Trend Micro InterScan Web Security Virtual Appliance

Назначение

Превосходная защита от угроз и контроль над «облачными» приложениями:

• InterScan Web Security — программное виртуальное устройство, специально предназначенное для обеспечения защиты на уровне интернет-шлюзов как от известных, так и от новейших веб-угроз.
• Функции управления приложениями в сочетании с лучшими в отрасли модулями поиска вредоносных программ, определения репутации веб-сайтов в реальном времени, фильтрации URL-адресов и расширенного обнаружения бот-сетей позволяют обеспечивать безопасность систем и эффективную работу пользователей. Решение Advanced Reporting and Management предоставляет возможность отслеживания использования Интернета в режиме реального времени.

Дополнительный модуль Data Loss Prevention, содержащий простые в использовании и гибко настраиваемые шаблоны, с помощью которых можно обеспечивать защиту исходящих данных:

• Централизованное управление распределенными веб-шлюзами в глобальной сети с помощью дополнительного модуля ARM.
• Разработка гибких политик для контроля действий пользователей и количества времени, которое они проводят в Интернете.
• Передовое программное обеспечение для защиты шлюзов от вирусов и шпионских программ.
• Сканирование входящего и исходящего трафика для обнаружения вредоносных программ.
• Предотвращение проникновения вредоносных программ в сеть и снижение нагрузки на систему безопасности на уровне компьютеров.
• Блокирование загрузок вирусов и шпионских программ, активности бот-сетей и доступа вредоносных программ по различным протоколам.
• Устранение брешей в системе защиты HTTPS путем расшифровки и проверки зашифрованного содержимого.
• Возможность выборочной расшифровки HTTPS-трафика для соблюдения баланса между безопасностью и конфиденциальностью.
• Оценка репутации веб-сайтов с функцией сопоставления данных об угрозах.
• Технология проверки репутации веб-сайтов инфраструктуры Trend Micro™ Smart Protection Network™ позволяет запрещать доступ к веб-сайтам, проявляющим вредоносную активность, для обеспечения оперативной защиты от новых угроз и подозрительной активности.
• Эффективная фильтрация URL-адресов и активного кода
• Категоризация URL-адресов и оценка репутации веб-сайтов в режиме реального времени для выявления нежелательных и вредоносных сайтов.
• Шесть различных действий в рамках политики управления доступом к Интернету (отслеживание, разрешение, предупреждение, блокирование, блокирование с доступом по паролю, внедрение временной квоты).
• Возможность блокирования на уровне объектов на динамических веб-страницах, таких как гибридные приложения на базе технологии Web 2.0.
• Блокирование скрытых загрузок и доступа к веб-сайтам, связанным со шпионскими программами или фишинг-атаками.

Возможности WEB SECURITY:

• Улучшенный контроль над сетью;
• Максимальный контроль над компьютерами;
• Безопасная работа в Интернете;
• Повышение производительности;
• Сокращение затрат на управление и ИТ-инфраструктуру.

Преимущества

Обеспечение непревзойденной прозрачности и контролируемости:

• InterScan Web Security обеспечивает непревзойденную защиту веб-шлюзов, прозрачность и возможности управления, необходимые ИТ-администраторам для обеспечения безопасности сетей и повышения эффективности работы пользователей.
• Отслеживание более 800 сетевых протоколов, в том числе используемых приложениями для мгновенного обмена сообщениями, обмена файлами в одноранговых сетях, социальных сетей и потокового воспроизведения мультимедиа.
• Предоставление пользователям доступа к «облачным» приложениям в соответствии с политикой допустимого использования, что ведет к снижению рисков и экономии ресурсов.
• Разработка гибких политик для контроля действий пользователей и количества времени, которое они проводят в Интернете.
• Упрощенная установка и оптимальное использование ресурсов.
• Развертывание в качестве виртуального или программного устройства с поддержкой консолидации и стандартизации центров обработки данных.
• Повышение коэффициента использования существующих серверов, замедление роста количества устройств и сокращение расходов на электроэнергию.
• Повышение уровня безопасности благодаря возможности быстрого развертывания новых мощностей.
• Быстрое восстановление после незапланированных перебоев в работе благодаря встроенным средствам аварийного восстановления и обеспечения избыточности.
• Упрощение процедур обновления ОС и систем безопасности, управления версиями и тестированием.
• Гибкость в развертывании и интеграции.
• Разнообразные возможности развертывания в сети для повышения масштабируемости, производительности и надежности, в том числе «прозрачный мост», ICAP, WCCP, прямой и обратный прокси.
• Обеспечение масштабируемости, эффективности и надежности без затрат на дополнительные внешние системы балансировки нагрузки.
• Поддержка служб LDAP, Active Directory™, Syslog и SNMP для улучшения интеграции и снижения совокупной стоимости владения.

Модули

Модуль Advanced Reporting and Management:

• Advanced Reporting and Management позволяет клиентам получать наиболее полную информацию о воздействии Интернетa на работу организации. Благодаря современной технологии работы с базами данных и специальному пользовательскому интерфейсу этот модуль позволяет сократить использование Интернета сотрудниками в личных целях и укрепить защиту предприятия от новейших веб-угроз. Теперь администраторы и руководство могут без труда в режиме реального времени понять, что происходит в сети предприятия, изучить ее отдельные области и настроить сетевые политики для решения InterScan Web Security.

