Решение от Symantec – SSL Visibility
Передача расшифрованного SSL на анализ системам ИБ
Повышение рентабельности всей инфраструктуры безопасности
- Снижение затрат на обновление аппаратного обеспечения от 3 до 5 раз, часто требуемых решениями безопасности для проверки SSL • Получение требуемой видимости в зашифрованном трафике, что критически важно для разбора инцидентов ИБ
- Расширение возможностей имеющихся инструментов за счет подачи расшифрованного SSL/TLS трафика
Просто развертывается. Высокая производительность. Универсальность решения.
- Обеспечивается видимость всего трафика SSL/TLS для всех портов и приложений • Нет сложных сценариев и конфигураций
- Одновременное использование активных и пассивных устройств
Высокое качество шифрации и дешифрации
- Всесторонняя, лидирующая в отрасли поддержка наборов шифров (RSA, DHE, ECDHE, ChaCha, Camilla и т.д.)
- Поддерживаются версии TLS 1.1 - 1.3 и механизмы handshake
- Не снижается уровень безопасности для пользовательских сеансов
Конфиденциальность и избирательная дешифрация
- Широкий спектр применения политики
- Централизованное управление политикой
Решение от Symantec – Secure Web Gateway ProxySG
Защита Веб-доступа в интернет как основного транспорта доставки вредоносного ПО
ProxySG представляет собой масштабируемую прокси-платформу для обеспечения безопасности взаимодействия с ресурсами сети Интернет (web security) и оптимизации работы бизнес-приложений (WAN optimization). Устройства NGFW не являются заменителями прокси- решений в виду ограничнных возможностей разбора веб-трафика.
Преимущества решения ProxySG:
Общее
- Высокопроизводительная фирменная операционная система с возможностью перезагрузки на предыдущую версию.
- Возможность функционирования в качестве прозрачного (transparent) и явного (explicit) прокси одновременно. Применяется для обеспечения защиты внутренних пользователей и сетей от шпионского программного обеспечения и фишинговых атак при веб-доступе в Интернет.
- Возможность функционирования в качестве обратного (reverse) прокси. Применяется в составе организованной сети DMZ для исключения возможности прямого доступа извне к веб-серверам организации. Функционал Web Application Firewall - бесплатный.
Протоколы и аутентификация
- Возможность применения для таких протоколов передачи данных как: HTTP/HTTPS, CIFS, SSL, FTP,FTP- over-HTTP, MAPI, P2P, MMS, RTMP, RTSP, QuickTime, TCP-Tunnel, DNS, WCCP.
- Возможность разграничения прав доступа к ресурсам посредством следующих механизмов аутентификации: на основании локальных списков пользователей; IWA (Basic, NTLM, Mirosoft Kerberos), LDAP (Active Directory, eDirectory, SunOne), CA eTrust SiteMinder, Oracle Access Manager, RADIUS; применения сертификатов; поддержка SSO и прозрачной аутентификации, а также последовательной аутентификация в нескольких системах.
- Аппаратное ускорение SSL-трафика. Контроль параметров SSL-соединений – валидности сертификатов серверов, версий протоколов шифрования SSL/TLS, шифрования и контроля целостности SSL/TLS- соединения (cipher suites).
- Функционал Encrypted TAP позволяет отдать расшифрованный *-over-SSL трафик (HTTPS, IMAPS и т.д.) на анализ во внешнее устройство ИБ (например, “песочницу”) в дешифрованном виде.
- Дешифрация SSL-трафика и SSL off loading
- Поддержка протокола ICAP – для интеграции с DLP или другими системами безопасности.
- Интеграция с другими решениями ИБ позволяет значительно повысить уровень сетевой безопасности.
Надежность и архитектура
- Работа в режиме Active/Active bridging с поддержкой virtual IP для обеспечения функций резервирования и удаленного управления, встроенный сетевой адаптер passthrough
- Поставляется в виде физических устройств (ProxySG и Advanced Security Gateway) и виртуальных образов (virtual appliance) для ESX/ESXi, Hyper-V или Amazon Web Services
Безопасность
- Контроль действий пользователей в сети Интернет. Позволяет блокировать отдельные приложения и действия в этих приложениях (например, загрузку/выгрузку вложений в веб- почте или отправку писем или сообщений в социальных сетях).
