IronPort URL Filter

Überblick

Das Internet ist für Unternehmen von heute eine enorm wichtige Ressource, die nicht nur die Kommunikation vereinfacht, sondern auch einen einfachen und mühelosen Zugang zu einem riesigen Bestand von Informationen ermöglicht. Gleichzeitig ist der Zugriff auf Internetressourcen auch mit erheblichen Produktivitätsrisiken und rechtlichen Problemen behaftet. IDC schätzt, dass rund 40 Prozent des Internet-Verkehrs in Unternehmen nichts mit den Aufgaben des Unternehmens zu tun hat, was sich sowohl auf die Mitarbeiterproduktivität als auch auf die Nutzung von Netzwerkressourcen deutlich auswirkt. Schätzungen zufolge umfasst das Internet derzeit rund 10 Milliarden Web Seiten, und diese Zahl wächst jährlich um nahezu 30 Prozent. Vor diesem Hintergrund führt ein ungeregeltes Surfen im Internet unausweichlich zu Verstößen gegen Benutzerrichtlinien, was wiederum enorme rechtliche Gefahren für Unternehmen nach sich zieht.

Mit einer extrem leistungsstarken Scan-Engine und der branchenweit umfangreichsten Web-Datenbank stellen IronPort URL-Filter™ eine schnelle und zuverlässige Lösung für die Filterung von Informationen bereit. IronPort URL-Filter sind eine wesentliche Komponente des IronPort® Benutzerrichtliniensystems der IronPort S-Serie™ und bieten die Möglichkeit, Browser Eingaben von Benutzern schnell zu scannen und anhand unternehmensspezifischer Richtlinien zu evaluieren. Grundlage hierfür ist eine äußerst zuverlässige Datenbank mit entsprechenden Website-Bewertungen. Da auf diese Weise verhindert wird, dass Benutzer Websites besuchen, die gegen Richtlinien verstoßen, können Unternehmen jetzt die Vorteile des Internets nutzen und gleichzeitig sicher sein, dass die mit der Internet Nutzung potenziell verbundenen Produktivitätsverluste, Ressourcenverschwendungen und rechtlichen Risiken auf ein Minimum reduziert werden.

Die IronPort S-Serie ist die einzige Lösung, die die IronPort URL-Filter mit den Web Reputationsfiltern von IronPort und dem IronPort Anti-Malware System™ kombiniert und eine integrierte Lösung bereitstellt, mit der gewährleistet wird, dass der Internet Verkehr von Unternehmen sowohl im Hinblick auf Verstöße gegen Nutzungsrichtlinien als auch auf Sicherheitsbedrohungen hin überprüft wird.

Datenblatt zu IronPort URL-Filtern herunterladen

Leistungsmerkmale

Zuverlässigkeit

Nutzung einer der größten Web-Datenbanken, IronPort URL-Filter stellen Administratoren über 50 Content Kategorien für mehr als 20 Millionen Websites (was mehr als 3,5 Milliarden Web-Seiten entspricht) in 70 Sprachen und 200 Ländern zur Verfügung.

Datenbank mit höchster Qualität Zusammen mit Technologien für die automatische Durchsuchung und Klassifizierung von Websites sorgt ein internationales Team von qualifizierten Experten dafür, dass die Datenbank kontinuierlich mit relevanten Informationen gespeist wird. In regelmäßigen Abständen werden ungenutzte Domains und Websites automatisch aus der Datenbank entfernt. Gleichzeitig wird die Datenbank täglich durch Millionen neuer URLs aktualisiert, wodurch ein unübertroffenes Maß an Qualität gewährleistet wird.

Durch eine umfassende internationale Abdeckung wird sichergestellt, dass Websites von den IronPort URL Filtern unabhängig von der jeweiligen Zieladresse zuverlässig abgeblockt werden können. Websites mit unerwünschten Inhalten - wie Erotik Websites, Spiele, oder Wettangebote - werden zunehmend in internationalen Domains implementiert, um URL-Filter zu umgehen.

Die granulare Klassifizierung von Websites gibt Unternehmen eine größere Flexibilität bei der Definition und Implementierung von Nutzungsrichtlinien. Durch die Unterstützung einer unbegrenzten Anzahl eigener Kategorien (auf der Grundlage von Kriterien wie IP-Adressen, Subnetzen, CIDR-Bereichen, URLs, Domains und regulären Ausdrücken) können Unternehmen noch flexibler auf Verstöße gegen Richtlinien reagieren.

Regelmäßige automatische Updates der Web Datenbank Um eine konsistent hohe Zuverlässigkeit sicherzustellen, wird die Datenbank wöchentlich durch mehr als 100.000 neue Websites und 10 Millionen neue URLs aktualisiert. Dabei können Administratoren die URL-Filter so konfigurieren, dass alle fünf Minuten überprüft wird, ob neue Regeln vorliegen.

Vordefinierte Kategorien und eine unbegrenzte Anzahl eigener URL-Kategorien sorgen für die Granularität, Flexibilität und Kontrolle, die für die Umsetzung unternehmensweiter Richtlinien erforderlich ist.

