beacon後台的程式,目前有Onxy Beacon推出的版本嗎? 是否會授權開放自己開發後台?

目前有自己開發後台, 使用者也有權限進入。

Beacon會跟隱私監管機構進行合作嗎?

Beacon以後會跟隱私監管機構進行合作嗎? 以確保用戶可以選擇後台端的資料是否要被記錄?

CMS後台管理中心不會做個人資料蒐集,只做位置定位,與APP紀錄的個資才有關。

2016年1月20日 星期三

關於ESP是否有將文件加密回傳的功能?

 ESP會有將加密文件複製到後台資料,之後自動解密該文件的功能嗎?

目前 ESP 不提供檔案上傳的功能。
ESP並不會將信件儲存到手機,Mail Server仍保有原本的郵件,使用者可以使用Outlook這類的做編輯,並不影響檔案原本的格式。

ESP有防止釣魚網站的功能嗎?

ESP有反釣魚的功能嗎?(使用釣魚網址數據庫識別並自動阻止用戶訪問釣魚鏈接,以及在郵件程序中自動拒絕網絡的釣魚者發送的郵件?)

沒有,ESP目前具備黑名單功能, 可將有釣魚程式的網頁加入黑名單裡;或是使用白名單功能,把可以瀏覽的網頁加入白名單(拒絕名單以外的網站)。

ESP有雙重瀏覽器(雙向防火牆)模式嗎?

沒有, 只有單向防火牆。

ESP的後台資料庫, 是否能找出惡意軟體特徵碼之間的關連性?

不行, 因為ESP安全區不是防毒軟體也不是偵測程式。

裝了ESP後, 所有的端點裝置是否都會有識別碼, 而使用者要透過註冊這些識別碼, 才能被授權使用這些裝置?

安裝時就有被註冊了, 一機佔用一個授權, 管理員需要清除license才能使用。

當用戶端用到一半網路中斷時, ESP有備援機制嗎?

當用戶端在處理檔案時,萬一發生網路中斷,ESP裡有內建備援機制嗎?
(例如在一定時間內處理加密檔案,等到恢復連網後,再與File Server連線,回存操作紀錄,讓加密流程不中斷)

為了安全起見,ESP設計為:當網路發生斷線時,就不能使用的機制。

當用戶端跟Server連線斷線時,會有資料外洩或者是被駭客入侵的機會嗎?

有異常連線不會, 斷線時無資料傳輸功能, 不會有外洩的機會。

那ESP是支援什麼廠牌的作業系統版本嗎?

目前只支援iOSAndroid兩個版本。

如果是把ESP裝置在手機上, 裡頭有識別碼驗證、裝置遺失保護機制嗎?

已有自動清除下載的功能。

ESP的AES-256加解密, 除了亂數混合的金鑰以外,會將資料變造(遮罩)嗎?

ESP的AES-256加解密,除了採用使用者輸入密碼、硬體特徵碼、動態亂數混合金鑰外,使用者輸入時會使用全遮罩模式。

ESP安全區是只能在連線狀態時使用嗎? 那在離線狀態下也能用嗎?

可維持10分鐘的離線瀏覽。

那在非ESP安全區內的檔案是否就只能瀏覽讀取但不能存檔?

目前不支援讀ESP以外的檔案。

虛擬主機也可以安裝ESP安全區嗎?

可以, 如果虛擬主機有提供足夠的特徵資訊, 是可以執行的, 但不保證能正常執行。

是否支持傳輸少量定製數據?

Beacon傳輸格式目前是固定的,無法改。

Apple是否有關於信息傳輸部分的協議?

有,iBeacon本身就是個規範。

多個Beacon基地台站同時工作是否會產生嚴重影響? (如:是否會產生類似wifi熱點互相影響的情況呢?)

不會,因為有跳頻,所以可以避免塞滿訊號過不去,這也是藍芽4.0的優點之一。

用Beacon是否可以實現精確的室內定位?

是的, 使用三角定位就可以。

拿到的Beacon會有測距不準確的情況嗎?

BEACON不會顯示傳回距離是多少,根據回應時間算出距離dolphin mode的回應模式,可算出大約距離,不會到10公分內,誤差值約為10-15公分內。

Beacon間的放置距離(間距),請問有建議範圍嗎?

