Это шлюз веб-безопасности с технологией nDPI, обеспечивающий контроль доступа к веб-ресурсам на разных уровнях сети. Он обеспечивает защиту от веб-угроз, таких как зараженные, фишинговые или запрещенные сайты, а также нежелательные cookies.
Принцип работы
Для обеспечения безопасности доступа к веб-ресурсам приложение, которое сотрудник использует для доступа к ресурсам, должно пройти аутентификацию в Solar webProxy. После этого шлюз принимает данные, переданные сотрудником, а также информацию о сервере, к которому он пытается получить доступ. Система осуществляет анализ технических параметров запроса, применяя соответствующую политику безопасности.
Если данные соответствуют политике безопасности, они передаются на сервер назначения. Полученный ответ сервера также проверяется на соответствие установленной политике. Если проверка завершается успешно, ответ направляется на запрашивающее приложение. В противном случае происходит отказ в доступе к веб-ресурсу и отображение на экране пояснения причин.
Возможности
- Фильтрация трафика.
Установление правил и ограничений для различных категорий пользователей позволяет защищать сеть от вредоносных атак и оптимизировать процесс передачи данных. Возможна настройка правил для каждого отдельного пользователя, группы пользователей , IP-адреса и других критерий. - Защита от веб-угроз.
Предотвратить возможные атаки и создать комплексную защиту от веб-угроз, обеспечивая безопасность данных, передаваемых между пользователями и веб-серверами, позволяет:- мониторинг, анализ и обезвреживание потенциально опасных элементов в трафике данных, передаваемых по протоколам HTTP, HTTPS и другим;
- встроенный антивирус, который способен обнаруживать и блокировать вредоносное ПО, а также зараженные сайты;
- анализ передаваемых данных, включая запросы пользователей, попытки подключения к веб-серверу и загрузки файлов;
- ограничение доступа к взломанным и потенциально опасным ресурсам;
- интеграция с антивирусами и песочницами по протоколу САР.
- Настройка доступа к веб-ресурсам.
Используются различные методы аутентификации, такие как Basic, NTLM, Kerberos, по IP-адресам. Интеграция с Microsoft Active Directory позволяет упростить процесс аутентификации пользователей и управления доступом, а также настраивать исключения для приложений, которые не поддерживают стандартные методы аутентификации. - Формирование отчетности.
Solar webProxy предоставляет возможность отслеживать действия пользователей в Интернете и составлять разнообразные статистические отчеты на основе полученных данных. Можно использовать предустановленные шаблоны отчетов, фильтры-конструкторы, которые помогают создать персонализированные отчеты, отражающие нужные аспекты активности. Пользователи могут адаптировать отчеты под свои потребности и делиться ими с коллегами для совместного анализа. - Ведение досье сотрудника
Solar webProxy предоставляет возможность собирать информацию о каждом сотруднике в персонализированное досье, включая данные о трафике приложений. Такой подход позволяет эффективно применять правила политики безопасности, вести учет трафика и использовать данные для построения отчетов. Автоматическая синхронизация досье с DLP-системой Solar Dozor позволяет использовать общее досье с сохранением всех данных, внесенных в обе системы, и вносить изменения в любом из интерфейсов. Синхронизация происходит автоматически.
Преимущества
- Высокая производительность, которая обеспечивает стабильную работу системы даже при больших нагрузках, когда порядка ста тысяч сотрудников используют веб-ресурсы. Простое горизонтальное и вертикальное масштабирование позволяет легко увеличивать производительность системы.
- Для процесса управления настройками и мониторинга работы системы используется простой и удобный веб-интерфейс.
- Встроенная система отчетов предлагает гибкие, наглядные и интерактивные отчеты, которые помогают пользователям быстро и эффективно анализировать данные.
- Гибкая аутентификация сотрудников по различным протоколам позволяют настраивать ее параметры, например, создавать исключения для приложений, которые не поддерживают функцию аутентификации.
- Solar webProxy имеет актуальный категоризатор интернет-ресурсов, который обновляется ежедневно. Это позволяет оперативно блокировать доступ к сайтам из списка Роскомнадзора, а также к зараженным и фишинговым веб-ресурсам.
- Система поставляется в формате готовой виртуальной машины, что значительно упрощает процесс установки и настройки.
- Система может использоваться в сочетании с DLP-системой Solar Dozor. Интеграция позволяет обеспечить полную защиту от утечек конфиденциальной информации. Автоматическая синхронизация данных между продуктами упрощает администрирование и сокращает вероятность ошибок.
- Система включена в Единый реестр отечественного ПО и адаптирована к особенностям работы российских организаций.