Entensys UserGate Web Filter

UserGate Web Filter захищає від загроз, пов'язаних із використанням інтернету, а також забезпечує виконання відповідних вимог законодавства. Продукт фільтрує контент, що завантажується, блокує небезпечні сторінки, шкідливе ПЗ, скрипти стеження, негативні банери і захищає від багатьох інших інтернет-загроз. UserGate Web Filter надає можливість контролювати, журналювати та аналізувати відвідувані користувачем інтернет-ресурси. UserGate Web Filter забезпечує контентну фільтрацію, засновану на технології Deep Content Inspection (DCI), підтримуючи морфологію російської та інших найпоширеніших мов. Використання власного антивірусу хмарного дозволяє проводити ефективну перевірку трафіку без зменшення швидкості роботи інтернету. Фільтрація зашифрованого трафіку HTTPS/SSL підтримується за допомогою технології підміни сертифіката (trusted man-in-the-middle - MitM), даний функціонал забезпечує підтримку використання протоколу SSL, а також включає функцію підтвердження достовірності з'єднання.

Функціональність:

Блокування категорій сайтів

UserGate Web Filter використовує у роботі найбільшу базу електронних ресурсів, розділених для зручності оперування на 70+ категорій. Набір сайтів налічує понад 500 мільйонів адрес. База щогодини поповнюється адресами нових заражених чи скомпрометованих сайтів, всі сайти регулярно проходять перевірку на правильність відповідності категорій, що їм присвоєно. Особлива робота проводиться з категоризації російськомовних ресурсів, що у національних (особливо - .ru, .su, .рф, .kz, .ua, .by) і загальних доменах.

Контентна фільтрація на базі технології Deep Content Inspection (DCI)

Продукт здійснює морфологічний аналіз веб-сторінок на наявність певних слів та словосполучень. Це дозволяє контролювати доступ до конкретних розділів сайту, не блокуючи ресурс на рівні категорії або домену. Подібний підхід є досить актуальним для різних соціальних мереж, форумів та інших порталів, у наповненні яких значну роль відіграють користувачі (Web 2.0).

Існує можливість підписки на оновлення набору спеціальних словників, у тому числі список матеріалів, заборонених Міністерством Юстиції Російської Федерації, набори слів «Суїцид», «Тероризм», «Порнографія», «Нецензурні слова», «Наркотики», «Азартні» ігри» та інші. Пропонується використання спеціального набору словників, адаптованого відповідно до вимог ФЗ-436 "Про захист дітей". Крім російської, підтримуються англійська, німецька, японська, арабська та казахська мови.

Безпечний пошук

Функціонал рішення включає можливість примусової активації безпечного режиму в популярних пошукових системах (Google, Yandex, Yahoo, Bing, Rambler), а також на порталі YouTube. За допомогою цього інструменту блокування небажаного контенту здійснюється засобами пошукових порталів, що дозволяє досягти високої ефективності, наприклад, при фільтрації відповідей на пошукові запити за графічним або відеоконтентом.

Безпека завантаженого контенту

Хмарний антивірус, розроблений та підтримуваний компанією Entensys, дозволяє забезпечувати високий рівень захисту користувача без зменшення продуктивності системи. Модуль дозволяє передавати в хмару сигнатури файлів і скриптів, що закачуються, де вони перевіряються на предмет порівняння з відомими небезпечними додатками. Entensys використовує базу, що щогодини оновлюється, що містить на даний момент сотні тисяч небезпечних сигнатур і наповнювану за допомогою низки непропрієтарних систем і "пісочниць" (sandboxes). Цей підхід вкрай ефективний при високому навантаженні, оскільки блокує шкідливі файли, включаючи так звані "проблеми нульової години", не впливаючи негативно на швидкість роботи системи.

У UserGate Web Filter використовується антивірусне ядро Лабораторії Касперського, яке здійснює перевірку всього контенту, що завантажується через інтернет, включаючи файли. У цьому випадку збільшується завантаження системи, але забезпечується детальніший аналіз трафіку.

Боротьба з сучасними загрозами

Активність шкідливих агентів також виявляється через аналіз HTTP-трафіку. UserGate Web Filter запобігає шкідливій активності тих комп'ютерів, які заражені adware, pornware, malware або перебувають у ботнет-мережах. При цьому блокується активація даних шкідливих програм, здійснюється підміна банерів, блокуються IP-адреси мереж ботнетів, для чого використовується сервіс визначення репутації адрес, а також робляться інші дії.

