|
|
|
|
IronPort Web Security Appliance (WSA) – это программно-аппаратный комплекс, предназначенный для всестороннего контроля и защиты Web-трафика. Построенный на базе масштабируемой и защищенной операционной системы AsyncOS, IronPort WSA позволяет не только защитить Web-трафик от вредоносного кода (вирусов, червяков и т. д.), но и запретить посещение web-сайтов, которые не нужны для выполнения служебных обязанностей.
Основные возможности:
- База знаний «SenderBase», которая позволяет отслеживать вредоносный код и сайты, нарушающие политику безопасности, более, чем по 50 параметрам.
- Механизм «Web Reputation Filters», который используется для эффективной фильтрации web-трафика.
- Возможность поддержки до 100 000 TCP-соединений одновременно, 10 млн. HTTP транзакций в час.
- Большая база URL, которая используется для фильтрации – 65 категорий, объединенная с базой ScanSafe.
- Автоматическое обновление базы URL.
- Создание политик контроля по пользователям или по группам.
- Интеграция с LDAP и Active Directory.
- Поддержка механизма исключений.
- Встроенная система обнаружения вредоносного кода и рекламного ПО.
- Механизм контроля «Dynamic Vectoring & Streaming» (DVS) позволяет сканировать поток информации параллельно различными алгоритмами для того, чтобы определить параметры web-трафика и ответить на вопросы: «Кто?», «Откуда?», «Что?» и «Как?».
- Обнаружение вредоносного трафика, который передается в обход стандартных портов.
- Возможность функционирования в режимах «только слежение» или «слежение и блокировка».
- Управление системой с помощью «Web Security Monitor».
- Расширенная система генерации отчетов.
- Экспорт отчетов в разные форматы.
- Поддержка SNMP, syslog.
- Поддерживается работа устройства в режимах прокси или прозрачный прокси (с использованием протокола WCCP).
Лицензирование:
Существуют лицензии на:
- Web Usage Control (WUC) – фильтрация URL;
- Web Reputation Filter (WREP) – репутационные фильтры;
- Anti-Malware (IPAM-W, IAPM-MFE, IPAM-SO) – ведущая антивирусная система IronPort Anti-Malware System;
- Sawmill – подсистема отчетности.
| Модель | Число пользователей | Производительность
(HTTP транзакций в сек.) |
| S160 | 250-999 | 128 |
| S370 | 1000-10 000 | 750 |
| S670 | >10 000 | 950 |
Сделать запрос на оборудование IronPort можно здесь. | |
 |
 |
|