Руководство по эксплуатации IronPort S-Series — защита Web-трафика

У С Т Р О Й С Т В А I r o n P o r t Устройства безопасности Web IronPort S-Series О Б З О Р ОБЕЗОПАСЬТЕ И КОНТРОЛИРУЙТЕ WEB- ТРАФИК С ПОМОЩЬЮ ВЕДУЩЕГО УСТРОЙСТВА Вдобавок к угрозам безопасности, вызванными вредоносным ПО, неконтролируемый Web-трафик также угрожает продуктивности сотрудников предприятия и соответствию правовым требованиям в случаях использования БЕЗОПАСНОСТИ WEB Web-трафик стал главным каналом распространения угроз с очевидным риском. Существующие средства защиты на шлюзах оказались неспособными справиться с множеством вредоносного ПО, тем самым оставляя корпоративную сеть в опасности.

По статистике, в среднем 75% корпоративных ПК заражены, и все равно только 10% корпораций установили защиту от вредоносного ПО на периметре. Скорость, многообразие и разрушительное действие Web-атак акцентируют внимание на важности жесткой, безопасной платформы, способной защитить периметр сети от таких угроз. Web сотрудниками не по назначению. Устройство Web-безопасности IronPort S-Series – это первое среди конкурентов решение, объединяющее традиционную фильтрацию URL, репутационную фильтрацию и фильтрацию вредоносного ПО. Объединив в себе эти инновационные технологии, IronPort S-Series помогает организациям справляться с задачами защиты и контроля Web-трафика.

Клиентам нравится низкая Общая Стоимость Владения (TCO), потому что эти мощные приложения интегрированы в одно устройство и управляются вместе. Жесткое управление и средства отчетности предоставляют простоту администрирования, гибкость и контроль, полное видение действий пользователей по отношению к политикам доступа и угрозам. Существующие средства защиты на шлюзах оказались неспособными справиться с множеством вредоносного ПО. Только устройство безопасности Web IronPort S-Series предоставляет единое решение для мощной защиты и контроля. МОЩНАЯ ЗАЩИТА ОТ ВРЕДОНОСНЫХ ПРОГРАММ В СОСТАВЕ САМОГО ПОЛНОГО СРЕДСТВА БЕЗОПАСНОСТИ ПЕРИМЕТРА СЕТИ

Стр. 1

IronPort S-Series Web Security Appliances page  ИННОВАЦИОННАЯ ПЛАТФОРМА (и неограниченного числа настраиваемых) категорий. БЕЗОПАСНОСТИ, ПРЕДОСТАВЛЯЮЩАЯ С базой данных, содержащей более 20-ти миллионов НЕПРЕВЗОЙДЕННЫЕ сайтов (более 3-х миллиардов Web-страниц) на ПРОИЗВОДИТЕЛЬНОСТЬ И ТОЧНОСТЬ семидесяти языках в двухстах странах, IronPort URL Устройства IronPort S-Series помогают предприятиям Filters предоставляют непревзойденное покрытие и защитить и контролировать Web-трафик, объединяя точность проверки Web-запросов.

в себе безопасный прокси уровня приложений для Первые в истории Web reputation filters (фильтры Web-трафика, Монитор трафика четвертого уровня репутации Web) обеспечивают мощный внешний (L4), и IronPort Dynamic Vectoring and Streaming (DVS) слой защиты. Используя SenderBase®, IronPort Engine™ - изощренную систему сканирования и Web Reputation Filters™ анализируют более 50-ти векторизации, созданную изначально для решения различных параметров, связанных с Web-трафиком задач, связанных со сканированием Web-трансакций и сетевой активностью, для точного определения и объектов. Это предоставляет мощную платформу надежности сайта.

Изощренные технологии Web-безопасности, оптимизированную для моделирования безопасности используются для производительности и эффективности. взвешивания каждого параметра и генерации единого Быстрый Web-прокси предоставляет контроль за рейтинга в интервале от -10 до +10. Политики, всем Web-трафиком и возможность глубокого созданные администратором автоматически анализа контента, что является критическим применяются, основываясь на репутации. для точного обнаружения хитрого вредоносного Ведущая антивирусная система IronPort Anti-Malware ПО.

