IronPort URL Filters

Visão geral

Hoje a Internet é um valioso recurso para as empresas, facilitando a comunicação e o acesso a uma ampla variedade e riqueza de informações. Ao mesmo tempo, o acesso à Internet pode apresentar um sério risco à produtividade, sem contar as implicações legais. A IDC estima que cerca de 40% de todo o tráfego de Internet corporativo não está relacionado a negócios — drenando a produtividade dos funcionários e os recursos da rede. Além disso, com um total estimado de 10 bilhões de páginas (e um crescimento anual de 30%), a navegação inadequada acaba resultando em violações às políticas aceitáveis de uso e, conseqüentemente, expondo as empresas a sérios problemas legais.

Os IronPort URL Filters™ oferecem uma combinação única de mecanismo de varredura de alto desempenho com a mais abrangente base de dados web do mercado em uma solução de filtragem de conteúdo rápida e precisa. Componente fundamental da estrutura de políticas aceitáveis de uso da IronPort S-Series™, os IronPort URL Filters verificam rapidamente as solicitações de navegação do funcionário e as comparam com as políticas corporativas — utilizando para isso uma base de dados precisa de sites classificados. Evitando que os funcionários acessem sites que violam as políticas, as empresas usufruem todas as vantagens da Internet, reduzindo os riscos à produtividade, recursos e legais.

IronPort S-Series é a única solução que combina os IronPort URL Filters com os IronPort Web Reputation Filters™ e o IronPort Anti-Malware System™ , compondo uma solução única e integrada que garante a varredura precisa de todo o tráfego corporativo em busca de violações às políticas de uso e ameaças à segurança.

Download do Folheto sobre IronPort URL Filters

Funcionalidades

Precisão

Uma das maiores bases de dados web do mercado. Os IronPort URL Filters oferecem aos administradores mais de 50 categorias de conteúdo e mais de 20 milhões de sites (o que corresponde a mais de 3,5 bilhões de páginas), em 70 idiomas e 200 países.

A base de dados da mais alta qualidade orienta os IronPort URL Filters. Essa base de dados é abastecida via tecnologias automatizadas de varredura e classificação da web, combinadas com a supervisão humana de uma equipe global de pesquisadores profissionais. O descarte periódico de domínios e sites não mais utilizados e atualizações diárias de milhões de novos URLs ajudam a manter a altíssima qualidade da base de dados de filtragem web.

A ampla cobertura internacional garante que os IronPort URL Filters bloqueiem com precisão os sites, independentemente do local indicado pelo URL. Hoje, um grande número de sites com conteúdo inadequado — adulto, jogos, apostas e outros — são hospedados e configurados usando domínios internacionais que driblam os filtros de URL.

A classificação detalhada dos sites oferece às empresas maior flexibilidade na definição e reforço de políticas de uso aceitável. O suporte a um número ilimitado de categorias personalizadas (baseadas em endereços IP, sub-redes, intervalos CIDR, URLs, domínios e expressões comuns) oferecem maior agilidade na resposta às violações.

Atualizações automáticas e incrementais da base de dados web adicionam mais de 100 mil novos sites e 10 milhões de novos URLs semanalmente para garantir sempre alta precisão. Os administradores podem configurar a periodicidade de atualização em busca de novas regras com intervalo de até cinco minutos.

Categorias de URL predefinidas e possibilidade de acrescentar um número ilimitado de URLs melhoram a o nível de detalhamento, a flexibilidade e o controle na implementação das políticas corporativas.

Controle de Políticas

A autenticação poderosa e flexível garante a integração tranqüila com o ambiente corporativo. Os administradores podem definir políticas com base nas estruturas de diretório LDAP ou Active Directory existentes. Funcionalidades de single sign-on oferecem uma experiência bastante tranqüila de navegação para os usuários. Os administradores também podem criar exceções de autenticação com base nos perfis de tráfego de origem ou destino.

A definição detalhada de políticas com o IronPort Web Security Manager™ permite que os administradores definam e gerenciem políticas por usuário e por grupo — oferecendo assim maior flexibilidade e controle. O IronPort Web Security Manager possibilita a sincronização automática com os diretórios existentes de autenticação, apresentando uma lista dos grupos ativos, para que os administradores possam redefinir os grupos preexistentes baseados em LDAP ou Active Directory. Os administradores podem definir grupos usando segmentos da rede, endereços IP, sub-rede ou intervalos CIDR, assim como combinar vários segmentos da rede ou separar grupos em uma única unidade.

