Blue Coat WebFilter

Модуль Blue Coat WebFilter обеспечивает управление веб-доступом и защиту от новых веб-угроз в режиме реального времени.

Blue Coat WebFilter — решение по веб-фильтрации «на прокси», позволяющее компаниям и поставщикам услуг защищать пользователей и сети от интернет-атак, злоупотреблений и новейших веб-угроз, включая шпионские программы, фишинг, пиринг, мгновенные сообщения, потоковый трафик, откровенное содержание и другое.

Программное обеспечение WebFilter применяет тщательный анализ по более чем 300 миллионам ежедневных веб-запросов за счет использования облачной защиты WebPulse, которая обрабатывает более 7 миллиардов рейтингов от 75 миллионов пользователей в день. Таким образом, программное обеспечение WebFilter может эффективно блокировать скачивание вредоносных программ, веб-угроз, клавиатурных шпионов, попытки соединения ботнет-сетей с хостами управления и многое другое. Оно также может автоматически доставлять обновления безопасности через ProxyClient без необходимости скачивать программное обеспечение. Для классификации веб-содержимого, неописанного в WebFilter, каждая лицензия WebFilter включает динамическую категоризацию (DRTR), запатентованную технологию, которая оценивает и классифицирует веб-содержимое в режиме реального времени.

Blue Coat WebFilter — часть Application Delivery Network (ADN), архитектуры, предоставляющей полное понимание приложений, ускорение и безопасность, защищающей данные и пользователей от сетевых атак. WebFilter помогает предотвратить интернет-атаки от шпионских программ, фишинга, пирингового (P2P) трафика, вирусного контента и др. WebFilter также включает в себя Динамическую Рейтинговую систему реального времени (Dynamic Real-Time Rating, DRTR) — запатентованную технологию, которая мгновенно категоризирует веб-сайты при попытке пользователя получить к ним доступ.

Возможности:

Эффективность и безопасность

Наилучшее покрытие и точность гарантируют, что соблюдаются правила, сохраняется продуктивность, предотвращаются атаки от новейших шпионских и вредоносных программ, фишинг-атаки
Динамическая Рейтинговая Система в реальном времени предоставляет защиту «zero day» от нежелательных сайтов, шпионских программ и т.п.
Мощные прокси-правила предоставляют дополнительную защиту, не основанную на URL-адресах, от новых и неизвестных шпионских программ, ботов, троянов, фишинг-атак и др.
Шлюзовые прокси-устройства легко развертываются и обслуживаются
Обработка новых сайтов «на лету»
Сотни тысяч новых веб-страниц создаются каждую неделю.

Эффективное использование системы оценки доменов компанией Blue Coat мгновенно покрывает множество страниц, добавленных под этими доменными именами. 94% URL-адресов запрашиваемых корпоративными пользователями уже покрыто «по доверенности» и система выдает рейтинг менее, чем за 8 миллисекунд. Кроме того, WebFilter может быть настроен так, чтобы мгновенно пересылать новые/некатегоризованные URL-адреса в Динамическую Рейтинговую Систему в реальном времени компании Blue Coat для получения оценки «на лету». Обучающиеся машины DRTR оценивают язык сайта, ссылки и отметки, чтобы вернуть оценку с высокой точностью. DRTR оценивает до 98% новых URL-адресов примерно за 200 миллисекунд. Многие нежелательные сайты имеют высокий риск заражения шпионскими программами, так что DRTR заодно повышает меры защиты «zero day» от шпионских программ.

Ускорение

Ускорение интернет-трафика и устранение задержек при помощи прокси-кэширования
Уменьшение запросов к пропускным мощностям в среднем на 30-50%
Интернет-фильтр может работать в 10 раз быстрее на прокси-устройстве, чем вне его
Упрощение инсталляции, управления и администрирования фильтрации по URL-адресам при использовании аппаратного решения
Сохранение большей пропускной способности при интеграции фильтрации контента с трафик-шейпингом и правилами дросселирования пропускной способности

Безопасность

Предотвращение скачивания новых/неизвестных шпионских программ с миллионов сайтов с высоким риском, при этом позволяя пользователям видеть данные на странице
Блокирование наиболее широко используемых методов инсталляции шпионских программ, независимо от URL-адреса при помощи правил, предотвращающих атаки на уязвимость и несанкционированные drive-by загрузки (загрузки без ведома пользователя)
Блокирование фишинг-атак в «zero day» при помощи правил, запрещающих пользователям отсылать данные на сайты с поддельными SSL сертификатами, уведомляющих пользователя о подозрительном характере сайтов и помогающих снизить риски
Интеграция с ProxyAV устройствами Blue Coat для сканирования на предмет вирусов, червей, троянов и шпионских программ
Возможность просматривать настраиваемые панели инструментов, получать детальную информацию и получать более 150 всесторонних отчетов

Контроль

Возможность контролировать HTTP, HTTPS, FTP, Telnet, SOCKS, P2P, TCP-Tunnel, ICP, IM, Windows Media, Real Media, Quicktime, DNS, MAPI, CIFS при помощи мощной терминации протокола, понимания на уровне приложений, соблюдения правил
Возможность создавать правила через интерфейс «указал и щелкнул» в Графическом Менеджере Правил (Visual Policy Manager) или командной строке, используя более 500 комбинаций триггер-действий
Контроль мгновенных сообщений от MSN Microsoft, AOL и Yahoo!, возможность вести журнал, следить за ключевыми словами, запрещать вложения. Возможность блокировать любые или все мгновенные сообщения по типу, пользователю или группе
Возможность управлять использованием P2P по пользователю или группе
Возможность советовать, помогать, принуждать к выполнению правил, обучая пользователей при помощи контекстных всплывающих-окон, предупреждений и уведомлений, с целью донести до их сведения политику компании по использованию интернета
Возможность подключить аутентификацию через существующие инфраструктуры систем безопасности, включая Интегрированную аутентификацию Windows (Integrated Windows Authentification, IWA) с Kerberos или c NTLM, LDAP, RADIUS и сертификатами. Поддержка через формы и во множестве сфер (multi-realm)
Возможность создавать правила доступа к интернету на основе любой комбинации пользователей, групп, времени суток, местоположения, сетевого адреса, агента пользователя, типа файла, заголовка, протокола, ограничения пропускной способности и других атрибутов с целью соответствия уникальным корпоративным требованиям

URL категории Blue Coat WebFilter

База данных Blue Coat WebFilterTM содержит более пятнадцати миллионов рейтингов, представляющих собой миллиарды веб-страниц, на более чем 50 языках и организованных в 80 рабочих категорий

Преимущества:

Обеспечивает соблюдение корпоративных политик безопасности.
Защищает от новейших веб-угроз.
Поддерживает назначение нескольких категорий одному ресурсу для повышения точности фильтрации.
Обнаруживает страницы-приманки — источники веб-угроз.
Обрабатывает более 7 миллиардов запросов в день и защищает свыше 75 миллионов пользователей.
Интегрируется с ProxyСlient для обеспечения веб-фильтрации удаленных пользователей.