Этап 01
Трафик направляется в фильтр
Веб-запросы перенаправляются на облачный сервер через DNS; агент для работы вне корпоративной сети поддерживает фильтрацию за её пределами.
Результат: Веб-запрос для проверки
← Продукты
Решение Xcitium
Защита веб-доступа
Облачная фильтрация веб-трафика сотрудников. Веб-фильтр ограничивает доступ к вредоносным и фишинговым сайтам, а также нежелательному контенту согласно политикам доступа.
Обсудить задачу ↗График трафика, заблокированные угрозы и показатели по категориям помогают следить за результатами применения веб-политик.
Облачная веб-фильтрация
Применяйте веб-политику с учётом пользователя и контента
Веб-трафик проходит через облачный фильтр, который разрешает или запрещает доступ по URL, ключевым словам, рейтингу, категориям и спискам. Агент для работы вне корпоративной сети поддерживает применение политики за пределами офиса.
Этап 02
Определяются пользователь и контент
Правила могут учитывать пользователя, группу, местоположение и устройство, а также URL, ключевые слова, рейтинг и категорию контента.
Результат: Контекст политики для запроса
Этап 03
Решение по политике
Решение учитывает списки разрешённых и заблокированных ресурсов, стандартные и пользовательские правила, а также Safe Search.
Результат: Разрешённый или отклонённый запрос
Этап 04
Просмотр и отчёты
Просмотр в реальном времени, уведомления, плановые отчёты, экспорт и поддержка Syslog помогают отслеживать активность.
Результат: Обзор активности и отчёт
Пользователи и устройства
Офисная сетьВнеофисный агент
Облачный фильтрПеренаправление DNS
Пользователь · группа · место · устройствоURL · ключевое слово · рейтинг · категория
Списки разрешения и блокировкиРазрешитьЗапретить
Обзор · уведомления · отчёт · Syslog
Возможности
Возможности и их назначение
Фильтрация по URL, категориям и рейтингу
Веб-трафик проверяется, разрешается или блокируется по URL, ключевым словам, рейтингу, категориям угроз и спискам разрешения или блокировки. Организация может создавать собственные категории.
Политики для пользователей и устройств
Политики можно задавать для пользователей, групп, местоположений и устройств. Решение включает стандартные и пользовательские правила, Safe Search и назначение политик через группы Active Directory.
Фильтрация вне сети и облачный шлюз
Доступны фильтрация вне корпоративной сети и агент для работы вне корпоративной сети на Windows, Mac и Chromebook, а также облачный шлюз с перенаправлением DNS. Сопоставьте варианты SaaS, выделенной инфраструктуры и агента с вашей сетью.
Приоритизация трафика приложений
Шлюз может управлять интернет-трафиком и задавать приоритеты: выделять больше пропускной способности важным бизнес-приложениям и ограничивать менее важное использование. Определите приоритеты и исключения в политике.
Мониторинг, отчёты и интеграции
Для контроля и расследования доступны просмотр веб-активности в реальном времени, панель управления, уведомления о попытках доступа к заблокированным категориям, плановые и экспортируемые отчёты, Syslog и API.
Сравнение подходов
Веб-шлюз и контроль конечных устройств
| Критерий | Web Protection | Защита конечных устройств |
|---|---|---|
| Точка контроля | Веб-запрос пользователя и его выход в интернет. | Процессы и файловая активность на устройстве. |
| Сигналы для принятия решения | URL, рейтинг, категория, ключевое слово и политика для пользователя или устройства. | Данные о процессах, файлах и поведении; конкретные возможности зависят от выбранного решения для конечных устройств. |
| Работа вне сети | Решение включает агент для работы вне корпоративной сети; проверьте поддерживаемые операционные системы. | Зависит от установки агента и телеметрии конечного устройства. |
| Основной результат | Разрешать или блокировать веб-запрос и отражать применение политики в отчётах. | Обнаруживать угрозы на устройстве, расследовать их и реагировать на них. |
Перед началом работы
План пилота по веб-фильтрации
Сначала примените политики к ограниченной группе пользователей. Вместе проверьте перенаправление DNS, устройства с агентом для работы вне корпоративной сети, группы Active Directory, бизнес-исключения и передачу журналов.
- 01
Для каких пользователей, устройств и сетей нужны политики шлюза и защита вне корпоративной сети?
- 02
Нужны ли изменения DNS, проверка TLS и исключения для внутренних приложений?
- 03
Какие категории будут по умолчанию разрешены, отслеживаться или блокироваться?
- 04
Кто будет получать уведомления, события Syslog и отчёты?
Материалы для оценки решения
Практический сценарий
Веб-политика для филиалов и удалённых сотрудников
IT-команда хочет применять одинаковые правила доступа в офисе и вне его. Вариант DNS-перенаправления или агент для работы вне корпоративной сети выбирают после проверки совместимости с текущей маршрутизацией.
Что получает команда
- 01
Фильтрация на уровне пользователя и группы.
- 02
Категории и собственные правила для вредоносного или нежелательного контента.
- 03
Просмотр активности в реальном времени, экспорт отчётов и поддержка Syslog.
Перед выбором решения
Вопросы и ответы
Что фильтрует Web Protection?
Сервис может разрешать или блокировать веб-запросы по URL, ключевым словам, рейтингу и категориям угроз. Также описаны пользовательские категории и списки разрешения или блокировки.
Охватываются ли устройства вне сети?
Доступны агент для работы вне корпоративной сети и соответствующие политики для Windows, Mac и Chromebook. До внедрения проверьте поддерживаемые платформы и требования к агенту.
Как расследовать веб-активность?
В описании перечислены просмотр активности в реальном времени, панель управления, уведомления о блокировках, плановые и экспортируемые отчёты, Syslog и API. Проверьте срок хранения журналов и форматы интеграции в пилоте.
Следующий шаг
Обсудить задачу
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.