O gerenciamento consolidado de políticas com o IronPort Web Security Manager unifica as políticas de segurança implementadas em grupos lógicos. Essa ferramenta é flexível e prática, permitindo que os administradores gerenciem as políticas de filtragem de URL a partir de uma única interface.

A filtragem abrangente de aplicações, objetos e protocolos permite que os administradores configurem controles por usuário e por grupo. Os administradores podem optar por bloquear ou autorizar aplicações como mensagens instantâneas (IM) ou tráfego de Skype encapsulado via HTTP. Além disso a fiktragem de objetos (baseada em "true type") reconhece com precisão objetos não idôneos e downloads de arquivos que apresentam riscos à segurança ou à conformidade.

As notificações customizadas e localizadas alertam automaticamente os usuários finais sobre violações de políticas com impacto na atividade de navegação. Os administradores podem escolher a forma como essas notificações do sistema serão acionadas a partir de mais de 25 eventos ou redirecioná-los para uma página interna customizável. Essa possibilidade de customização permite que os administradores melhorem a capacidade de aprendizado com relação a uma solicitação web bloqueada. Há dez opções disponíveis de idiomas para apresentar as notificações para o usuário, garantindo a conformidade com os requisitos corporativos e regulamentações locais: inglês, francês, alemão, japonês, espanhol, coreano, português, tailandês, chinês tradicional e simplificado.

Visibilidade

Práticos relatórios apresentam informações detalhadas sobre o tráfego web em geral. Relatórios resumidos indicam a utilização de tráfego atual, enquanto relatórios mais específicos apresentam os principais recursos em uso, por usuário e por categoria. Os relatórios ajudam a identificar os principais usuários da rede em conformidade ou que mais violam as políticas de uso. Os relatórios ainda fornecessem informações detalhadas e resumidas sobre a largura de banda economizada com a filtragem de URL.

Understand at-a-glance the Web traffic blocked versus allowed, on a per-category basis.

Extensive logging lets companies track all Web traffic, benign and threat-related. Standard log formats include Apache, Squid or Squid-detailed—along with the ability to specify custom log formats, consistent with corporate logging policies. Administrators can enable or disable log subscriptions, or set log rollover and size limits, based on log types.

Comprehensive alerting, included with every IronPort S-Series appliance, supports IronPort URL Filters. Administrators can set up individual alert subscriptions, based on severity levels. Alerts are calibrated in three categories: informational, warning and critical. This provides administrators with clear visibility into the application and enables them to take appropriate and timely action, if required.

Benefits

Maintain Focus on Core Business Activities The Internet provides nearly unlimited distraction opportunities. IronPort URL Filters allow organizations to implement corporate-specific policies to keep employees focused on core business activities using granular, user and group-based policies that are applied dynamically. In addition, it allows organizations to maintain better control over resource costs, such as network bandwidth and IT staff time.

Control Legal Liabilities By instituting appropriate Web usage guidelines, corporations using IronPort URL Filters can improve compliance — eliminating inappropriate Web traffic, reducing inroads for illegal phone-home activity that steals mission-critical and confidential data from within the network, and providing a concrete implementation of critical corporate acceptable use policies.

Ensure Accuracy IronPort URL Filters leverage the industry's leading URL database in terms of quantity, quality and breadth. Automated, incremental updates ensure the ongoing accuracy of the database while eliminating the need for manual intervention.

Comprehensive Visibility IronPort Web Security Monitor™ reports help administrators quickly identify and investigate issues. Real-time reports help locate and track issues as they occur. Historical reports allow administrators to observe trends and report on efficacy and Return on Investment (ROI). These actionable reports minimize the time wasted on forensics — letting administrators focus efforts on education and awareness.

Reduced Total Cost of Ownership (TCO) IronPort URL Filters are integrated into the IronPort S-Series, a single appliance solution that addresses all Web security requirements. This revolutionary system provides a single platform that addresses both acceptable use and security concerns which, when combined with comprehensive management and reporting support, significantly reduces initial and ongoing TCO.

Preserve the End-user Browsing Experience Powered by IronPort's next generation AsyncOS™ architecture, IronPort URL Filters scale to meet the unique scanning needs of Web traffic — ensuring that the end-user experience is maintained.