跟場域應用有關,須計算,收發訊號,跟軌跡是否重疊。

請問Beacon可以自動偵測紫外線、溫度等功能嗎? (類似環境偵測感應器)

沒有,BEACON只能推播訊息,偵測功能只是物聯網端(terminal)-sensor 感應器應用

如果Beacon不慎掉落(失去黏性),被不肖者拿去做非法用途或是冒用,請問Beacon本身有什麼預防機制?

有訊號加密功能,每一個Beacon的代號也不同,傳輸也是加密的,需配合APP或手機使用。

假設商家要使用者下載相關APP,請問大部分是否是免費的?

都是免費的居多。

請問Beacon現在平均價位為多少?

每一個均價差不多500-1000元,以數量為主,也跟計價有關,還要看應用後臺開發或看案件的內容而定。

請問ESP標準版的網路磁碟容量是多少? 假設容量不夠用了, 還可以再增加嗎?

ESP Server 向客戶的網路磁碟主機取得檔案下載, 容量是由客戶原本的網路磁碟所決定的。

系統會作二次過濾是指什麼?

客戶可自行選擇來自ESP的信件是否要做二次過濾。

請問APP為何要自動清除所有下載內容? 功用是?

防止手機遺失時, 通常七天以上就會自己自動清除, 可從後台設定自動清除時間。

當使用者的手機被側錄, 那主管會收到警示的通知訊息嗎?

不會, 因為斷線的情況很多, 無法判定是否是惡意的, 所以不會有警示通知功能。

裝有ESP系統的手機會限制拍攝功能嗎?

ESP根本無拍照功能, 所以也不會被限制拍攝。

請問浮水印的功能是?

防止被拍。

請問瀏覽器裡的黑名單功能是什麼意思?

把特定網域的網址(網域)加到黑名單哩, 電腦就不能連結到那些網站。

請問與mail server聯繫的頻率是多少?

預設五分鐘一次, 可以手動更新。

硬體特徵碼是什麼意思?

用手機晶片序號產生一個代號(晶片資料)和網卡位置

2016年1月19日 星期二

2016年1月18日 星期一

假設商家都有裝置beacon, 請問如何說服消費者安裝相關的APP?

讓使用者留住APP反而是問題跟挑戰,這與APP的性質有關。

請問手機藍芽配合BEACON收發的耗電量為?

Beacon本身不太耗電,持續連結性的產品(如藍芽耳機才會比較耗電)

請問UUID, Major Version, Minor Version各自代表的意義是?

UUID: Apple的產品參數Major: 參數區域,Minor: 場域較小。

Beacon的藍芽版本會自動更新(升級)嗎? 還是手動更新?

目前不會更新藍牙4.0,因為藍芽技術是統一制定的標準。

iBeacon跟Beacon以及Eddystone有什麼功能差異?

訊號傳遞位元不一樣,架構上沒什麼差異,Eddystone是更精確的定位模式。

Beacon是否以後會改良成不同型式的電池?(體積更小)

體積可能會越做越小,因為成本考量,目前還是以水銀或鋰電池為主。

Beacon最近跟最遠推播的距離? 能夠自己設定?

最遠: 70米,最短: 1015公分,可以設定訊號強度。

請問如果Beacon曝曬在陽光下太久,會有危險產生嗎?

不會有危險產生,因為主機板可以耐熱80度,只會有beacon壽命變短的問題。

請問在劇烈搖晃下(例如跑步,放在包裡之類的),請問碰撞等等會影響功能運作嗎?

移動太快才會感應不到,手機接收訊號不穩定,與軟體寫的程式有關係,物理上碰撞不受影響 beacon

請問Beacon可以跟寵物晶片或尋找走失的功能做結合嗎?

可以,目前已經運用在老人及寵物走失的問題。

公司資料夾不能複製到私人區域, 那反之, 私人區域資料夾可以複製到公司資料夾?

目前只能將文字從ESP內的剪貼簿從私人區域貼到公司區域,還未開放圖片功能,也未以”夾”來管理資料。

ESP安全區可以遠端全程監控嗎?

因避免使用效能降低,不推出此功能。

如果將安全區和處理器(晶片)整合, 更能降低被攻擊的風險嗎?

