КОНТАКТЫ

МЕНЮ

Cистемный интегратор

решений комплексной

информационной безопасности

(351) 734-95-00
Заказать обратный звонок
  1. ИТ Энигма - Информационная безопасность Челябинск
  2. Продукты
  3. Сетевая безопасность
  4. Фильтрация трафика
  5. Solar webProxy

Solar webProxy

Ростелеком-Солар

Solar webProxy — шлюз веб-безопасности (Secure Web Gateway, SWG) для контроля доступа сотрудников и приложений к веб-ресурсам и защиты веб-трафика от вредоносного ПО и навязчивой рекламы. Для выполнения функций по защите организации в Solar webProxy применяются следующие механизмы безопасности:

  1. Аутентификация и авторизация — обеспечивают контроль доступа сотрудников и приложений к веб-ресурсам.
  2. Расшифровка HTTPS-трафика — дает возможность проверять зашифрованный трафик и передавать его другим системам, в том числе антивирусам и DLP.
  3. Проверка веб-трафика по ключевым словам — предотвращает утечку конфиденциальной информации.
  4. Блокировка рекламы, запрет доступа к зараженным сайтам и интеграция с любым антивирусом — защищают от вредоносного ПО и фишинга.
  5. Очистка трафика от различных скриптов, собирающих из браузера информацию о пользователях (куки) — защищает личные данные сотрудников, которые могут быть использованы в том числе и для таргетированной атаки.

Отличительные особенности Solar webProxy — высокая производительность, удобные настраиваемые отчеты, отдельная карточка для каждого сотрудника с детальной статистикой посещения веб-ресурсов, а также возможность тесной интеграции с DLP-системой Solar Dozor для комплексного предотвращения утечек конфиденциальной информации.

Помимо основной функции — обеспечения веб-безопасности, — Solar webProxy позволяет снизить потребление интернет-трафика, одновременно увеличив скорость доступа к веб-ресурсам. Это достигается за счет возможностей кэширования часто запрашиваемых страниц, блокирования развлекательных ресурсов, навязчивой рекламы и тяжелого контента, а также лимитирования трафика для пользователей.

Solar webProxy внесен в Единый реестр отечественного ПО (№ 2874) и рекомендован к приобретению в рамках закупок по программе импортозамещения. В частности, его можно использовать для замены решения Microsoft Forefront Threat Management Gateway (TMG), официальный срок поддержки которого заканчивается 14 апреля 2020 года.

Начат процесс сертификации Solar webProxy во ФСТЭК России. Примерный срок получения сертификата — 1 квартал 2020 года.

 

  • Фильтрация трафика
    К каждому пользователю, группе пользователей, IP-адресу или IP-диапазону источника можно применить политику фильтрации в виде набора правил. Она регулирует управление, защиту и распределение получаемой из интернета информации.

    При этом фильтрацию можно вести по нескольким десяткам параметров, в том числе членству в группе, URL или IP-адресу ресурса, ключевым словам, расписанию, портам, протоколам, типу передаваемого файла и категории веб-сайта.

    При поддержке ресурсом протокола HTTPS возможно принудительное перенаправление на HTTPS-версию сайта.

  • Аутентификация
    Для разграничения прав доступа к веб-ресурсам на основе групп пользователей в Solar webProxy поддерживаются различные механизмы аутентификации — Basic, NTLM, Kerberos, по IP-адресам, а также доменная аутентификация в прозрачном режиме.

    Возможна интеграция с Microsoft Active Directory, а также настройка исключения аутентификации для доступа в интернет для приложений, которые не поддерживают эту функцию (службы обновления ПО, банковские приложения и т. д.).

  • Контроль HTTPS-трафика
    Solar webProxy выступает в качестве посредника между клиентом и сервером, что позволяет прозрачно расшифровывать HTTPS-трафик. Это необходимо для проверки веб-трафика антивирусом и проверки по ключевым словам собственной политикой. Реализована возможность запроса цепочки сертификатов для расшифровки HTTPS-трафика, если запрашиваемый веб-ресурс не предоставляет всю цепочку доверия.

