Sophos Firewall Protezione Web

Protezione Web (Web Protection) favorisce una navigazione web sicura e produttiva. Proteggere gli utenti della rete aziendale dalle minacce web. L’integrazione con altri prodotti Sophos e la gestione semplice aiutano a rafforzare protezione e controllo. Le sezioni seguenti illustrano le principali funzioni di Web Protection e il loro valore per amministratori IT e tecnici della sicurezza.

Protezione dalle minacce web: malware, PUA, JavaScript dannoso e pharming

Sophos Web Protection include diversi controlli per difendere le aziende dalle minacce web:

• Scansione antimalware: rileva e blocca virus, malware web, trojan e spyware nel traffico HTTP/S e FTP sottoposto a ispezione, inclusa la webmail.
• Emulazione JavaScript: aggiunge un livello di analisi per rilevare e bloccare script dannosi.
• Doppia scansione antimalware: un motore Avira indipendente integra il rilevamento Sophos.
• Modalità di scansione: scegliere la scansione in streaming o dell’intero file, dove supportata, in base a configurazione e tipo di traffico. La modalità batch è disponibile tramite il proxy web; il motore DPI analizza sempre in tempo reale.
• Protezione dal pharming: aiuta a bloccare reindirizzamenti verso siti fraudolenti.
• Applicazioni potenzialmente indesiderate (PUA): rileva e blocca applicazioni che possono eseguire attività indesiderate, anche se non sono necessariamente dannose.

Web Control – consentire o bloccare il traffico web

Web Control, filtro web e funzioni proxy offrono un controllo granulare dell’accesso web degli utenti. Filtrare i contenuti web per utente, gruppo, categoria, URL o parola chiave. SophosLabs gestisce il database di filtro URL; le categorie disponibili seguono la classificazione Sophos attuale. Le aziende possono impostare orari di navigazione per utente o gruppo e filtri per tipo MIME, estensione e contenuti attivi (ad es. ActiveX, applet e cookie). I criteri possono anche imporre SafeSearch per i motori di ricerca supportati tramite controlli basati su DNS.

Traffic shaping per web e applicazioni

Quality of Service (QoS) e traffic shaping aiutano le aziende a controllare e dare priorità al traffico di rete. Impostare criteri per categoria web o applicazione per limitare o riservare banda, assegnare priorità e gestire velocità di upload, download o condivise.

Xstream TLS Inspection – ispezionare e analizzare il traffico

Con l’aumento del traffico cifrato, come HTTPS, i firewall richiedono funzioni di decifratura per analizzarne il contenuto. La scansione SSL e l’ispezione TLS rispondono a questa esigenza. Web Protection include Xstream TLS Inspection per cercare minacce nel traffico cifrato. Decifra, analizza e ricifra il traffico SSL/TLS secondo la configurazione; criteri di ispezione ed esclusioni devono rispettare i requisiti di riservatezza.

Application Control – gestione flessibile delle applicazioni

Application Control identifica e controlla migliaia di applicazioni tramite firme, categorie e livelli di rischio. I filtri intelligenti delle applicazioni consentono criteri dinamici che si aggiornano quando vengono aggiunte nuove firme. Le aziende ottengono visibilità sulle applicazioni cloud e sullo shadow IT.

Synchronized App Control

Synchronized App Control fa parte di Synchronized Security di Sophos, che consente la condivisione di informazioni tra prodotti Sophos. Identifica, classifica e controlla applicazioni Windows e Mac sconosciute condividendo informazioni tra endpoint gestiti da Sophos e firewall.

Web Protection offre controlli flessibili di accesso alle applicazioni per utente, gruppo, categoria e rischio. Gli amministratori possono creare criteri adatti alle esigenze e alle priorità di sicurezza dell’azienda. I controlli granulari aiutano a bilanciare protezione, produttività e accesso ad applicazioni e servizi importanti.

Reportistica – visibilità sulle attività web e applicative

La reportistica di Web Protection consente di registrare e monitorare le attività coperte dai suoi controlli. Report e analisi mostrano accessi web, utilizzo delle applicazioni e minacce rilevate per migliorare la sicurezza aziendale.