SSL Bump: что это такое и когда применяется
Узнать больше
Современные рабочие процессы неразрывно связаны с интернет-технологиями. Но использование глобальной сети несет как пользу, так и угрозу безопасности данных. Для защиты данных, контроля доступа, сбора аналитики компания «Ростелеком-Солар» разработала Solar webProxy относящееся к классу SVG (Secure Web Gateway).
Это комплексное решение с удобным эргономичным интерфейсом, широкими возможностями вертикального и горизонтального масштабирования, что помогает легко наращивать производительность. Система позволяет формировать отчеты любого типа, можно использовать готовые шаблоны или настраивать аналитику по своему усмотрению.
Для чего нужна защита интернет-шлюзов
Solar webProxy регламентирует доступ каждого работника к сайтам и приложениям. Обеспечивается защита от вредоносного программного обеспечения, рекламы. Используются современные механизмы:
-
доступ контролируется за счет авторизации и аутентификации;
-
проверка по отдельным словам исключает несанкционированную передачу данных;
-
удаление скриптов, собирающих данные;
-
обратный прокси контролирует доступ удаленных работников к Outlook Web Access и данным организации;
-
расшифровка HTTPS-трафика помогает контролировать весь трафик, проверять антивирусным ПО и перенаправлять на DLP-системы для эффективной защиты интернет-шлюзов;
-
контентная фильтрация позволяет блокировать нежелательный контент;
-
собственный антивирусный модуль, совместимость с популярными антивирусами, блокировка рекламы и запрет доступа к подозрительным сайтам защищают систему от фишинга.
Solar webProxy используется не только для защиты интернет-шлюзов. Система оптимизирует трафик, повышает скорость открывания страниц. Это возможно благодаря кэшированию популярных страниц, регламентированию доступа к конкретным ресурсам, блокировке рекламы. Можно устанавливать лимиты для каждого пользователя.
Как использовать?
Защита интернет-шлюзов обеспечивается за счет подключения к корпоративной сети и контроля информации, передаваемой в обоих направлениях. Solar webProxy подходит для следующих целей:
- Контроль всех скачиваемых и отправляемых данных.
- Настройка доступа к определенным ресурсам.
- Аналитика по использованию сайтов.
- Регламентирование доступа тем, кто работает удаленно, к внутренним данным компании.
- Обеспечение стабильности интернет-соединения и увеличение скорости.
- Блокировка рекламных баннеров.
- Обнаружение вредоносного ПО, блокировка доступа к зараженным сайтам.
- Контроль за выполнением рекомендаций или требований регуляторов в части доступа к определенным ресурсам.
- Сбор статистики и формирование отчетов.
Защита шлюзов с помощью Solar webProxy не только обеспечивает безопасность, но и помогает контролировать работу каждого работника. Данное решение подходит как для маленьких компаний, так и для больших корпораций.
Примеры защиты интернет-шлюзов.
Используются разные решения для обеспечения безопасности и защиты конфиденциальной информации:
- Разделение сотрудников на категории с применением различных вариантов аутентификации: Kerberos, NTLM, Basic. Можно настроить доступ по IP адресу. Можно добавить в список исключений определенные приложения.
- Весь HTTPS-трафик расшифровывается и проверяется, можно применять собственные критерии безопасности и проверять данные по конкретным запросам. Если отсутствует сертификат, система перенаправит сотрудника на вкладку с инструкцией по установке. Если дополнительно использовать DLP Solar Dozor, то можно проверять данные даже на защищенных каналах связи.
- Защита интернет-шлюзов в режиме обратного прокси-сервера обеспечивает проверку всех исходящих данных. Это дополнительная защита информации. Входящие данные также проверяются.
- При использовании функции глубокой проверки трафика данные контролируются на уровне пакетов данных. Это помогает выявлять сигнатуры, характерные для определенных ресурсов и ограничивать доступ к ним. Система нормально работает с виртуальной средой.
Заключение
Защита шлюзов с использованием Solar webProxy обеспечивает полный контроль доступа к веб-ресурсам и приложениям. Продукт отличает стабильность и отказоустойчивость. Он нормально работает с несколькими доменами, имеет простой интерфейс с гибкой системой отчетов. Он не привязан к аппаратной платформе, что исключает проблемы при замене оборудования и обеспечивает быстрое масштабирование.
Solar webProxy рекомендован к приобретению в рамках импортозамещающих программ и внесен в Единый реестр отечественного программного обеспечения под номером 2874. Данное решение не уступает по функционалу и производительности зарубежным аналогам.
