產品功能
開放員工用 AI，公司也管得到、查得到
Entraffic 用一份政策管住三件事：哪些 AI 能用、哪些內容不能送出去、每一筆提問的紀錄。下面的畫面都取自測試環境。
AI 提問管控
一條規則，用點選的就設定好
填入不希望外流的詞，勾選這條規則要管哪幾家 AI，再選命中之後怎麼處理。
- 敏感詞每行一個，內容出現任何一個就算命中，不分大小寫；英數字整個字比對，不會誤中其他單字。
- 一條規則可以同時管 11 家 AI 服務，也可以只勾其中幾家。
- DeepSeek、智譜 GLM、Kimi、通義千問這四家中國的服務，可以單獨收緊，或直接禁止瀏覽。
- 身分證字號這類有固定格式的資料，可以另外用 DLP 規則設定比對格式。
目前涵蓋的 AI 服務（紅色框線是中國的服務）
- ChatGPT
- Claude
- Gemini
- Google 搜尋 AI 模式
- Microsoft Copilot
- Perplexity
- Cursor
- DeepSeek
- 智譜 GLM
- Kimi
- 通義千問
三種處置
命中規則之後，由公司決定怎麼處理
不是只有「擋」一種選擇。同一份政策裡，不同的詞可以用不同的處置。
記錄後放行
最寬鬆照常送出，留下一筆事後可以查的紀錄。導入初期建議從這裡開始。
停止並要求確認
需要人判斷先暫停這一次送出，等管理員核准才放行。
阻擋外送
最嚴格內容不會送出去，並且自動產生一筆案件，等管理員處理。
員工端看到什麼
被攔下時，員工知道原因
員工不會只看到送不出去，而是清楚知道內容命中了公司的規則。
免端點的電腦不會跳出 Windows 通知，由網頁或 AI 服務本身顯示無法送出。各部署方式的差別請見部署方式。
紀錄與案件
每一筆紀錄，一句話看懂
不用看技術日誌，也不需要資安背景，主管自己就看得懂。
- 每一列寫明哪台電腦、向哪一家 AI 提問、命中哪條規則、結果是什麼。
- 放行或攔下、AI 有沒有回答，每一列都標得清清楚楚，可以依服務、裝置、結果篩選。
- 被攔下的內容會自動變成一筆案件，出現在「DLP 案件」等管理員處理。
- 被主管機關或客戶問到時，拿得出每一筆的時間、裝置和處置結果。
政策套用
套用到部門，整個部門的電腦一起生效
不需要一台一台設定。政策改了，電腦會自動取得新版本。
- 政策分三層：全公司預設、部門群組、個別電腦，越具體的越優先。
- 同一份政策可以給多個部門共用；個別電腦要用不同政策時，可以單獨指派。
- 「裝置」頁面顯示每台電腦是否已經套用最新政策，不用猜設定有沒有生效。
- 修改正在使用的政策時，畫面會列出受影響的部門，每一次發布都留下版本紀錄。
其他功能
不只 AI，這些也管得到
上傳檢查
送到雲端硬碟、網頁郵件的資料，一樣會留下紀錄，必要時可以攔下。Word、Excel、PDF 等檔案目前不解析內文，可以設定整筆放行或攔下。
上網行為管理
規定哪些網站可以瀏覽，並留下瀏覽紀錄。
管理員審核
需要判斷的內容先暫停，管理員核准這一次才放行，不必為了少數情況把整個服務關掉。
網路規則
裝了端點程式的電腦，可以進一步管理所有程式的對外連線，不限於瀏覽器。
權限分級
管理員分級，每個角色只看得到該看的
不必為了請同事幫忙管理，就把整套系統的權限都開給他。
組織管理員
管理政策、裝置和成員。
稽核員
查看事件、案件和報表。
證據查閱員
只有這個角色看得到員工實際送出的內容。
三種角色可以分開授予。管理員在平台上的每一次操作和調閱，都會留下紀錄。