Заблокируйте хаос: как навести порядок в веб-трафике компании

Пока вы читаете это, кто-то из ваших сотрудников просматривает онлайн-магазины. Другой скачивает файл с сомнительного ресурса. Третий — без злого умысла — пересылает клиентскую базу себе на почту, чтобы "поработать дома". Всё это — через вашу корпоративную сеть.

Вы уверены, что веб-трафик в компании под контролем?

Предлагаем короткий чек-лист:

• Сотрудники сидят в соцсетях в рабочее время?
• Не знаете, кто и куда выгружает файлы?
• Боитесь фишинга, но надеетесь на антивирус?
• Не уверены, что соблюдаете регуляторные требования?

Если хоть один «да» — читайте дальше. Вряд ли в компании качественно контролируется использование интернета, а эта проблема серьезно бьет по бизнесу. Например, из-за увлечения сотрудников развлекательными сайтами падает производительность и растут затраты на интернет, из-за постоянных атак на сети увеличиваются риски утечки данных, из-за несоответствия отраслевым требованиям возможны штрафы и даже приостановка деятельности. Чтобы избежать этих негативных последствий, необходимо внедрить или усилить контроль веб-трафика. Рассказываем, что это и как реализуется такая мера.

Почему стандартных мер уже недостаточно

Пытаясь навести порядок, организации часто прибегают к простым и доступным методам:

• блокировка сайтов по IP или DNS;
• настройка политик через Active Directory;
• использование встроенных фильтров в NGFW.

Но всё это легко обходится. VPN, прокси, нестандартные протоколы — и хаос возвращается. Особенно уязвимыми становятся:

• распределённые компании с филиалами;
• организации с удалёнными сотрудниками;
• бизнесы, использующие облачные сервисы без контроля.

Что такое настоящий порядок в веб-трафике?

Порядок — это не жёсткие запреты. Это гибкий контроль, который:

• учитывает роль сотрудника и его задачи;
• фильтрует сайты по категориям, ключевым словам и уровням риска;
• выявляет подозрительные действия в зашифрованном трафике;
• позволяет централизованно управлять политиками в масштабируемой инфраструктуре;
• предоставляет прозрачную аналитику ИБ и руководству.

Всё это — не фантазия. Так работает SWG-система Solar webProxy — российское решение, созданное специально для наведения порядка в корпоративном веб-пространстве.

Какие меры контроля веб-трафика существуют и почему некоторые из них неэффективны

Что происходит, если компания должным образом не контролирует использование интернета своими сотрудниками? Можно ответить одним словом — хаос. Сотрудники посещают различные сторонние ресурсы, среди которых могут быть фишинговые и запрещенные на территории России, скачивают зараженные файлы, вовремя не выполняют рабочие обязанности. Компании часто пытаются со всем этим бороться с помощью распространенных, но устаревших методов веб-контроля, например:

• Блокировка сайтов по IP-адресам и DNS. Это неэффективно, поскольку при желании сотрудники легко обойдут запрет с помощью VPN.
• Использование традиционных межсетевых экранов. Такие решения не всегда гибко справляются с задачами контентной фильтрации, особенно в части HTTPS или удаленных пользователей. Кроме того, настройка может быть сложной, а стоимость — высокой для малого бизнеса.Использование аппаратных межсетевых экранов для фильтрации трафика. «Железо» дорого стоит, поэтому по карману не каждой компании, тем более малому бизнесу. К тому же, такие решения непросто настроить так, чтобы они работали действительно эффективно.
• Настройка групповых политик в Windows. Этот метод не работает для облачных сервисов и в отношении удаленных сотрудников.

Более современный и эффективный метод контроля веб-трафика — внедрение SWG-системы (Secure Web Gateway), например, Solar webProxy. Это специализированное решение, предназначенное для организации безопасного взаимодействия сетей и сетевых устройств. Оно умеет категоризировать сайты, распознавать и блокировать вредоносное ПО, фильтровать контент. Также с его помощью можно разграничить доступ в интернет для сотрудников компании.

Вывод — если контроль веб-трафика нужен не «для галочки», то SWG-система — оптимальный вариант. Остальные методы тоже можно использовать, но скорее как дополнение к ней.

