Нагороджене численними відзнаками SaaS-рішення для забезпечення безпеки web-трафіку, ScanSafe, забезпечує захист організацій будь-якого розміру від уже відомих та абсолютно нових атак. Рішення ScanSafe, засноване на розподіленому мережевому сервісі, дозволяє підвищити рівень захищеності та знизити витрати на 40%, оскільки організаціям не потрібно купувати, розгортати та підтримувати обладнання, зазвичай встановлюване на території замовника.

Рішення ScanSafe для забезпечення безпеки web-трафіку дозволяє організаціям створити гнучку глобальну політику забезпечення безпеки web-трафіку, включаючи SSL-трафік. У політиці безпеки можуть враховуватися категорії web-сайтів, контент, типи файлів, часові параметри та квоти трафіку. Крім того, політика аналізу вихідного трафіку дозволяє гарантувати, що конфіденційні дані (наприклад, відомості про замовників, номери кредитних карт тощо) не можуть бути передані з мережі.

Рішення ScanSafe для забезпечення безпеки web-трафіку аналізує кожний запит до інтернет-ресурсів, щоб перевірити шкідливість контенту, а також допустимість запиту відповідно до заданої політики безпеки. Такий підхід дозволяє забезпечити надійний захист від вже відомих та абсолютно нових атак, які інакше могли б пройти успішно.

Функції:

  • Традиційна URL-фільтрація
  • Розширена функціональність: Протоколи HTTPS, FTP через HTTP; DLP, «попереджувати, але не блокувати» (AUP) та анонімізація
  • Динамічна класифікація невідомих сайтів: за 1/1000 секунди; ефективність детектування сайтів для дорослих, кримінальних та ін. = 99%
  • Обробка пошукових запитів SearchAhead – класифікація та повідомлення користувача
  • Керування 'HTTP', 'HTTPS', 'FTP' через 'HTTP' Web 'фільтрація' Фільтрація 'контенту'
  • Сканування 'Web'malware'
  • Звіти 'про' використання'
  • Захист мобільних' користувачів
  • False Positive \ False Negative rate < 0,0004%
  • Гарантована доступність – 99,999

Архітектура:

  • Multi-tenant архітектура для обслуговування багатьох клієнтів
  • Розподілена масштабована платформа з резервуванням
  • Постійне збільшення продуктивності та впровадження нових даних центрів обробки даних (ЦОД)
  • Глобальна система моніторингу загроз
  • Вбудована система управління та формування звітів Глобальна платформа для мобільних користувачів

Можна вибрати з кількох варіантів розгортання системи, залежно від того, як надсилати трафік у хмару.

Технологія

Рішення ScanSafe для забезпечення безпеки веб-трафіку використовує ядро Outbreak Intelligence®, яке реалізує безліч технологій виявлення вторгнень, автоматизованих евристичних механізмів навчання та "модулів сканування". Outbreak Intelligence формує деталізоване уявлення кожного веб-запиту та оцінює ризик безпеки, щоб гарантувати безпеку користувачів рішення ScanSafe. Модулі сканування ядра Outbreak Intelligence аналізують усі елементи веб-запиту, включаючи HTML, JavaScript, Flash та активні скрипти. За результатами аналізу формуються різні показники рівня безпеки кожного конкретного запиту. Кожне ядро сканування передає результати своєї роботи в модуль Meta Scanner, який приймає остаточне рішення про безпеку веб-запиту.

Ядро Outbreak Intelligence сканує понад мільярд веб-запитів щодня, в реальному часі, блокуючи мільйони екземплярів шкідливого програмного забезпечення та захищаючи тисячі найбільш активних організацій по всьому світу. Такий масштаб аналізу реального інтернет-трафіку дозволив створити найбільшу у світі базу даних про використання інтернет-ресурсів, яка дозволяє ScanSafe забезпечувати масштабування в інтересах своїх замовників - більш оперативного та точного аналізу та виявлення шкідливого програмного забезпечення порівняно з іншими постачальниками рішень у сфері інформаційної безпеки. Ці фактори роблять ядро Outbreak Intelligence найбільш ефективним рішенням для відображення абсолютно нових інтернет-атак.

Переваги

  • Захист основного каналу поширення загроз
  • Захист від ВПО, обмеження доступу до сайтів за категоріями, DLP, перевірка HTTPS
  • Передбачувані витрати: перехід від CapEx до OpEx
  • Для клієнтів з великою кількістю філій: немає необхідності купувати багато пристроїв або пропускати весь трафік через HQ
  • Для клієнтів з мобільними співробітниками: можливість забезпечити захист від загроз та політику доступу до Інтернету незалежно від місцезнаходження співробітника
  • Уніфікація та централізація: налаштування політик і моніторинг з однієї точки
  • Швидкість впровадження: не потрібно чекати обладнання та закінчення його запуску


Адміністрування

Рішення ScanSafe для забезпечення безпеки веб-трафіку керується за допомогою інтуїтивно зрозумілого веб-інтерфейсу, ScanCenter, до якого інтегровані всі засоби управління та формування звітів. За допомогою ScanCenter адміністратор може створити глобальну політику безпеки всієї організації, а також політики безпеки для конкретних груп користувачів. Всі зміни політики поширюються в режимі реального часу.

ScanCenter забезпечує формування звітів, що містять узагальнені дані, відомості про тенденції та відомості про виявлене шкідливе програмне забезпечення.