Білі та чорні списки

UserGate Web Filter підтримує роботу з «чорними» та «білими» списками електронних ресурсів. Доступ до сайтів, що входять до даних наборів, блокується/дозволяється незалежно від інших налаштувань продукту. У рішенні реалізована можливість підписки на оновлення списків блокованих сайтів, у тому числі підписка на сайти з Реєстру Роскомнагляду.

Блокування банерів, що спливають вікон

UserGate Web Filter дозволяє блокувати банери та спливаючі вікна. У ряді випадків на сайтах відображається контент із банерних мереж, який не має прямого відношення до власників сайтів та ними не контролюється. Як наслідок, ці банери часто містять зображення чи інші матеріали, які ведуть небезпечні ресурси. "Вирізання" таких банерів є ефективним заходом захисту та значно підвищує безпеку використання інтернету.

Інжектор. Підстановка коду

UserGate Web Filter дозволяє змінювати код сторінки, який отримує користувач. Це може застосовуватися для заміни блокованого контенту, для вставки певної інформації або власної реклами, що затребуване операторами зв'язку та публічного WiFi доступу.

Блокування скриптів стеження

Використання інтернету практично кожним користувачем ефективно відстежується рядом великих компаній, які володіють соціальними мережами, порталами, пошуковими системами. UserGate Web Filter дозволяє блокувати скрипти, які забезпечують спостереження за поведінкою користувача в Інтернеті.

Контроль соціальних додатків

UserGate Web Filter дає можливість блокування ігор та інших програм для соціальних мереж, таких як Facebook. Адміністратори можуть дозволяти використання соціальних мереж у цілому, при цьому контролюючи та обмежуючи непродуктивні дії. Також підтримується фільтрація окремих сторінок та груп у соціальних мережах за ознаками наявності екстремістського контенту, нецензурних виразів та інших критеріїв.

Фільтрація HTTPS-трафіку

Поряд із звичайним нешифрованим трафіком UserGate Web Filter може бути налаштований для фільтрації HTTPS-трафіку. При цьому сервер на льоту здійснює заміну сертифіката та морфологічну фільтрацію. Під час обробки HTTPS-трафіку UserGate Web Filter використовує повний набір методів фільтрації.

Моніторинг та статистика

UserGate Web Filter надає статистику відвідуваних сайтів, в якій відображаються не тільки адреси заблокованих ресурсів, а й категорія, до якої він відноситься, словник морфології, відповідно до якого ресурс був заблокований та інші параметри. Також продукт надає статистику здійснених пошукових запитів. Вбудовані функції журналу та попередження дозволяють контролювати використання Інтернету, не вводячи заборон і явних обмежень.

Кешування

Значна частина контенту, що завантажується різними користувачами, ідентична. Функція кешування дозволяє уникнути повторного завантаження того самого контенту і, як наслідок, збільшити швидкість завантаження найбільш відвідуваних сайтів.

Підтримка протоколу ICAP

UserGate Web Filter може проводити фільтрацію на рівні DNS- та HTTP-запитів. У разі фільтрації DNS-запитів UserGate Web Filter емулює роботу DNS-сервера з розширеними функціями фільтрації. Для фільтрації веб-трафіку UserGate Web Filter може працювати через власний проксі-сервер або виступати в ролі ICAP-сервера, що приймає на фільтрацію запити від ICAP-клієнта. Як ICAP-клієнт можуть виступати проксі-сервера Squid, Microsoft ISA server, обладнання Cisco, Juniper та інші продукти, що підтримують роботу за протоколом ICAP.

Підтримка протоколу Radius

Для зручності адміністрування великої кількості користувачів у продукті реалізована можливість динамічного оновлення настройок користувача за допомогою протоколу Radius accounting.

Режим прозорого проксі

UserGate Web Filter може працювати як прозорий проксі. При цьому підтримується TPROXY, що може бути актуальним при використанні продукту в мережах операторів зв'язку та інтернет-провайдерів.

Продуктивність та масштабування

Під час роботи з великою кількістю користувачів дуже важливими є продуктивність і надійність системи. Робота UserGate Web Filter перевірена та оптимізована в умовах реального навантаження на мережах найбільших операторів зв'язку. Продукт підтримує роботу в різних віртуальних середовищах, можлива кластеризація та практично необмежене масштабування.

UserGate Web Filter підтримує функції моніторингу роботи сервісу, а також забезпечує самовідновлення у разі будь-яких технічних збоїв.