ГлавнаяРешения

Фильтрация web-трафика


Обеспечьте безопасный доступ в Интернет своих сотрудников!

Проблемы безопасности при доступе в Интернет

На сегодняшний день организации используют Интернет намного активнее, чем когда-либо ранее. Современная Сеть дает возможность пользователям динамически взаимодействовать со средой Интернет в реальном времени. Вместо статической информации пришли сайты социальных сетей, блоги, вики-сайты, web приложения и создаваемое пользователями содержимое. Многие предприятия используют эти инструменты для более эффективного взаимодействия с пользователями.

При этом Интернет превращается во все более опасную среду и число новых атак и способов их реализаций растет изо дня в день. Сейчас появляется все больше web-приложений и растет их сложность, что значительно увеличивает риски информационной безопасности, потому что даже внешне «безобидные» web-сайты могут быть превращены в средства распространения вредоносных программ.

Уровень развития сервисов и услуг Интернет привел к ситуации, когда технологии фильтрации URL-адресов и защита от вирусов с использованием сигнатур не позволяют обеспечить приемлемый уровень информационной безопасности. Блокирующий подход этих решений, приводит к тому, что вместо конкретного вредоносного кода или объекта заблокированными оказываются целые страницы или даже домены, что серьезно ухудшает продуктивность работы.

Для обеспечения действительно безопасного доступа в Интернет необходимы технологии безопасного и детально настраиваемого доступа к приложениям Веб 2.0 при одновременном упреждающем блокировании неизвестных и известных угроз.

Какие типовые проблемы решает фильтрация web-трафика

Проблема Решение
Сотрудники посещают опасные сайты, связанные со всевозможными интернет-угрозами, такими как фишинг, трояны, кейлогеры и прочие Блокировка опасных сайтов
Сотрудники посещают нежелательные сайты, такие как социальные сети, онлайн игры, потоковое видео и другой развлекательный контент Блокировка нежелательных сайтов
Нецелевая трата сотрудником рабочего времени в сети Интернет Контроль использования интернета
Неконтролируемый доступ в социальные сети, включая общение на противозаконные темы Контроль посещения социальных сетей
Загрузка сотрудниками из Интернет вирусов и потенциального опасного ПО Безопасность загружаемого контента
Вредоносная активность зараженных компьютеров в организации Блокировка вредоносной активности от компьютеров зараженных adware, pornware, malware или состоящих в ботнет-сетях

Что даст внедрение системы фильтрации web-трафика

Внедрение системы фильтрация web-трафика обеспечит:

  • Защиту организации от web-угроз: вирусы, направленные атаки, угрозы «нулевого дня» шпионские программы и пр.
  • Обнаружение приложений (социальные сети, потоковое мультимедиа, файлообменные сайты, службы для анонимизации подключений и др.) и детального контроля за ними
  • Гибкую настройку политик доступа в Интернет в различных разрезах: по пользователем/группам, времени, протоколам, приложениям и пр.
  • Защиту от web-угроз, распространяемых через социальные сети
  • Защиту от угроз, содержащихся в скачиваемых, в том числе и архивных файлах
  • Защиту от угроз, скрытых в ssl-трафике
  • Блокирование работы анонимных прокси серверов
  • Управление идентификационными данными для web-приложений
  • Отчетность и постоянный мониторинг за доступом в Интернет

Наши преимущества

  • Успешная реализация целого ряда проектов по внедрению систем фильтрации web-трафика.
  • Команда профессионалов с соответствующими сертификатами
  • Использование собственных наработок для улучшения качества интеграции с информационными системами заказчиков
  • Собственная первая линия технической поддержки.

InfoWatch Targeted Attack Detector

Система обнаружения целенаправленных атак. Защитит вашу компанию от вредоносных программ, созданных профессионалами

InfoWatch Attack Killer

Непрерывная активная безопасность регулярно изменяющихся веб-ресурсов, критически важных для бизнеса. Решение разработано для защиты систем интернет-банкинга, торговых площадок, порталов госуслуг, систем групповой работы, интернет-магазинов и других веб-ресурсов

PineApp

PineApp™ предлагает всеобъемлющие аппаратные решения в области защиты и обеспечения безопасности сетей и почтовых систем для маленьких, средних и больших организаций.

