McAfee Web Protection

Современные интернет-технологии развиваются стремительными темпами. Социальные сети и средства групповой работы кардинально меняют способы общения и взаимодействия, но при этом создают новые угрозы безопасности. Многообразие новых интернет-технологий представляет для пользователей повышенные риски заражения компьютеров и хищения данных.

McAfee Web Protection - - система, предназначенная для защиты различных устройств (мобильные, рабочие станции, серверы) от самых сложных интернет-угроз. Решение блокирует вредоносный код «нулевого дня» еще до того, как он попадет на рабочий компьютер или мобильное устройство. Надежная защита пользователей обеспечивается независимо от их местоположения благодаря применению облачных технологий. Пред-интеграция и постоянный обмен информацией с другими решениями ИБ повышают эффективность реагирования на инциденты, сокращают объем работы по устранению уязвимостей.

Решение обеспечивает обнаружение угроз на многих уровнях. Функции

глубокой проверки контента сканируют и обнаруживают скрытый вредоносный код в сжатых файлах и документах (ZIP и PDF), а также графических файлах. Антивирусная защита на основе сигнатур дополняется взаимодействием с глобальной службой McAfee Global Threat Intelligence (McAfee GTI) для проверки репутации файлов и их источников в режиме реального времени. Функции динамического определения категории контента позволяют эффективно фильтровать и блокировать доступ к интернет-ресурсам, нежелательным для компании.

 

Система дает возможность сбора и анализа информации обо всем веб-трафике, включая контроль за более чем 1500 веб-приложениями. Это позволяет гибко управлять доступом сотрудников компании к различным облачным сервисам на основе профилей пользователей уровней риска приложений. Для полноценной защиты мобильных устройств пользователей решение включает компонент McAfee Client Proxy, которое направляет веб-трафик к шлюзу McAfee Web Protection, развернутому локально или в облаке.

Решение может быть развернуто во всех вариантах: облачный, локальный (веб-шлюз) и гибридный. При этом используется одна и та же технология, что позволяет обеспечивать единый уровень защиты независимо от способа доступа в Интернет. Веб-шлюз представляет собой программно-аппаратное устройство, устанавливаемое  в корпоративной сети и обеспечивающее защиту пользователей по следующим направлениям:

  • Фильтрация контента и анализ объектов трафика
  • Управление доступом пользователей к различным категориям интернет-сервисов.
  • Перехват и анализ трафика приложений (HTTPS, FTP, Yahoo, ICQ, Windows Live)
  • Отчетность и мониторинг доступа в Интернет, включая трассировки, передачу данных в решение McAfee ePolicy Orchestrator® (McAfee ePO)™ или McAfee Web Reporter.

Основные преимущества:

  • Полноценная защита от сложных атак, инициированных через интернет-контент и сервисы, включая блокирование вредоносного кода «нулевого дня» и целенаправленных атак.
  • Интеграция c компонентами ИБ McAfee, включая McAfee Advanced Threat Defense и Threat Intelligence Exchange,  повышает точность обнаружения угроз и  эффективность работы всей инфраструктуры ИБ.
  • Уровень защиты не зависит от местонахождения пользователя. Одни и те же политик и правила применяются для облачных и локальных вариантов развертывания решения.
  • Веб-трафик от удаленных пользователей за пределами сети  перенаправляется в облачную службу. Это снижает расходы на WAN-передачу трафика в центральный офис, где локально развернут веб-шлюз.