設定政策Policy
決定哪些 AI 服務開放、哪些關鍵字與資料類型需要攔下，以及命中時的處置方式。
AI Governance ・ EntrafficEntraffic
Entraffic
守在送出鍵前面AI 治理｜員工照常用 AI，機密資料送出前就攔下
ChatGPT、Gemini、Claude 照常用。客戶名單、專案代號在按下送出前就被 Entraffic 攔下； 11 家 AI 服務各自開關，每一次使用都留下紀錄，稽核時拿得出來。
複製、貼上、送出，
資料就這樣離開了公司
78%使用 AI 的上班族自備帳號與工具上班，公司未必知道他們用的是哪一家。
約 1/3員工送進 AI 服務的資料屬於機敏資料。
看不到公司端沒有紀錄：送了什麼、送到哪一家 AI，事後無從查起。
資料來源：Microsoft 與 LinkedIn《2024 Work Trend Index》、Cyberhaven 2025 年報告。
Entraffic
Entraffic 先看過，才放行
員工照常使用 ChatGPT、Gemini 等服務，不用換工具。送出的內容先經過 Entraffic 檢查，沒問題才出去。
- 管哪些 AI 能用
- 11 家 AI 服務可分別開放或禁用，中國服務可單獨收緊。
- 攔下機敏內容
- 提到客戶名單、專案代號等內容，在送出前就攔下來。身分證字號、信用卡號等固定格式資料，另以資料外洩防護（DLP）規則比對。
- 三種處置方式
- 記錄後放行
- 停止並要求使用者確認
- 阻擋外送，並自動產生一筆案件
- 管理員審核
- 需要判斷的內容先暫停，由管理員核准這一次才放行。
- 上傳檢查
- 上傳到雲端硬碟、網頁郵件的檔案會留下紀錄，必要時可以攔下。
- 上網行為管理
- 網站放行規則與瀏覽紀錄；安裝端點程式的電腦，可管理所有程式的對外連線。
- 每一筆都留紀錄
- 每筆紀錄顯示電腦、AI 服務、命中的規則與處置結果，可依條件篩選，作為稽核與事件調查的佐證。
- 政策分三層
- 全公司、部門群組、個別電腦三個層級；政策修改後，電腦會自動取得新版本。
可分別管理的 11 家 AI 服務
ChatGPTClaudeGeminiGoogle 搜尋 AI 模式Microsoft CopilotPerplexityCursorDeepSeek智譜 GLMKimi通義千問
以瀏覽器使用的 AI 頁面為主；桌面版 AI 應用程式多數尚未驗證。Microsoft 365 Copilot 與 Office 共用網址， 不在 AI 服務清單中，可另以資料外洩防護的網站規則處理。實際支援範圍會在導入前依貴公司環境確認。
導入步驟
建議先只記錄、不攔下，觀察一段時間、確認規則合理後，再逐步啟用攔截。
套用到部門Scope
依全公司、部門群組或個別電腦套用不同政策，例如研發與業務採用不同規則。
安裝到電腦Deploy
依環境選擇端點程式、閘道或免安裝方式部署，政策更新後自動同步。
部署方式
中控主機可以架在貴公司自己的機房，一台主機即可負責管理介面、閘道與紀錄；伺服器端不呼叫外部的 AI API。
| 方式 | 說明 | 注意事項 |
|---|---|---|
| 端點檢查 | 電腦安裝端點程式，於本機檢查送出內容，被攔下時會顯示 Windows 通知。 | 支援 Windows 11 x64 |
| 閘道檢查 | 流量經由閘道檢查，電腦端不做解密，並可鎖定對外出口。 | 不顯示 Windows 通知，改以阻擋頁面或 AI 服務的錯誤訊息呈現 |
| PowerShell 腳本 | 免安裝，以腳本設定 Edge、Chrome、Firefox 使用檢查服務；提供移除腳本。 | 僅涵蓋遵循系統 Proxy 設定的程式 |
| 手動設定 | 匯入憑證並設定 Proxy（PAC 或 IP:Port），適合少量或特殊設備。 | 以來源 IP 識別電腦，建議僅在內部網路使用 |
其他作業系統的支援情形，請與我們聯繫確認。
紀錄怎麼保存、誰看得到
員工送出的內容屬於敏感資料，查閱本身也需要受控。
證據逐筆加密AES-256-GCM
每一筆證據使用各自的金鑰加密，可刪除或設定到期自動清除；資料存放在 Entraffic 主機上，主機可架設在企業自有機房。
只檢查管理範圍內的網站Scope
公司不會看到員工所有的上網內容：只有列入管理的網站會被檢查，範圍外的連線直接放行。
權限分級Roles
組織管理員：管理政策、裝置與成員，看不到內容。
稽核員：查看事件、案件與報表。
證據查閱員：唯一可以查看送出內容的角色。
管理行為也留紀錄Audit
管理員的設定變更與證據查閱都會被記錄，誰在什麼時候看了什麼，事後查得到。
相關法規與指引
這些規範都允許企業使用 AI，共同的要求是：管得到使用情形，主管機關問起時拿得出紀錄。
- 2024 金管會《金融業運用人工智慧（AI）指引》金融業可以使用 AI，但要有治理機制與客戶資料保護。
- 2025 個人資料保護法修正設立個人資料保護委員會，資料外洩須通報主管機關；施行日期由行政院定之。
- 2026 人工智慧基本法將隱私保護、資訊安全與問責列為基本原則。
- 2026 金管會擬修訂 AI 指引規劃將 AI Agent 與風險分級納入金融業指引。
以上為法規與主管機關要求的整理，不代表產品已取得任何合規認證；實際適用範圍請依貴單位法遵意見為準。
常見問題
- 員工會知道被攔下嗎？
- 安裝端點程式的電腦會收到 Windows 通知，部分 AI 頁面也會顯示攔截說明；免安裝方式不會跳出通知。
- 關鍵字怎麼比對？
- 一行一個關鍵字，不分大小寫，英數字以完整單字比對。身分證字號、信用卡號等固定格式資料，另以資料外洩防護規則處理。
- 上傳的檔案會被檢查內容嗎？
- 檔案上傳會留下紀錄並可阻擋，但不解析 Word、Excel、PDF 的文字內容，處置方式是整個檔案放行或阻擋。
- 支援哪些作業系統？
- 端點程式支援 Windows 11；PowerShell 腳本適用 Windows。其他環境請與我們聯繫確認。
想先看看公司員工都把什麼送進 AI？
可以從「只記錄、不攔下」的試行開始，先掌握現況再訂規則。 歡迎來電 02-2748-8522，或填寫諮詢表單。