如果將其整合後能降低被攻擊的風險,但因目前公司未與手機廠商配合,還未推出相關功能。

在使用ESP前, 管理介面是否具備直覺、友善的操作設計, 會影響到建置部署和日後維護的效率嗎?

有中文版後台,操作簡易,並有說明書,後台系統只需Windows Service 2008以上就能安裝。

ESP 是開發兩種模式嗎? iOS系統或Android系統?

是,iOS系統於2016年第一季會出新版。

請問裝置JB的涵義?

iOS越獄(英語:iOS Jailbreaking)是取得iOS裝置的Root權限的技術手段。iOS裝置的Root權限一般是不開放的。由於獲得了Root權限,在越獄之前無法檢視的iOS的檔案系統也可檢視。通常,越獄的裝置在越獄後會安裝一款名為Cydia的軟體。Cydia的安裝也被視為已越獄裝置的象徵。通過此軟體可以完成越獄前不可能進行的動作,例如安裝App Store以外的軟體、更換外觀主題、執行Shell程式、甚至可能解開營運商對手機網路的限制(即俗稱的「解鎖」)。-Wikipedia

假使公司有20支手機或電腦,那需要買20個ESP,還是買一套ESP就可以?

以裝置數量計費(並提供保固一年)

ESP可以用在電腦進行網路銀行或線上平台交易嗎? (有反間諜程式的功能嗎?)

第三方線上交易APP平台必須得先通過APP安全檢測後,才可以將其包裝到安全區內,所以沒有提供反間諜程式的功能。

ESP有辦法追溯病毒程式發作時的行為路徑, 將它所變更的檔案還原嗎?

手機只是暫時下載顯示sever的檔案,所有資料一直都是儲存在server裡,所以ESP並無設計能夠讓檔案還原的功能,但有定時自行刪除資料的功能。

ESP安全區可以用在雲端磁碟裡嗎? (如: Dropbox)

可與雲端磁碟整合,但暫時沒有推出相關功能。因無法保障雲端資料本身是否是安全的。

請問Beacon本身會過熱嗎? 會爆炸嗎? (傳播太多資料量或訊息)

設計為晶片離外殼有距離是為了散熱,不會有過熱或爆炸的可能(傳資料功率最快是0.1),另外Beacon可以耐熱至攝氏80度。

台灣目前有哪些場域已經開始應用Beacon?

智慧商圈、智慧4G城市、工廠巡檢、百貨公司、庫存盤點。

後台系統的資料保密程度夠嚴謹嗎?請問是用什麼相關程式或軟體來加密的?

應用經由國際TLS認證的網頁,確保後台系統的保密功能。

未來Beacon有可能可以當作雲端磁碟使用嗎?

Beacon不具儲存的功能,如未來升級Beacon功能則能推播更多資訊。

未來有可能將Beacon和非手機和平板作結合的可能嗎?

只要是支援藍芽4.0以上的配備即可結合。

CMS一次能接受或管理多少的Beacon數量呢?

一個場域(群組)25萬顆,而CMS全部則是750萬顆Beacon

手機(或CMS)如一次接受太多Beacon數量,是否容易當機?

CMS一次最多可以收到150顆左右的Beacon,不會當機,但卻不方便一次管理數量多的Beacon。而手機收發多數量則會當機。

請問目前Beacon防水嗎?如果可以的話能夠應用在水深多少距離?

目前Beacon的等級為IP54的防潑水等級,所以無法應用在水裡。

目前只能使用藍芽作收發訊號嗎? WIFI呢?

技術上因為藍芽的配對功能便利、每顆beacon都有固定的名字(UUID)不易偽造,而在設計Beacon時也是以藍芽4.0的配備研發,所以目前沒有使用WIFI結合。

是否距離越長,電池耗電量會跟著增加嗎?

是,與頻率有關,距離越長耗電量越大。目前beacon推播的速度最快為0.11次,最慢為11(兩款使用時間皆為1)

2016年1月17日 星期日

使用ESP安全區後, 會影響到手機整體的運作效能嗎?

安裝ESP後會占用道大量的快取,不建議同時在私人區域執行過多的程式。

ESP會攔截惡意網站或不良網頁內容, 那可以設定排程嗎? (如限制員工在工作時間內不能進入與工作無關的網站?).

