資料與安全
保護公司資料的系統，自己也要守得住資料
Entraffic 會看到員工送給 AI 的內容，所以我們從設計上限制它看什麼、存在哪裡、誰看得到。
資料存放
資料留在貴公司的機房
紀錄和證據都在自己的主機
提問紀錄、上傳證據和 AI 問答都存在 Entraffic 中控主機。主機可以架在貴公司自己的機房。
證據逐筆加密
每一筆證據用 AES-256-GCM 加密，各有一把金鑰；刪掉金鑰就無法還原，也可以依政策自動到期。
不把資料送回廠商
伺服器端不呼叫外部的 AI API；授權是離線簽章檔，沒有回傳給廠商的遙測。
檢查範圍
只檢查需要檢查的網站
公司可以設定只檢查 AI 服務、雲端儲存和網頁郵件這類網站。其他連線原樣轉送，內部網站也可以排除。
範圍內：檢查並留紀錄
AI 服務、雲端硬碟、網頁郵件等設定在範圍內的網站，送出前會和公司的規則比對一次。
範圍外：原樣轉送
網路銀行、內部系統等範圍外的連線不解開檢查，也不留下內容。
誰看得到
看得到員工內容的人，越少越好
員工常會問：「這樣算不算監看？」我們的做法是把看內容的權限獨立出來，而且每一次查看都留下紀錄。
組織管理員
管理政策、裝置和成員，不必看到員工送出的內容。
稽核員
查看事件、案件和報表，掌握整體狀況。
證據查閱員
只有這個角色看得到員工實際送出的內容，可以只開給極少數人。
管理員在平台上的每一次操作和調閱都會留下紀錄，事後查得到是誰、在什麼時候看了什麼。
加密連線
關於 HTTPS 檢查，資安單位會想知道的事
要在內容送出前檢查，Entraffic 需要解開 HTTPS 連線，所以受保護的電腦上會安裝一張檢查用的憑證。端點檢查時，每台電腦有自己的檢查憑證，私鑰不會離開那台電腦；閘道檢查和免端點則在中控主機解開。
免端點腳本也可以改用貴公司 PKI 發的子憑證作為檢查憑證。導入前，我們會把腳本和設定內容提供給資安單位審閱。