Основные преимущества:

• Более быстрое решение проблем благодаря контролю над использованием Интернета и активностью угроз в режиме реального времени.
• Упрощенная эксплуатация путем централизации ведения журналов, создания отчетов и управления устройствами.
• Повышение прозрачности системы за счет более 50 стандартных отчетов и возможности создания пользовательских отчетов.
• Сокращение затрат благодаря возможности устранять неисправности и разбирать происшествия в режиме р.еального времени.
• Стандартизация политик безопасности посредством репликации и синхронизации политик и конфигураций.

Модуль Advanced Reporting and Management централизует ведение журналов, создание отчетов, управление конфигурацией и синхронизацию политик на нескольких серверах InterScan Web Security. С помощью единой консоли администратор может эффективно контролировать использование Интернета и обеспечивать веб-безопасность. Данное решение используется в качестве программного виртуального устройства, что позволяет ИТ-специалистам консолидировать аппаратные ресурсы, оптимизировать их использование, а также снизить расходы на развертывание и эксплуатацию.

Модуль Data Loss Prevention:

• Модуль Data Loss Prevention для InterScan Web Security — это дополнительный компонент, содержащий простые в использовании и гибко настраиваемые шаблоны, с помощью которых можно обеспечивать защиту исходящих данных.

Возможности Data Loss Prevention:

• Сканирование исходящего трафика для выявления содержащихся в нем важных корпоративных сведений.
• Создание и изменение политик на основе заранее определенных шаблонов, что позволяет соблюдать требования законодательства в различных странах путем фильтрации сведений, позволяющих установить личность.
• Предоставление отчетов с информацией о нарушении политик DLP конкретными пользователями.
• Администраторы получают возможность осуществлять аудит и определять эффективность действия политик DLP.

Надежная защита с учетом ваших потребностей:

• InterScan Web Security может развертываться как виртуальное или программное устройство.

Виртуальное устройство:

• Развертывание в виртуализированной среде с использованием гипервизорных технологий.
• Виртуальное устройство Microsoft® Hyper-V™.
• Виртуальное устройство VMware Ready: единственное решение для почтового шлюза, прошедшее всестороннюю проверку VMware и получившее аттестацию VMware Ready. Поддержка VMware ESX или ESXi v3.5 и vSphere.

Программное устройство:

• Установка на компьютере без программного обеспечения со специально настроенной и дополнительно защищенной ОС.
• Сертифицировано компанией Trend Micro.
• Путем усиленного тестирования и проверки компания Trend Micro сертифицирует платформы, совместимые с программными виртуальными устройствами Trend Micro. 

Требования к системе

InterScan Web Security:

• Совместимость серверной платформы.
• Виртуальные устройства.
• VMware ESX/ESXi версии 3.5 и более поздней; Microsoft Hyper-V Windows 2008 SP1 или Windows 2008 R2.

Процессор:

• Минимальные требования: Один 64-разрядный процессор Intel™ Core2Duo™ с тактовой частотой 2 ГГц и поддержкой Intel VT™ или аналогичный;
• Рекомендуемые требования: До 4000 пользователей: два 64-разрядных процессора Intel Core2Duo с тактовой частотой 2,8 ГГц или аналогичных;
• До 9500 пользователей: два 64-разрядных четырехядерных процессора QuadCore™ с тактовой частотой 3,16 ГГц или аналогичных.

Память:

• Минимальные требования: 2 ГБ ОЗУ.

Рекомендуемые требования:

• До 4000 пользователей: 6 ГБ ОЗУ;
• До 9500 пользователей: 24 ГБ ОЗУ.

Место на диске:

• Минимальные требования: 12 ГБ места на диске;
• Рекомендуемые требования: Не менее 300 МБ места на диске для журналов на 90 дней в зависимости от количества пользователей и заполненности журналов;
• (автоматическое разбиение обнаруженного дискового пространства по необходимости);
• До 15 000 пользователей: 32 ГБ ОЗУ.

Advanced Reporting and Management (ARM):

• Совместимость серверной платформы;
• Виртуальные устройства: VMware ESX/ESXi версии 3.5 и более поздней; Microsoft Hyper-V Windows 2008 SP1 или Windows 2008 R2.

Процессор:

• Один 64-разрядный процессор Intel™ Core2Duo™ с тактовой частотой 2 ГГц и поддержкой Intel VT™ или аналогичный.

Рекомендуемые требования:

• До 2500 операций в секунду: два 64-разрядных процессора Intel Core2Duo с тактовой частотой 2,8 ГГц или аналогичных;
• До 2500 операций в секунду: два 64-разрядных процессора Intel QuadCore с частотой 3,16 ГГц или аналогичных.

Память:

• 2 ГБ ОЗУ.

Рекомендуемые требования:

• 4 ГБ ОЗУ — до 1000 операций в секунду;
• 8 ГБ ОЗУ — до 2500 операций в секунду;
• 12 ГБ ОЗУ — до 4000 операций в секунду;
• 16 ГБ ОЗУ — до 6000 операций в секунду.

Место на диске:

• 8 ГБ места на диске.

Рекомендуемые требования:

• Не менее 300 МБ места на диске в зависимости от количества событий и срока хранения записей;
• автоматическое разбиение обнаруженного дискового пространства по необходимости.

Требования к веб-браузеру для администрирования:

• Windows XP SP3: Internet Explorer (IE) 8.0 и Firefox 5.0;
• Windows Vista: IE 9.0;
• Windows 7: IE 8.0, IE 9.0, Google Chrome 18.0 и Firefox 5.0;
• Red Hat Enterprise Linux 5: Firefox 5.0.

Характеристики оборудования:

• Для правильной оценки продукта при низкой нагрузке на сеть достаточно того, чтобы система соответствовала указанным ниже минимальным требованиям. Рекомендуемые характеристики представляют собой общие указания в отношении конфигурации системы.