    При интеграции с DLP-системой Solar Dozor прозрачная расшифровка HTTPS помогает выявлять утечки конфиденциальной информации, даже если она передается в зашифрованном виде.

  • Учет активностей пользователей и отчеты
    Solar webProxy позволяет отслеживать деятельность пользователей в интернете и получать сводные данные об их работе в виде разнообразных статистических отчетов.

    Доступны готовые шаблоны отчетов, на основе которых при помощи фильтров-конструкторов можно получить любой срез информации, а также набор преднастроенных рекомендуемых отчетов, на примере которых можно быстро понять, какие срезы данных доступны. Пользователь может создавать собственные отчеты и делиться ими с другим коллегами.

    Из любых статических данных можно «провалиться» глубже к более детальной статистике, а из нее — к сырым данным (записям журнала посещений веб-ресурсов).

    Отчеты можно выгружать в формате PDF, а также формировать и отправлять их по электронной почте по расписанию.

  • Ведение досье сотрудника
    Solar webProxy собирает в персонализированное досье информацию о каждом сотруднике, включая трафик приложений (по IP или вручную). Это позволяет применять к такому трафику правила политики безопасности, вести его учет и использовать в построении отчетов.

    Возможна автоматическая синхронизация досье сотрудников из Solar webProxy и DLP-системы Solar Dozor. Благодаря этому можно использовать единое досье с сохранением данных всех имеющихся в Solar Dozor и Solar webProxy персон, и изменять их в любом из интерфейсов. Синхронизация выполняется автоматически. Кроме того, при нарушении политик DLP-системы доступ в интернет для сотрудника будет автоматически запрещен.

  • Категоризация ресурсов
    Для категоризации веб-ресурсов Solar webProxy может использовать такие внешние сервисы, как Symantec Blue Coat, «Интернет Администратор» (iAdmin) или SquidGuard, а также вести локальный список категорий.

  • Блокировка рекламы
    Solar webProxy может блокировать рекламные баннеры при помощи встроенной базы навязчивой или опасной рекламы. Это обеспечивает более быстрый и комфортный просмотр веб-ресурсов и защищает пользователя от навязчивой рекламы во входящем веб-трафике, которая может содержать вредоносное ПО или незаметно собирать пользовательские данные.

  • Интеграция с антивирусным ПО
    При фильтрации интернет-трафика передаваемые файлы можно проверять на наличие вредоносного ПО. Для этого Solar webProxy интегрируется с любыми серверами антивирусного ПО, например, Symantec Scan Engine, DrWeb, Kaspersky Antivirus и ClamAV.

  • Балансировка и отказоустойчивость
    Solar webProxy может работать как в однонодовой конфигурации, так и в распределенном режиме, при котором SWG устанавливается на несколько серверов, а потоки данных могут переадресовываться при помощи внешнего балансировщика.

    Распределенная система обычно применяется в организациях с большим количеством пользователей, где необходима высокая производительность и отказоустойчивость. С помощью балансировщика можно контролировать работоспособность узлов и в случае недоступности автоматически отключать их от процесса обработки запросов.

  • Интеграция со смежными системами
    Solar webProxy может работать вместе с другим вышестоящим прокси, а также получать запрос по ICAP от другого прокси или маршрутизатора, анализировать полученные данные в соответствии со своей политикой безопасности и передавать принятое решение на реализацию в синхронном режиме.

    Интеграция с DLP-системой Solar Dozor позволяет проверять веб-трафик по ее политикам и блокировать утечки информации, которые нельзя отследить по ключевым словам. Например, если злоумышленник хочет переслать файл с конструкторской документацией в векторном формате на внешнее файловое хранилище.
  • Прозрачный контроль доступа к веб-ресурсам
    Solar webProxy позволяет прозрачно и гибко контролировать доступ к веб-ресурсам. Подобная практика значительно повышает трудовую дисциплину, помогает фокусироваться на работе, развивает культуру при обращении с конфиденциальными данными и снижает риски заражения корпоративной инфраструктуры вредоносным ПО.

