Файл: Комплекс программных решений в области информационной безопасности компании Symantec.pdf

• Благодаря технологии Insight сканируются только файлы, подверженные угрозам, что позволяет сократить время сканирования до 70 %.
• Более низкие требования к ресурсам памяти для встраиваемых систем или VDI позволяют уменьшить размер клиента.
• Снижение загруженности сети и гибкое управление соединениями и пропускной способностью.

Одна консоль управления для всех физических и виртуальных платформ на основе политик.

• Один высокоэффективный агент с единой консолью управления для Windows, Mac, Linux, виртуальных машин и встраиваемых систем.
• Поддержка удаленного развертывания и управления клиентами Windows и Mac.
• Избирательное применение политик для блокировки систем, контроля приложений и устройств, а также определения расположения.

1.7 Защита ВЕБ-доступа с Symantec Proxy SG

ProxySG представляет собой масштабируемую прокси-платформу для обеспечения безопасности взаимодействия с ресурсами сети Интернет (web security) и оптимизации работы бизнес-приложений (WAN optimization). Устройства NGFW не являются заменителями прокси- решений в виду ограничнных возможностей разбора веб-трафика.

Преимущества решения ProxySG: 

Общее

• Высокопроизводительная фирменная операционная система с возможностью перезагрузки на предыдущую версию.
• Возможность функционирования в качестве прозрачного (transparent) и явного (explicit) прокси одновременно. Применяется для обеспечения защиты внутренних пользователей и сетей от шпионского программного обеспечения и фишинговых атак при веб-доступе в Интернет.
• Возможность функционирования в качестве обратного (reverse) прокси. Применяется в составе организованной сети DMZ для исключения возможности прямого доступа извне к веб-серверам организации. Функционал Web Application Firewall - бесплатный.

Протоколы и аутентификация

• Возможность применения для таких протоколов передачи данных как: HTTP/HTTPS, CIFS, SSL, FTP,FTP- over-HTTP, MAPI, P2P, MMS, RTMP, RTSP, QuickTime, TCP-Tunnel, DNS, WCCP.
• Возможность разграничения прав доступа к ресурсам посредством следующих механизмов аутентификации: на основании локальных списков пользователей; IWA (Basic, NTLM, Mirosoft Kerberos), LDAP (Active Directory, eDirectory, SunOne), CA eTrust SiteMinder, Oracle Access Manager, RADIUS; применения сертификатов; поддержка SSO и прозрачной аутентификации, а также последовательной аутентификация в нескольких системах.