FortiGate-5000

Платформы серии FortiGate-5000 предлагают непревзойденный уровень производительности, гибкости, надежности и масштабируемости для провайдеров телекоммуникационных услуг, а также для крупных компаний. Имея множество слотов расширения, серия устройств FortiGate-5000 спроектирована в качестве краеугольного камня высокоэффективной инфраструктуры безопасности. Серия FortiGate-5000 идеально подходит для высокоскоростных многофункциональных шлюзов безопасности, управляемых сервисов безопасности и приложений со сложным разбиением на зоны безопасности. Поддержка интерфейсов Gigabit Ethernet (GbE) и 10-GbE обеспечивает выдающуюся гибкость и масштабируемость производительности, а интеграция с решениями централизованного управления и отчетности Fortinet предоставляет непревзойденный контроль над широкомасштабными проектами. 

FortiGate-3950

Устройства комплексной безопасности серии FortiGate-3950 предлагают непревзойденный уровень производительности, безопасности и гибкости для сетей крупных компаний. Устройства FortiGate-3950B и FortiGate-3951B сочетают высокопроизводительное оборудование и модульный дизайн, что позволяет обеспечить наибольшую производительность для межсетевого экрана. Помимо этого осуществляется защита ваших сетей с помощью всесторонних сервисов безопасности, обеспечивающих полную проверку передаваемого трафика.  

FortiGate-3810A

Устройство FortiGate-3810A объединяет комплексные сервисы защиты в расширяемой платформе, которая идеально подходит для применения в качестве высокопроизводительных шлюзов в крупных корпорациях, а также для MSSP провайдеров (Managed Security Service Provider) , предоставляющих услуги безопасности. Устройство поддерживает до 4 аппаратно ускоренных с помощью FortiASIC™ 10 GigE интерфейсов и 4 слотов расширения Advance Mezzanine Card (AMC), что делает его самым гибким и модульным решением во всей линейке FortiGate.

FortiGate-3600C

Устройство FortiGate-3600A объединяет сервисы защиты от комплексных угроз в единой модульной платформе, которая идеально подходит для обеспечения высокой производительности. Слоты расширения Advance Mezzanine Card (AMC) поддерживают аппаратно ускоренный Gigabit Ethernet для приложений с очень большим объемом передаваемых данных.

FortiGate-3140B

Устройство комплексной безопасности FortiGate-3140B предлагает исключительный уровень производительности, гибкости развертывания и безопасности для сетей крупных компаний. Устройства FortiGate-3140B сочетают три основных элемента, обеспечивающих эти преимущества: аппаратное обеспечение собственной разработки, включая процессоры FortiASIC™, высокую плотность портов и комплексную защиту от угроз, благодаря операционной системе FortiOS™. Более того, вне зависимости от того, защищаем ли мы виртуальную инфраструктуру, облачную инфраструктуру или традиционную IT инфраструктуру, наличие 10 GbE интерфейсов и производительность межсетевого экрана до 58 Гбит/c, делает это устройство идеальным выбором при обеспечении безопасности сетей с большими объемами передаваемого трафика.

FortiGate-3040B

Устройство комплексной безопасности FortiGate-3040B предлагает исключительный уровень производительности, гибкости развертывания и безопасности для сетей крупных компаний. Устройства FortiGate-3040B сочетают три основных элемента, обеспечивающих эти преимущества: аппаратное обеспечение собственной разработки, включая процессоры FortiASIC™, высокую плотность портов и комплексную защиту от угроз, благодаря операционной системе FortiOS™. Более того, вне зависимости от того, защищаем ли мы виртуальную инфраструктуру, облачную инфраструктуру или традиционную IT инфраструктуру, наличие 10 GbE интерфейсов и производительность межсетевого экрана до 40 Гбит/c, делает это устройство очень прагматичным выбором при обеспечении безопасности сетей с большими объемами передаваемого трафика.

FortiGate-3016B

Устройство FortiGate-3016B является идеальным выбором для магистральных сетей и центров обработки данных. Оно имеет шестнадцать (16) аппаратно ускоренных интерфейсов Gigabit Ethernet SFP, обеспечивающих работу межсетевого экрана на скорости передачи данных по сети и сервисов VPN с близкой скоростью, а также обеспечивает улучшенную защиту от атак отказа сервиса (DoS).