  • Высокая производительность
    Solar webProxy стабильно работает даже в мультидоменной среде, где веб-ресурсами пользуются десятки тысяч сотрудников. Простое горизонтальное и вертикальное масштабирование позволяет легко наращивать производительность.

  • Современный и удобный интерфейс
    В Solar webProxy реализован удобный и понятный веб-интерфейс, разработанный с учетом пользовательского опыта заказчиков и современных тенденций в дизайне. Он имеет много общего с интерфейсом DLP-системы Solar Dozor — одним из самых проработанных на российском рынке.

  • Гибкая и удобная система отчетов
    Solar webProxy позволяет строить подробные отчеты с широким набором параметров, в том числе созданные пользователями. Отчеты интерактивны — их можно динамически перестраивать, изменяя диапазон времени прямо на графиках, а также оперативно переходить к детальной информации (drill down). Отчетами можно делиться с другими пользователями системы с соответствующими правами доступа.

  • Прозрачная расшифровка HTTPS-трафика
    Solar webProxy может прозрачно расшифровывать HTTPS-трафик, позволяя проверять его по ключевым словам собственной политикой и с помощью антивирусов. При интеграции с DLP-системой Solar Dozor прозрачное расшифрование HTTPS помогает выявлять утечки конфиденциальной информации, даже если она передается в зашифрованном виде.

  • Гибкая аутентификация сотрудников и приложений
    Solar webProxy поддерживает аутентификацию сотрудников и приложений с помощью протоколов Basic, NTLM, Kerberos, по IP-адресам, а также доменную аутентификацию в прозрачном режиме. Настройками аутентификации можно гибко управлять. Например, настроить исключения для приложений, которые не поддерживают функцию аутентификации, таких как службы обновления ПО, банковских и тому подобных приложений.

  • Отказоустойчивость
    В Solar webProxy реализованы развитые механизмы для обеспечения бесперебойной работы под большой нагрузкой. Поддерживаются кластеризация с возможностью синхронизации данных между узлами кластера, работа с внешними балансировщиками нагрузки, а также резервирование и восстановление резервных копий политики безопасности.

  • Интеграция с DLP-системой Solar Dozor
    Solar webProxy можно применять как самостоятельно, так и в комплексе с системой Solar Dozor. Интеграция с DLP-системой обеспечивает комплексную защиту от утечек конфиденциальной информации, упрощая работу ИБ-специалистов. В частности, реализована интеграция досье сотрудников — при модификации информации в одном из продуктов изменения автоматически реализуются в другом.

  • Актуальный категоризатор интернет-ресурсов
    Категории веб-ресурсов в Solar webProxy обновляются ежедневно. Это позволяет своевременно блокировать доступ к сайтам из списка Роскомнадзора, а также зараженным и фишинговым веб-ресурсам.

  • Минимальная стоимость
    Solar webProxy в базовой конфигурации значительно доступнее как зарубежных, так и российских аналогов, и зачастую превосходит их по характеристикам и функциональным возможностям.

  • Поставка в виде виртуальной машины
    Solar webProxy поставляется в виде готовой виртуальной машины. Это избавляет клиентов от необходимости настраивать программное и аппаратное обеспечение, дает возможность быстро увеличивать производительность и обновлять решение, а также избавляет от проблем, связанных с эксплуатацией аппаратных платформ.

  • Подходит для импортозамещения
    Solar webProxy разработан в России, входит в Единый реестр отечественного ПО и развивается с учетом специфики работы российских компаний. В качестве операционной системы используется Linux (дистрибутивы CentOS или RHEL).
A B
1 ИТ ЭНИГМА
2 Полный прайс-лист
3 со скидками от 15.04.2024
4
5 Solar webProxy
6
Коммерческое предложение будет отправлено на Вашу почту после ввода данных
Скачать прайс

Поделиться: