端點版
端點檢查
優勢
- 在員工電腦上解開檢查，流量不繞經中控主機
- 中控斷線時照本機規則判定，紀錄之後補傳
- 可以串接公司既有的代理伺服器與 PAC
- 被攔下時跳出 Windows 通知
- 網路規則可以管所有程式的連線
要知道的事
- 每台電腦有自己的檢查憑證，私鑰不離開電腦
- 沒有出口鎖定
適合
分散辦公、沒有集中出口，或希望流量留在電腦上的組織
部署方式
裝得了軟體、裝不了軟體的電腦，都管得到
Entraffic 有端點版和免端點版兩類，一共四種方式。四種方式共用同一套中控、同一份政策和同一份紀錄，可以在同一家公司混用：重要的電腦裝端點程式，其他電腦先用免端點納入保護。
運作方式
員工和 AI 之間多一道檢查
01 / 員工電腦
瀏覽器、AI 工具
員工照平常的方式提問、上傳檔案，不用換工具。
02 / ENTRAFFIC 檢查
送出前先比對公司的規則
- 裝了端點程式的電腦，可以在電腦上檢查，或送到公司的主機檢查。
- 免端點的電腦，在公司的 Entraffic 主機檢查。
03 / AI 服務
ChatGPT、Gemini⋯
沒問題的內容照常送出；命中規則的，在這之前就攔下。
四種方式
依電腦的狀況選擇
資安政策不允許隨便安裝軟體、硬體老舊、外包人員自備的電腦，或只是想先小規模試用，都有對應的做法。
端點版
閘道檢查
優勢
- 集中在中控主機解開檢查和稽核，電腦上不解密
- 出口鎖定：擋下沒有經過檢查的網頁直連
- 透過 VPN 導流，連不遵循代理設定的程式也會被檢查
要知道的事
- 受檢查的流量經由中控主機出去
- 被攔下時顯示封鎖頁，不跳 Windows 通知
適合
要求流量一律經過公司出口、需要涵蓋更多程式的組織
免端點版
PowerShell 腳本
優勢
- 執行一次腳本就完成，電腦上不留常駐程式
- 裝置憑證不可匯出，辨識得到每一台電腦
- Edge、Chrome、Firefox 都會被檢查
- 程式不信任檢查憑證時自動直通，不讓連線中斷
- 可以改用公司 PKI 的子憑證作為檢查憑證
要知道的事
- 只涵蓋遵循系統代理設定的程式
- 沒有出口鎖定，也不跳通知
適合
外包人員、暫時性設備，或無法安裝端點程式的電腦
免端點版
手動設定
優勢
- 電腦上不執行任何程式或腳本
- 只匯入檢查憑證、設定代理伺服器（PAC 或 IP:port）
- 管理員在下載中心用來源 IP 登記，立即生效
要知道的事
- 以來源 IP 辨識，同一個 NAT 後面的電腦共用身分
- 電腦到中控這一段是明文代理，建議只在內網使用
- 沒有出口鎖定，也不跳通知
適合
無法執行腳本的電腦、固定 IP 的內網設備
功能對照
各種方式管得到的範圍
| 項目 | 端點版 | 免端點版 | ||
|---|---|---|---|---|
| 端點檢查 | 閘道檢查 | PowerShell 腳本 | 手動設定 | |
| 電腦上要裝什麼 | 端點程式 | 端點程式 | 執行一次腳本，不留程式 | 只匯入憑證、設定代理 |
| 在哪裡解開檢查 | 員工電腦 | 中控閘道 | 中控閘道 | 中控閘道 |
| 怎麼辨識電腦 | 裝置憑證 | 裝置憑證 | 裝置憑證 | 來源 IP |
| 管控與檢查 | ||||
| AI 提問管控 | 有 | 有 | 網頁為主 | 網頁為主 |
| 檔案上傳檢查 | 有 | 有 | 有 | 有 |
| 上網行為管理 | 有 | 有 | 部分 | 部分 |
| 網路規則（管所有程式的連線） | 有 | 有 | —沒有 | —沒有 |
| 出口鎖定（擋下沒經過檢查的直連） | —沒有 | 有 | —沒有 | —沒有 |
| 員工端 | ||||
| 被攔下時跳出 Windows 通知 | 有 | —沒有 | —沒有 | —沒有 |
| 瀏覽器以外的程式 | 有 | 有 | 部分 | 部分 |
| 管理 | ||||
| 紀錄、案件、稽核與權限分級 | 有 | 有 | 有 | 有 |
部分：只限遵循系統代理設定的程式。網頁為主：瀏覽器裡的 AI 網頁會被檢查，桌面版 App 多數尚未驗證。閘道檢查被攔下時，由網頁顯示封鎖頁，或由 AI 服務本身顯示錯誤。依 2026 年 10 月實測整理，導入前會再依貴公司的環境確認。
地端部署
中控主機可以架在貴公司自己的機房
整套中控是一台主機。提問紀錄、上傳證據和金鑰都存在這台主機上，資料不必離開公司。
- 一台主機包辦中控、檢查閘道和紀錄，建議放在內部伺服器區，經由公司既有的出口防火牆連外。
- 證據逐筆加密，每一筆有自己的金鑰。
- 伺服器端不呼叫外部的 AI API；授權是離線簽章檔，沒有回傳給廠商的遙測。
系統需求
導入前需要準備的
端點程式
Windows 11（x64）。安裝包由管理員在下載中心產生，有效期限可選 15 分鐘到 24 小時。
免端點腳本
Windows，以 PowerShell 執行。腳本有效期限可選 1 小時到 7 天；要解除時，下載中心有對應的解除安裝腳本。
其他作業系統
請和我們聯絡，確認貴公司的電腦適合哪一種方式。