Sophos Firewall Web Protection

Web Protection favorise une navigation Web sûre et productive. Protégez les utilisateurs de votre réseau d’entreprise contre les menaces Web. L’intégration aux autres produits Sophos et une gestion simple contribuent à renforcer la protection et le contrôle. Les sections suivantes présentent les principales fonctions de Web Protection et leur intérêt pour les administrateurs IT et les ingénieurs sécurité.

Protection Web : malwares, PUA, JavaScript malveillant et pharming

Sophos Web Protection inclut plusieurs contrôles pour défendre les entreprises contre les menaces Web :

• Analyse antimalware : détecte et bloque les virus, malwares Web, chevaux de Troie et logiciels espions dans le trafic HTTP/S et FTP inspecté, y compris le webmail.
• Émulation JavaScript : ajoute une couche d’analyse pour détecter et bloquer les scripts malveillants.
• Double analyse antimalware : un moteur Avira indépendant complète la détection Sophos.
• Modes d’analyse : choisissez l’analyse en flux ou du fichier complet lorsque disponible, selon la configuration et le type de trafic. Le mode par lots est disponible avec le proxy Web ; le moteur DPI analyse toujours en temps réel.
• Protection contre le pharming : aide à bloquer les redirections vers des sites frauduleux.
• Applications potentiellement indésirables (PUA) : détecte et bloque les applications susceptibles d’exécuter des activités indésirables sans être nécessairement malveillantes.

Web Control – autoriser ou bloquer le trafic Web

Web Control, le filtrage Web et les fonctions proxy offrent un contrôle granulaire des accès Web des utilisateurs. Filtrez les contenus Web par utilisateur, groupe, catégorie, URL ou mot-clé. SophosLabs maintient la base de filtrage des URL ; les catégories disponibles suivent la classification Sophos actuelle. Les entreprises peuvent définir des horaires de navigation par utilisateur ou groupe et des filtres par type MIME, extension et contenu actif (p. ex. ActiveX, applets et cookies). Les stratégies peuvent aussi imposer SafeSearch pour les moteurs de recherche compatibles à l’aide de contrôles DNS.

Régulation du trafic Web et applicatif

La qualité de service (QoS) et la régulation du trafic aident à contrôler et à prioriser le trafic réseau. Définissez des stratégies par catégorie Web ou application pour limiter ou réserver la bande passante, attribuer des priorités et gérer les débits montants, descendants ou partagés.

Xstream TLS Inspection – inspecter et analyser le trafic

Avec la progression du trafic chiffré comme HTTPS, les firewalls ont besoin de fonctions de déchiffrement pour en analyser le contenu. L’analyse SSL et l’inspection TLS répondent à ce besoin. Web Protection inclut Xstream TLS Inspection pour rechercher les menaces dans le trafic chiffré. Elle déchiffre, analyse et rechiffre le trafic SSL/TLS selon votre configuration ; les stratégies et exclusions doivent prendre en compte les exigences de confidentialité.

Application Control – contrôle flexible des applications

Application Control identifie et contrôle des milliers d’applications selon leurs signatures, catégories et niveaux de risque. Les filtres intelligents d’applications permettent des stratégies dynamiques mises à jour lors de l’ajout de nouvelles signatures. Les entreprises gagnent en visibilité sur les applications cloud et le Shadow IT.

Synchronized App Control

Synchronized App Control fait partie de Synchronized Security de Sophos, qui permet le partage d’informations entre les produits Sophos. Il identifie, classe et contrôle les applications Windows et Mac inconnues grâce aux informations partagées entre les terminaux gérés par Sophos et le firewall.

Web Protection propose des contrôles flexibles d’accès aux applications par utilisateur, groupe, catégorie et risque. Les administrateurs peuvent créer des stratégies adaptées aux besoins et aux enjeux de sécurité de leur entreprise. Les contrôles granulaires aident à équilibrer protection, productivité et accès aux applications et services importants.

Reporting – visibilité sur l’activité Web et applicative

Les rapports Web Protection permettent de journaliser et de surveiller les activités couvertes par ses contrôles. Les rapports et analyses présentent les accès Web, l’utilisation des applications et les menaces détectées pour améliorer la sécurité de l’entreprise.