Kontrolle über Richtlinien

Leistungsstarke und flexible Authentifizierungsfunktionen gewährleisten eine nahtlose Integration in unternehmensweite Umgebungen. Bei der Definition von Richtlinien können Administratoren vorhandene Directory-Strukturen auf Basis von LDAP oder Active Directory nutzen. Durch 'Single Sign-On'-Funktionen wird ein nahtloses Benutzererlebnis beim Surfen im Internet sichergestellt. Darüber hinaus können Administratoren auch Authentifizierungsausnahmen auf der Grundlage von Profilen für Quell- oder Zieladressen festlegen.

Granulare Definition von Richtlinien Der IronPort Web Security Manager™ zeichnet sich durch ein Höchstmaß an Flexibilität und Kontrolle aus und gibt Administratoren die Möglichkeit, Richtlinien für einzelne Benutzer und Gruppen zu definieren und zu verwalten. Durch die Möglichkeit der automatischen Synchronisation mit vorhandenen Authentifizierungs Directories ermöglicht IronPort Web Security Manager die Generierung einer Liste aktiver Gruppen, mit deren Hilfe Administratoren vorhandene Gruppen auf Basis von LDAP oder Active Directory weiter verfeinern können. Dabei können sie Gruppen auf der Grundlage von Kriterien wie Netzwerksegmenten, IP-Adressen oder Subnetz- oder CIDR-Bereichen definieren und mehrere Netzwerksegmente oder separate Gruppen zusammenfassen.

Konsolidiertes Richtlinienmanagement Der IronPort Web Security Manager™ sorgt für eine Vereinheitlichung von Sicherheitsrichtlinien für unterschiedliche Benutzergruppen, zwischen denen logische Zusammenhänge bestehen. Dieses flexible und benutzerfreundliche Tool gibt Administratoren die Möglichkeit, Richtlinien für die Filterung von URLs über eine einzige grafische Benutzeroberfläche zu verwalten.

Durch eine umfassende Filterung von Applikationen, Objekten und Protokollen können Administratoren Kontrollfunktionen für einzelne Benutzer und Gruppen konfigurieren und auf diese Weise festlegen, ob der Aufruf von Applikationen wie Instant Messenger (IM) oder über HTTP getunnelter Skype-Verkehr zugelassen oder abgeblockt werden soll. Darüber hinaus ermöglicht die Objektfilterung (auf der Basis von "True Type") eine zuverlässige Erkennung von Objekten, um das Herunterladen von Objekten und Dateien, die mit Sicherheits- und Compliance Risiken behaftet sind, einzuschränken bzw. zu verhindern.

Individuell konfigurierte Benachrichtigungen in der jeweiligen Landessprache sorgen dafür, dass Endbenutzer automatisch über Richtlinienverstöße informiert werden, die Auswirkungen auf deren Surf-Aktivitäten im Internet haben. Dabei können Administratoren die vom System vorgegebenen Benachrichtigungen nutzen oder auf eine separate Seite mit internen, individuell konfigurierbaren Richtlinien zurückgreifen. Die mit der Zurückweisung eines Internetzugriffs verbundene Möglichkeit, Endbenutzer zu einem disziplinierteren Surf Verhalten zu bewegen, wird durch die individuelle Konfigurierbarkeit von Benachrichtigungen erheblich verbessert. Um die Einhaltung der vor Ort geltenden gesetzlichen Vorschriften sicherzustellen und den Anforderungen des Unternehmens gerecht zu werden, stehen für Endbenutzerbenachrichtigungen zehn verschiedenen Sprachen zur Verfügung (Englisch, Französisch, Deutsch, Japanisch, Spanisch, Koreanisch, Portugiesisch, Thailändisch sowie traditionelles und vereinfachtes Chinesisch).

Transparenz

Klare und leicht verständliche Berichte liefern umfassende Informationen zum gesamten Internetverkehr. Neben Berichten, aus denen auf einen Blick alle relevanten Informationen zum aktuellen Internetverkehr des Unternehmens entnommen werden können, stehen detailliertere Berichte zur Verfügung, die Informationen darüber liefern, welche Ressourcen am stärksten genutzt werden, wobei diese Daten weiter nach einzelnen Benutzern und Kategorien aufgeschlüsselt werden können. Mithilfe der Berichte kann ferner ermittelt werden, welche Benutzer sich besonders streng an die Nutzungsrichtlinien des Unternehmens halten bzw. welche Benutzer besonders häufig gegen entsprechende Richtlinien verstoßen. Darüber hinaus liefern die Berichte sowohl detaillierte als auch zusammenfassende Informationen zur Bandbreiteneinsparung, die durch die Filterung von URLs erzielt wurde. Dabei können Administratoren auf vordefinierte Berichte zurückgreifen oder eigene Berichte und Benachrichtigungen entwickeln.