Первое в индустрии внедрение кэширования, System™ использует систему IronPort DVS и основанного на репутации, позволяет организовать различные системы сканирования (первая - Webroot) быструю доставку безопасных объектов и контента для обеспечения надежной защиты от широчайшего конечному пользователю. Основанный на AsyncOS™ спектра угроз из Web. Эти угрозы включают все - от - операционной системе IronPort, Web-прокси легко рекламных приложений, фишинговых и фарминговых обеспечивает высокую производительность и атак до более вредных угроз, таких как трояны, черви, пропукную способность в самых больших сетях. мониторы и килогеры.

Интегрированный L4 Traffic Monitor (Монитор трафика Система IronPort DVS была создана, чтобы обеспечить четвертого уровня) сканирует все порты, обнаруживая интегрированное в одном устройстве решение, и блокируя подозрительную активность. Следя за использующее множество типов сигнатур от разных всеми 65,535 сетевыми портами, L4 Traffic Monitor разработчиков. Первый набор идет от Webroot - эффективно блокирует вредоносное ПО, которое лидера в индустрии борьбы с вредоносным ПО. пытается достучаться в Интернет через порт 80, а Команда Webroot Threat Research поддерживается также обнаруживает P2P- и IRC-активность.

Phileas – первой автоматизированной системой Система IronPort DVS использует разносторонние обнаружения шпионских программ, которая технологии обработки объектов и векторизации вместе идентифицирует известные и новые угрозы, сканируя со сканированием потока и кэшированием вердиктов, миллионы сайтов ежедневно. Устройства IronPort что выливается в десятикратном преимуществе в S-Series первыми включили передовую технологию пропускной способности по сравнению с решениями Webroot на периметре шлюза для того, чтобы оградить первых поколений. сеть от проникновения этих угроз.

МНОГОУРОВНЕВАЯ, МУЛЬТИВЕНДОРНАЯ МОЩНЫЕ СРЕДСТВА УПРАВЛЕНИЯ И ГЛУБОКАЯ ЗАЩИТА ОТЧЕТНОСТИ IronPort URL Filters™ (Фильтры URL) предоставляют IronPort Web Security Manager™ позволяет создавать крупнейшую базу и высочайшую точность в унифицированные политики для всех фильтров контроле Web-контента. Эти фильтры сравнивают и предоставляет гранулированные опции для Web-запросы пользователя с установленными организаций, основываясь на аутентифицированных администратором политиками для 52-х заготовленных или неаутентифицированных пользователях.

Стр. 2

IronPort S-Series Web Security Appliances page  Мо Iro ко ре тех об мн за од щь на периметре: СРЕДСТВА УПРАВЛЕНИЯ nPort S-Series мбинирует волюционные нологии для еспечения огоуровневой МОНИТОР ФИЛЬТРЫ URL ФИЛЬТРЫ СИСТЕМА щиты Web в ЧЕТВЕРТОГО WEB-РЕПУТАЦИИ БОРЬБЫ С ном устройстве. УРОВНЯ (L4) ВРЕДОНОСНЫМ КОДОМ ПЛАТФОРМА БЕЗОПАСНОСТИ WEB IRONPORT ASYNCOS Администраторы управляют всеми политиками Web- MIB для SNMP позволяет предприятиям осуществлять доступа (включая URL-фильтрацию, репутационную мониторинг и оповещения для ключевых системных фильтрацию и фильтрацию вредоносного ПО) параметров, таких как состояние оборудования, из единого места.

Администраторы создают и производительность и доступность. Система управляют группами и пользователями для всех служб оповещений обеспечивает слежение за всеми фильтрации на устройстве. системными параметрами – оборудованием, безопасностью, производительностью и доступностью. IronPort Web Security Monitor™ предоставляет ценные данные как о Web-активности в целом, так и Интегрированная аутентификация через стандартные отдельно об обнаружении и предотвращении угроз в директории (такие, как LDAP или Active Directory) сети. Эти отчеты разработаны для предоставления и возможность внедрения множества схем как актуальной, так и исторической информации.

аутентификации (таких как NTLM или Basic) дает Продвинутые средства отчетности дают обзор организациям легкость при установке IronPort S- нарушений политик и безопасности. Series, позволяя использовать существующие схемы аутентификации и контроль политик. Расширенное журналирование позволяет Различные сценарии подключения предоставляют организациям следить за всем Web-трафиком, как гибкость для сети предприятия. Режимы внедрения хорошим, так и вредоносным. Стандартные форматы включают: прямой прокси, прозрачное включение вне логов включают Apache, Squid или Squid-detailed свича L4 или роутера WCCP внутри сети.

