Продукты мировых лидеров информационной безопасности, предлагаемые компанией «ДиалогНаука», обеспечивают высокий уровень конфиденциальности, доступности и целостности информационных ресурсов предприятия. Подробнее
UserGate UTM
Контроль доступа в интернет, управление трафиком и защита от современных угроз
UserGate UTM - шлюзовое решение, которое позволяет обеспечить безопасность корпоративной сети от внешних интернет-угроз, обеспечить управление трафиком и шириной канала, контролировать политики доступа в интернет и использование интернет-приложений, а также обеспечивать безопасность электронной почты. В продукте реализована возожность "глубокого анализа трафика" (DCI - Deep Content Inspection), что дает возможность эффективно бороться с продвинутыми интернет-угрозами, в том числе с "угрозами нулевого дня", а также защищает пользователей от слежения и негативной рекламы. UserGate UTM является одним из самых быстрых и надежных интернет-шлюзов.
UserGate UTM может использоваться как программно-аппаратный комплекс или быть установленным на виртуальной машине.
Принцип работы UserGate UTM основан на создании правил, применяемых к пользователям/группам пользователей. Продукт позволяет администраторам контролировать поток трафика и управлять доступом пользователей в интернет. Различные правила могут быть использованы для разрешения или запрета доступа к определенным категориям сайтов, контроля закачек, использования приложений, установки ограничений по трафику и ширине канала. UserGate UTM также позволяет мониторить использование интернета и дает возможность получения подробной статистики.
Преимущества
Безопасность сети на уровне шлюза
Защита сетевого окружения от вторжений, внешних атак, вирусов, троянов, интернет-червей, фишинга и других вредоносных программ, а также позволяет фильтровать опасный и негативный интернет-контент.
UserGate UTM может эффективно заменить несколько других продуктов, обеспечивая полноценную сетевую безопасность, управление трафиком и мониторинг действий пользователя в интернете.
Продвинутая защита от интернет-угроз
Защита от вредоносных приложений и опасных скриптов, основанная на их анализе и использовании репутационного сервиса. Тем самым продукт обеспечивает лучшую защиту от так называемых угроз «нулевого часа», а также позволяет предотвращать нарушение приватности пользователя со стороны различных поисковых машин, социальных сетей и других компаний.UserGate UTM распознает включение в код сайтов рекламного контента наиболее известных баннерных сетей и позволяет их блокировать.
Эффективное управление доступом
Возможность задания групповых и индивидуальных правил для предотвращения опасных действий пользователей.
Оптимальное использование канала
Для непрерывного выполнения бизнес-задач крайне важно обеспечить надежность работы интернета, защиту от любых сбоев основного интернет-канала и автоматическое переключение на резервный канал. UserGate UTM обеспечивает все эти возможности, а также ускоряет работу интернета с помощью использования функции кэширования. Продукт также позволяет гарантировать необходимую ширину канала для работы критично важных приложений и обеспечить контроль за использованием программ и сервисов, связанных с интернетом, повышая качество и бесперебойность работы интернета.
Безопасность электронной почты
Защита электронной почты от спама, фишинга, троянов, вирусов и других угроз, используя различные методы детекции, что позволяет улучшить качество, скорость обработки и безопасность для любого почтового сервера. Таким образом, продукт позволяет полноценно использовать функционал того или иного почтового сервера и в то же время получать все преимущества от использования дополнительных функций по безопасности и мониторингу.
Краткое описание UserGate UTM
Функциональность
Безопасность сети и защита от сетевых угроз
Межсетевой экран
Встроенный в UserGate UTM межсетевой экран фильтрует трафик, проходящий через определенные порты (например, TCP, UDP), тем самым обеспечивая защиту сети от хакерских атак и разнообразных типов вторжений, основанных на использовании данных протоколов.
Обнаружение и предотвращение вторжений
Система обнаружения и предотвращения вторжений (IDPS - Intrusion Detection and Prevention System) позволяет распознавать вредоносную активность внутри сети. Основной задачей системы является обнаружение, протоколирование и предотвращение угроз, а также предоставление отчетов.
Облачный антивирус
Облачный антивирус позволяет обеспечивать высокий уровень защиты пользователя без уменьшения производительности системы. Модуль позволяет передавать в облако сигнатуры закачиваемых файлов и скриптов, где они проверяются на предмет сравнения с известными опасными приложениями. Entensys использует ежечасно обновляемую базу, содержащую на данный момент несколько сотен тысяч опасных сигнатур и наполняемую с помощью ряда непроприетарных систем и "песочниц" (sandboxes).
Шлюзовой антивирус для фильтрации файлов и вложений
Для любой организации критически важно защитить трафик, входящий в локальную сеть, от вирусов и шпионских программ. UserGate UTM использует антивирусный движок Лаборатории Касперского для проверки всего входящего и исходящего трафика.
