据业内统计数据显示，最重要的威胁来自公司内部。仅靠在端点寄存70%以上的公司数据、纯网关安全解决方案和写入的安全策略还不能缓解信息泄漏的风险。越来越多的移动存储设备、物理无线接口以及具有访问敏感数权限的用户偶然地或恶意地通过端点使资料外泄，已对企业构成了真正的威胁。连接USB存储器、数码相机或iPod 到公司端点，顺手拿走敏感材料，这太容易了。使用Wi-Fi、蓝牙或3G调制解调器桥接分级内网到外部公网，这很简单。
SafeGuard PortProtector 正是要解决这些安全风险。它控制每一个端点和每一个接口上的每一个设备，并保证其易于使用和灵活的信息泄漏防护。SafeGuard PortProtector 监控实时流量，并把自定义粒度安全策略应用到所有类型的接口和外部存储设备：
物理接口：USB、FireWire、PCMCIA、并口、串口等
无线接口：Wi-Fi、蓝牙、 红外 (IrDA)
外部存储设备：可移动媒体、CD/DVD、软盘驱动器等
SafeGuard PortProtector 检测并允许限制设备类型、型号甚或具体的序列号。SafeGuard PortProtector支持管理员完全阻止所有的存储设备，允许只读模式或加密设备上的所有数据。此外，管理员可以监视、阻止及记录从这些设备写入或读取文件。
除了SafeGuard PortProtector，SafeGuard PortAuditor 还帮助管理员观察到哪些用户连接到了企业终端。凭借SafeGuard PortAuditor，管理员可以区分生产力加速器（如授权令牌）和潜在的安全威胁（如大容量存储的MP3播放器）。使用此报告的数据，IT管理可以执行完全满足业务需要的粒度安全策略。全面的信息泄漏防护、易于管理和使用等优点使SafeGuard PortProtector 成为不二选择。
主要优势
安全性增强
» 防止数据泄漏和失窃、企业渗透和恶意软件传入
» 通过 SafeGuard PortAuditor 综合报告安全威胁
» 按设备类型、设备型号和序列号检测和限制数据传输
» 检查文件类型，防止非法文件传输及外部存储设备文件传输
» 启用文件隐藏，并把复制文件安全地存入中央数据贮存器
» 通过加密外部存储设备的数据和跟踪离线使用，动态保护企业数据
» 阻止USB和PS/2硬件键盘记录器的使用
易于管理
» 可以为任何域、组、计算机或用户定义单独的策略
» 通过与Microsoft Active Directory和Novell eDirectory集成，实现更简易的管理
» 基于角色的管理
» 通过易于报告和审计的管理控制台或集成第三方综合分析软件，可以查看加密日志和警报
易于使用
» 透明的后台运行
» 无需改变用户的工作习惯和对最终用户进行培训
主要特性/功能
安全
粒度控制：按设备类型、设备型号、序列号、文件类型和实际内容检测和限制数据传输
数据保护：通过加密外部存储设备的数据和跟踪脱机使用，动态保护公司数据
文件隐藏：管理员确定隐藏哪些用户和文件，并确定是否采取任何行动（日志、报警）
安全代理：静默部署，冗余多层级、防篡改防止绕过安全策略
数据感知：根据文件类型控制外部存储设备的文件传输
审计端点安全状态
可全面观察到哪些用户连接什么样的设备到企业端点
对所有USB、PCMCIA、FireWire和WiFi端口进行监控
所有当前及以往的设备连接的详细记录
简单而强大的报告功能
系统管理
策略的灵活性：可以为任何域、组、计算机或用户定义单独的策略；策略很容易与Microsoft Active Directory或Novell eDirectory的组织对象关联
通过基于角色的管理进行分级管理权限设置
直观的管理：无缝集成到Microsoft Active Directory、Novell eDirectory 或
其他网络管理软件
易于审计和观察：通过管理控制台或集成第三方综合分析或即时通知软件，可以查看加密日志和警报
基于低端口流量的独立的、内核级的、实时分析的高级策略执行
作为一个整体进行同步管理的所有 SafeGuard 服务器之间的自动负载均衡
内置的策略遵从性：包括实现映射到特定的合规标准（如PCI、HIPAA、SOX和FISMA）的安全策略的详细配置。
便于使用
无需改变用户的工作习惯
用户认可度高：无需专门培训
安全特性
端口控制
设备控制
存储控制
可移动媒体加密
文件类型控制
内容检查
文件名记录
跟踪加密设备的脱机使用
粒度WiFi控制
CD / DVD媒体白名单
阻止混合网络桥接
内部端口控制
U3及自动运行控制
阻止USB和PS/2硬件键盘记录器
Cisco NAC集成
系统需求
硬件
» PC（Intel Pentium或类似的处理器）
» 最低25M的可用硬盘空间
操作系统
» Microsoft Windows 2000
» Microsoft Windows XP Professional （所有更新包）
» Microsoft Windows XP Tablet PC Edition
» Microsoft Windows 2003（所有更新包）
» Microsoft Windows Vista Business/Enterprise/Ultimate(SP1-2) 32位
» Microsoft Windows 7 Business/Enterprise/Ultimate 32位
支持的语言
» 英语、德语*、日本*
» 显示给最终用户的消息可由管理员定制 任何语言
端口控制概览
物理接口
» USB
» FireWire
» PCMCIA
» Secure Digital (SD)
» 并口
» 串口
» 调制解调器
» 内部端口
无线接口
» Wi-Fi
» 蓝牙
» 红外（IrDA）
存储控制概览
» 可移动存储设备
» 外部硬盘驱动器
» CD/DVD驱动器
» 软盘驱动器
» 磁盘驱动器
*有计划的