 

Какие задачи Solar webProxy решает в части контроля веб-трафика

Ключевые задачи веб-прокси:

• Гибкое разграничение доступа к веб-ресурсам. Например, можно сделать так, чтобы менеджерам были доступны социальные сети, а сотрудникам отдела бухгалтерии — нет. Таким образом, SWG-решение позволяет избегать тотальных запретов на посещение каких-либо ресурсов.
• Защита локальных сетей от внешних угроз. SWG-система фильтрует веб-трафик и может блокировать подозрительный. Также в состав решения включен антивирус, который эффективно выявляет вредоносное ПО различных типов.
• Сохранение конфиденциальности данных компании. Solar webProxy предотвращает утечки по веб-каналам, становясь промежуточным звеном между пользователями и посещаемыми ресурсами. Решение анализирует исходящий трафик, выявляя чувствительную информацию по ключевым словам и другим признакам.
• Создание стабильных локальных сетей. SWG-шлюз благодаря встроенному балансировщику нагрузок обеспечивает стабильную работу сетей даже при условии фильтрации сотен тысяч запросов.

SWG-система для контроля веб-трафика устанавливается «в разрыв» и контролирует передачу информации между сотрудниками компании, внутренними ресурсами, интернет-ресурсами. Solar webProxy включает базовые функции межсетевого экрана L3-L4 и может дополнять NGFW-решения, усиливая защиту за счет глубокой фильтрации веб-контента.Solar webProxy может работать самостоятельно или расширять функционал межсетевого экрана.

Почему Solar webProxy — лучший выбор для контроля веб-трафика

Преимущества внедрения SWG-системы:

• Solar webProxy использует собственный категоризатор webCat с ежедневно обновляемой базой, что позволяет оперативно определять категорию сайта при обращении.Категоризация веб-ресурсов с помощью собственного категоризатора webCat. Solar webProxy мгновенно распределяет сайты по категориям (социальные сети, казино, развлекательные ресурсы и т.д) в зависимости от контента.
• Поддержка ключевых протоколов HTTP, HTTPS и SOCKS5 позволяет контролировать большинство современных веб-приложений и мессенджеров.Контроль любых протоколов (HTTP, HTTPS, SOCKS5) благодаря чему под контролем будет веб-трафик даже сложных мессенджеров и приложений.
• Контроль доступа удаленных сотрудников с помощью подсистемы на основе реверс-прокси (обратного прокси-сервера). Подсистема проверяет, по ключевым словам, и атрибутам выгружаемые файлы, блокирует передачу в случае нарушений политик безопасности.
• Защита от вирусов и фишинга благодаря встроенному антивирусу и функции фильтрации вредоносного контента.
• Гибкость в настройках — с помощью шлюза интернет-безопасности можно задавать различные политики доступа как для отдельных сотрудников, так и для групп сотрудников.
• Готовые политики фильтрации трафика для государственных и финансовых организаций, позволяющие организовать защиту данных и локальных сетей в соответствии с законодательством.
• Гибкая аутентификация сотрудников с помощью различных эффективных механизмов, которыми удобно управлять.
• Система формирует детальные отчеты вплоть до «сырых» логов, предоставляет удобные шаблоны отчетов и позволяет строить собственные срезы, включая сравнение активности разных подразделений.
• Поддержка геораспределенного управления через модуль MultiProxy позволяет централизованно управлять политиками фильтрации во всех филиалах компании и при этом учитывать локальные особенности.

 

Где уже наводят порядок с помощью Solar webProxy

Финансовый сектор

Крупные банки используют Solar webProxy для обеспечения безопасного доступа сотрудников к интернет-ресурсам и блокировки фишинговых сайтов. Система помогает централизованно управлять политиками фильтрации в распределённой инфраструктуре и соблюдает требования к защите информации в соответствии с отраслевыми стандартами.

Промышленность

Производственные и энергетические компании применяют решение для контроля использования веб-ресурсов внутри корпоративной сети, исключения несанкционированных подключений и повышения прозрачности действий сотрудников. Это снижает бизнес-риски, связанные с утечками данных и использованием нежелательных онлайн-сервисов.

Розничная торговля

Федеральные торговые сети используют Solar webProxy для централизованного контроля веб-трафика как в головных офисах, так и в распределённых торговых точках. Это позволяет ограничить доступ к нежелательному контенту, реализовать разграничение прав доступа и упростить сопровождение политики безопасности в масштабируемой ИТ-инфраструктуре.

Образование

Школы и ВУЗы применяют систему для фильтрации интернет-контента в соответствии с законодательными требованиями. Solar webProxy обеспечивает безопасную среду для учащихся, ограничивая доступ к нежелательным категориям сайтов и позволяя при этом пользоваться образовательными ресурсами.

Транспорт и авиаперевозки

Крупные перевозчики внедряют систему для организации безопасного и контролируемого доступа к интернету в разных дата-центрах. Solar webProxy помогает фильтровать трафик, разграничивать доступ для сотрудников разных подразделений и снизить нагрузку на службы информационной безопасности за счёт автоматизации контроля и отчётности.