Стойкая защита от современных угроз
UserGate UTM способен обнаруживать в загружаемых скриптах и файлах как известный, так и до сих пор неизвестный вредоносный код. Продукт также может распознавать трафик, связанный с управлением и контролем за современными постоянными угрозами на основе моментального определения репутации файлов.
Улучшение производительности и надежности интернета
Поддержка работы с несколькими провайдерами
UserGate UTM обеспечивает возможность переключения между доступными интернет-каналами от различных провайдеров или их совместное использование, что позволяет существенно повысить надежность и отказоустойчивость интернет-доступа.
Управление трафиком, балансировка канала
Функция управления трафиком позволяет расставить правильные приоритеты, чтобы нивелировать негативное влияние пользователей или приложений, потребляющих существенный трафик, на других пользователей.
Кэширование
Кэширование ускоряет работу сервиса с помощью загрузки контента из предварительно сохраненного локального хранилища. Кэширующий прокси-сервер держит локальные копии часто запрашиваемых ресурсов, это позволяет существенно уменьшить потребляемую полосу пропускания.
Высокая отказоустойчивость
Функция высокой отказоустойчивости (High Availability) позволяет кардинально снизить риски, которые могут возникать в связи со сбоями в работе аппаратного обеспечения, на котором установлен UserGate UTM.
Управление трафиком и контроль доступа в интернет
Контроль доступа в интернет
UserGate UTM обеспечивает контроль работы веб-приложений и доступа в интернет с помощью создания правил, основанных на персонализированной политике. Это обеспечивает разноуровневый доступ к сетевым ресурсам и позволяет распределять ширину канала между различными приложениями и сервисами.
Идентификация пользователей
UserGate UTM поддерживает аутентификацию пользователей и применение к пользователям правил межсетевого экранирования, контентной фильтрации, контроля приложений с поддержкой таких средств и протоколо аутентификации, как Active Directory, Kerberos, RADIUS, LDAP, идентифицирует пользователей терминальных серверов.
Аутентификация пользователей через SMS
UserGate UTM поддерживает работу с протоколом SMPP, что делает возможным аутентификацию гостевых пользователей через SMS. Данная возможность позволяет обеспечить соответствие требованиям запрета на анонимный Wi-Fi, изложеном в Постановлении Правительства РФ № 758 о доступе к публичному интернету.
Поддержка концепции BYOD (Bring Your Own Device)
UserGate UTM позволяет устанавливать ограничения на максимальное число устройств на одного пользователя (общее и одновременно используемых), а также задать список конкретных устройств, которые пользователь может использовать для получения доступа в сеть.
Контент-фильтрация и контроль приложений
Анализ контента
UserGate UTM осуществляет морфологический анализ веб-страниц на наличие определенных слов и словосочетаний. Это позволяет контролировать доступ к конкретным разделам сайта, не блокируя ресурс целиком на уровне категории или домена.
Контроль приложений
Функция контроля приложений на основе обновляемых баз сигнатур может быть использована в правилах межсетевого экрана и правилах пропускной способности. Это обеспечивает защиту от угроз, связанных с программами, имеющими доступ в интернет.
Контроль использования социальных сетей
Возможность блокировки игр и других приложений для наиболее популярных социальных сетей, таких как Facebook, ВКонтакте, Одноклассники. Администраторы могут разрешать использование социальных сетей в целом, при этом контролируя и ограничивая непродуктивные действия. Также поддерживается фильтрация отдельных страниц и групп в социальных сетях по различным критериям.
Дешифрование SSL Наряду с обычным нешифрованным трафиком UserGate UTM может быть настроен и для фильтрации HTTPS-трафика. При этом сервер на лету осуществляет подмену сертификата и использует полный набор методов фильтрации, включая морфологическую контент-фильтрацию.
Блокировка баннеров, всплывающих окон и скриптов слежения
UserGate UTM позволяет блокировать баннеры и всплывающие окна на основании знания наиболее популярных рекламных сетей и используемых ими скриптов. Использование интернета практически каждым пользователем эффективно отслеживается рядом крупных компаний, включая Google, Facebook и другие, владеющими социальными сетями, порталами, поисковиками. UserGate UTM позволяет блокировать скрипты, которые обеспечивают наблюдение за поведением пользователя в интернете.
Безопасность электронной почты
Облачный антиспам
Облачный антиспам отфильтровывает письма, основываясь на анализе их содержания и эвристике. Анализу подвергаются письма на любых языках, а также графические сообщения.
Антивирусная проверка электронной почты
Для проверки загружаемых писем могут применяться те же антивирусные средства, что и к обычному http-трафику - облачный антивирус и антивирусный движок Лаборатории Касперского.
А также:
Мониторинг и статистика в реальном времени
Публикация ресурсов
Удаленное DHCP-сервер администрирование
DHCP-сервер
Если у Вас возникли вопросы, просим оставить запрос через форму, расположенную ниже. Наши сотрудники с Вами свяжутся.
Вендор: |
Рекомендуем ознакомиться: |