- Возможность выполнения контентной фильтрации и категорирования Интернет-ресурсов – BlueCoat WebFilter или BlueCoat Intelligence Services.
Оптимизация
- Повышение производительности сетевой инфраструктуры, веб приложений и веб-сайтов организации по средствам функционала WAN optimization.
- Возможность кэширования данных с учетом результатов антивирусной проверки.
- Возможность управления сетевыми протоколами и полосой пропускания каналов связи.
Управление и отчетность
- Централизованное управление политиками на всех SWG в сети
- Возможность сбора статистической информации и формирования отчетов в отношении протоколов передачи данных (более 60 контролируемых параметров), а также для определения эффективности и активности рабочих мест пользователей.
Отладка и мониторинг
- Широкие возможности по трассировке и отладке используемых политик безопасности • Контроль доступности для критичных приложений и услуг
- Поддержка SNMP и Syslog.
Решение от Symantec – Advanced Secure Gateway
Прокси и контентная фильтрация в одном устройстве
К Secure Web Gateway относятся и ProxySG, и Advanced Secure Gateway
Прокси для endpoint
- Перехват и дешифрация трафика
- Эмуляция всех типов устройств
- Извлечение содержимого для проверки
- Интеграция аутентификации
Управление Веб и облачными сервисами
- Обнаружение и контроль Shadow IT
- Блокировка веб-угроз
- Применение политик доступа
- Аудит использования веб и облачных ресурсов
Повышенная производительность
- Оптимизация видеотрафика
- Интеллектуальное кэширование контента
- Оптимизация по протоколам
Предотвращение угроз и управление контентом
- Фильтрация перед песочницей и расширенная проверка контента
- Пересылка контента в DLP, песочницу и прочие системы ИБ
- Открытая интеграционная архитектура для быстрого добавления новых сервисов
Advanced Secure Gateway (ASG) в себе сочетает возможности ProxySG (SGOS 6.6) + Content Analysis (CAS 1.3)
Ограничения: песочницы on-box и интеграции с SEP'ом в ASG нет!
Единое управление доступом
- Аутентификация, применение политик, журналирование
- Обнаружение и контроль теневого (shadow) IT
Извлечение и управление файлами
- Дешифрация SSL, извлечение документов
- Передача файлов на проверку по ICAP
- Запрет доставки на основе вердикта
- Потоковые дешифрованные данные для расследования инцидентов
Проверка файлов для предотвращения вредоносных программ и продвинутых угроз
- Белый / Черный список
- Двойные AV сигнатуры
- Анализ статического кода
- Фильтрация перед песочницей
Поддерживается интеграция с песочницами Symantec Malware Analysis, Lastline или FireEye AX. Примечание: интеграция с FireEye NX не поддерживается
Лицензирование ex Blue Coat.
| Наименование | Краткое описание | Самая свежая информация о решении |
Принцип лицензирования |
| Решение от Symantec – SSL Visibility |
Управление и дешифрация SSL трафика |
https://www.symantec.com/products/infor mation-protection/encrypted-traffic- management |
Стоимость решения формируется из следующих составляющих: оборудование, Software Upgrade, модуль Host Categorization for SSL Visibility Appliance |
|
Решение от Symantec – Secure Web Gateway |
Защита веб-доступа в интернет как основного транспорта доставки вредоносного по |
https://www.symantec.com/products/web- and-cloud-security/secure-web-gateway- proxy-sg-and-asg |
Стоимость решения формируется из следующих составляющих: модель апплайса, кол-во пользователей, модули безопасности, модули управления и отчетности, подписка на модули и доп.оборудование |
|
Решение от Symantec – Advanced Secure Gateway |
Прокси и контентная фильтрация в одном устройстве |
https://www.symantec.com/products/web- and-cloud-security/secure-web-gateway- proxy-sg-and-asg |
Апплайнсы S200-30 для 1000/2500 пользователей, S200-40 для 1000/2500 пользователей, Cold Standby for ASG-S200-30 and ASG-S200-40 Лицензии Upgrade from Cold Standby to Production |