Устройство – вместе с возможностью создания своих форматов IronPort S-Series может быть настроено в качестве логов. Администраторы могут включать или выключать отдельного прокси или сосуществовать с другими журналирование, устанавливать ограничения на прокси. размеры файлов и другое. Группировка по LDAP, AD, сетям aarree nneeeeddeedd QQ ttoouu ssiiddcc eeeekk eeTTcc ttooiimm hhmmiisseepp ™™ pprr iieeaa ccssnn ttssuuddoorr rreeaa ..

• Блокировать FTP • Разрешить Media Маркетинг • Разрешить все категории URL • Блокировать исполняемые файлы • Блокировать игровые сайты Продажи • Блокировать вредоносный код • Разрешить скайп • Отслеживать весь трафик • Разрешить исполняемые файлы IT • Разрешить все приложения СРЕДСТВА УПРАВЛЕНИЯ МОНИТОР ЧЕТВЕРТОГО УРОВНЯ (L4) ФИЛЬТРЫ URL ФИЛЬТРЫ WEB-РЕПУТАЦИИ СИСТЕМА БОРЬБЫ С ВРЕДОНОСНЫМ КОДОМ ПЛАТФОРМА БЕЗОПАСНОСТИ WEB IRONP ORT ASYNCOS

Стр. 3

IronPort S-Series Web Security Appliances page  Л И Н Е Й К А ВЫБОР РЕШЕНИЯ БЕЗОПАСНОСТИ WEB ДЛЯ ВАС П Р О Д У К Т О В IronPort Systems предлагает ведущие устройства защиты Web для организаций всех размеров. IronPort S650 Создана для самых требовательных сетей в мире. Рекомендуется организациям с более 5000 сотрудников. IronPort S350 Рекомендуется организациям с менее 5000 сотрудников.

С П Е Ц И Ф И К А Ц И И СИСТЕМА / ПРОЦЕССОР Форм-фактор Стоечный корпус 19”, 2U Размеры 3.5” (h) x 19” (w) x 29” (d) Процессор 2x Dual Core Intel Xeon 5140, 4 MB Cache Память 4 GB Питание С горячей заменой, 750 watts, 100/240 volts ХРАНЕНИЕ RAID RAID 10, 256MB cache с автономным питанием Диски Шесть дисков с горячей заменой, 146 GB SAS, всего 876 GB ПОДКЛЮЧЕНИЯ Ethernet 6x Gigabit NICs, RJ-45 Serial 1x RS-232 (DB-9) Serial Port ИНТЕРЙЕЙСЫ/НАСТРОЙКА Web-интерфейс Доступ через HTTP или HTTPS Командная строка Доступ через SSH или Telnet; Configuration Wizard or command-based Передача файлов SCP, FTP или SYSLOG Файлы настроек Файлы конфигурации в XML Представитель в странах СНГ и Балтии.

www.headtechnology.ru www.headtechnology.com.ua www.headtechnology.kz www.headtechnology.lv IronPort Systems, Inc. IRONPORT 950 Elm Avenue, San Bruno, California 94066 tel 650.989.6500 fax 650.989.6543 S-Series email info@ironport.com web www.ironport.com IronPort Systems, a Cisco business unit, is a leading provider of anti-spam, anti-virus and anti-spyware appliances for organizations ranging from small businesses to the Global 2000. IronPort appliances utilize SenderBase, the world’s larg- est email and Web threat detection network and database.

IronPort products are innovative and easy-to-use—provid- ing breakthrough performance and playing a mission-critical role in a company’s network infrastructure. Copyright © 2000-2007 Cisco Systems, Inc. All rights reserved. IronPort, the IronPort logo and SenderBase are registered trademarks of Cisco Systems, Inc. All other trademarks are the property of Cisco Systems, Inc. or their respective owners. While every effort is made to ensure the information given is accurate, Cisco does not accept liability for any errors or mis- takes which may arise. Specifications and other information in this document may be subject to change without notice. P/N 435-0120-4 6/07

Стр. 4