可由後台設定網路黑白名單來限制與工作有關的網站,目前沒有提供排程的功能。之後會推出虛實整Beacon的版本運用,能夠擁有更多限制功能使用。(如特殊場域才能使用APP)

如果是安裝在較老舊的手機上面, 是否需要升級或是更換新硬體, 來符合ESP的需求?

目前ESP支援手機配備雙核心16G以上。

如果中間有遇到障礙物,如牆,那訊號的強弱是否會受到影響?

基本上藍芽4.0Beacon特性為功率強,不易被干擾。

ESP和一般的安全區差異在哪裡?

一般軟體式的安全區,大部分只有做資料傳輸的加密,卻沒有做到資料完善不落地。我們的ESP著重在此。

對於電腦端中毒,ESP的應映對策為何?是否會中止連線?

對於電腦端中毒,ESP的應映對策為何?是否會中止連線?

假設USB被當作感染途徑,那ESP會在電腦連線前,是否可先分析是否被USB病毒更改機碼?(如被設定為無法顯示的隱藏檔),並禁止異常連線?

目前還沒有產品提供由「行動裝置」對「電腦」偵測病毒的方法。
ESP在駭客連線前就會有自動斷線的機制,所以ESP受到駭客攻擊的可能性很低。

通常會建議哪些廠商作Beacon的應用?

廣義來說,會運用到辨識、偵測的內部微定位以及軟體所的廠商都能使用,如商場(Location base system)、互動裝置(Object interactive)或百貨公司各樓層介紹的推播等等。

ESP安全區的功能需要做測試確保與各種不同公司的環境相容嗎?

目前會受環境問題的只有內網的郵件功能,目前只支援MS Exchange server,有其他程式需求,可為您客製化。

是否能改進Beacon裝電池的方法?

Beacon裝電池的方法,是否能改為翻蓋式的?用旋轉的方式是有什麼原因?

翻蓋式的設計易於斷裂,且氣密效果不佳,經測試後,目前以旋轉的方式最佳。

當駭客想要入侵時, 安全區就成了他們下手的目標, 會建議已經使用基本功能的公司企業再啟用進階功能嗎?(像是網路信譽評URL等與攻擊攔截能力)

ESP已有提供強力安全防護,TLS(HTTPS標準協定、比SSL更安全)AES256加密多重方式。

如駭客要側入訊號,則APP會自動斷線。

有辦法將Major值讓客戶自己設定嗎?不要使用亂數?

可以,給予使用者權限則可至後台設定MajorMinor值。

ESP需要定期更新版本嗎?

需要定期更新。ANDROID 每半個或每個月會作更新。並且也配合OS改版。更新有2種方式: MAM MAIL發連結。EDP屬於底層安全技術,不易受更新影響。

有辦法將一顆Beacon能收到訊號的範圍拉長?

目前beacon能推播的最遠距離是70公尺,而固定在此範圍內則是能推播較穩、精準的訊息給CMS,而關於控制訊號的方面,使用者則可使用後台設定70公尺以內,最短的距離是10-20公分。(目前藍芽4.0支援的最遠距離是70公尺)

2016年1月15日 星期五

ESP能從設備管理去限制存取USB裝置嗎?

ESP不作硬體限制,也不控制硬體功能,只從軟體面去做加密管理。

Beacon訊號範圍有限,假使應用環境很大的話,是否需要購買幾千個BEACON?


請問一定一次需買那麼多個Beacon嗎?
假使使用場域很大的話,是否就要黏上上千顆Beacon?

購買Beacon的數量跟客戶的應用面有關聯,如應用場域、環境和人等等,與場域大小並無直接關係。以賣場為例,假使需要每台推車(代表客戶)裝置一顆Beacon,即使是規模不大的超市,是要客流量夠多,一樣需要購入多顆Beacon;又以管理公司人為例,上下班出缺勤,只需在門口與出口佈置約兩顆Beacon

2016年1月14日 星期四

ESP只有網頁介面的的主控台嗎?


ESP只要透過瀏覽器,從主控台網站就能進行管理和設定嗎?

是的、只透過內網進行管理設定即可,主控台不對外開放。

黏著在Beacon後面的膠有推薦用哪一款嗎?

原廠出貨時已提供3M泡棉膠。