Übersichtliche Diagramme sorgen für einen schnellen Überblick über abgeblockte und zugelassene Internet-Verbindungen für einzelne Kategorien.

Umfassende Protokollierungsfunktionen geben Unternehmen die Möglichkeit, den gesamten Internetverkehr, d.h. sowohl unbedenkliche als auch mit Risiken verbundene Aktivitäten, zu verfolgen. Als Standard-Protokollformate stehen Apache, Squid oder Squid detailed zur Verfügung. Darüber hinaus können eigene Protokollformate spezifiziert werden, um die Konsistenz mit den Dokumentationsrichtlinien des Unternehmens sicherzustellen. Administratoren können "log subscriptions" aktivieren und deaktivieren oder Größenbeschränkungen für einzelne Protokollarten festlegen.

Umfangreiche Alarmfunktionen - IronPort URL-Filter werden von den Alarmfunktionen unterstützt, die in jeder IronPort-Appliance der S-Serie enthalten sind. Administratoren können einzelne Alarme für unterschiedliche Sicherheitsstufen konfigurieren. Dabei können für Alarme drei Dringlichkeitsstufen definiert werden: Information, Warnung und kritischer Alarm. Auf diese Weise erhalten Administratoren einen klaren Einblick in die Applikation und können gegebenenfalls schnell die erforderlichen Maßnahmen ergreifen.

Vorteile

Konzentration auf die Kernaufgaben des Unternehmens - Das Internet bietet unzählige Möglichkeiten der Ablenkung. Mithilfe der IronPort URL-Filter können unternehmensspezifische Richtlinien geschaffen werden, die mit granularen, dynamisch angewandten Regeln für einzelne Benutzer und Gruppen dafür sorgen, dass sich die Mitarbeiter auf ihre fachlichen Aufgaben konzentrieren. Darüber hinaus erhalten Unternehmen eine bessere Kontrolle über die Kosten von Ressourcen wie Netzwerkbandbreite und Arbeitszeit von IT-Mitarbeitern.

Kontrolle über rechtliche Risiken - Durch die Nutzung von IronPort URL-Filtern und die Festlegung von Richtlinien für die ordnungsgemäße Nutzung von Internetressourcen können Unternehmen eine zuverlässigere Einhaltung gesetzlicher Vorschriften sicherstellen und nicht nur den Besuch unzulässiger Websites verhindern, sondern auch die Möglichkeiten für illegale 'Phone-Home'-Aktivitäten eindämmen, bei denen unternehmenskritische und vertrauliche Daten aus dem Netzwerk gestohlen werden können. Auf diese Weise können Unternehmen eine konkrete Implementierung unternehmenskritischer Nutzungsrichtlinien realisieren.

Zuverlässigkeit - IronPort URL-Filter greifen auf eine URL-Datenbank zurück, die nicht nur in ihrem Umfang, sondern auch in puncto Qualität und Breite marktführend ist. Regelmäßige automatische Updates sorgen dafür, dass die Datenbank stets auf dem aktuellsten Stand ist und keinerlei manuelle Eingriffe erfordert.

Umfassende Einblicke - Der IronPort Web Security Monitor™ liefert Berichte, mit denen Administratoren schnell und mühelos Probleme erkennen und näher beleuchten können. Echtzeitberichte helfen bei der sofortigen Identifizierung und Verfolgung von Problemen. Darüber hinaus stehen Administratoren historische Berichte zur Verfügung, mit deren Hilfe sie Trends beobachten und die Wirksamkeit sowie den ROI getroffener Maßnahmen dokumentieren und nachweisen können. Die auf diese Weise aus den Berichten gewonnenen Erkenntnisse lassen sich in unmittelbare Maßnahmen umsetzen, so dass der für forensische Analysen erforderliche Zeitaufwand minimiert wird und Administratoren sich stärker auf Maßnahmen zur Förderung der Disziplin und des Sicherheitsbewusstseins der Benutzer konzentrieren können.

Niedrigere Gesamtkosten - IronPort URL-Filter sind in die IronPort S-Serie, eine Appliance Lösung, die sämtlichen Internet-Sicherheitsanforderungen gerecht wird, integriert. Mit diesem revolutionären System verfügen Unternehmen über eine integrierte Plattform, die sie nicht nur bei der Sicherstellung der ordnungsgemäßen Nutzung von Internetressourcen, sondern auch bei der Bewältigung von Sicherheitsproblemen unterstützt und zusammen mit umfangreichen Management- und Berichtsfunktionen zu einer deutlichen Reduzierung der Anschaffungskosten und der laufenden Gesamtkosten beiträgt.

Keine Beeinträchtigung des Benutzererlebnisses beim Surfen im Internet - IronPort URL-Filter basieren auf IronPorts moderner AsyncOS™-Architektur, die eine problemlose Skalierung gewährleistet und den hohen Leistungsanforderungen gerecht wird, die beim Scannen des Internetverkehrs zu erfüllen sind. Auf diese Weise wird sichergestellt, dass das Benutzererlebnis in keiner Weise beeinträchtigt wird.