Soluções Websense Web Security - RL2

Requisitos de Sistema
Web Security Gateway
A Abordagem da Websense
No passado, a maior parte do conteúdo Web era estático e previsível. Mas a
realidade atual é que o conteúdo da Web – mesmo dos sites “confiáveis” – muda
constantemente, e os usuários são estimulados a publicar, editar ou manipular
conteúdos. Os sites mais populares e acessados que usam com mais inten­sidade
o conteúdo dinâmico da Web 2.0, são também os mais vulneráveis aos ataques.
Na verdade, de acordo com pesquisa da Websense® no primeiro semestre de
2008, mais de 60% dos 100 principais sites hospedavam conteúdos maliciosos
ou continham um redirecionamento mascarado para um site ilegítimo.*
A Web Dinâmica
đŏ+*0!Ò +ŏ-1!ŏ)1 ŏ+*/0*0!)!*0!
đŏ%($¼!/ŏ !ŏ,8#%*/ŏ2.%82!%/ŏ,+.ŏ/%0!
đŏ%0!/ŏ(!#„0%)+/ŏ 1(0!. +/
đŏ%/0!)/ŏ !ŏ/!#1.*`ŏ(!# +/ŏ+/+(!0+/ŏ
đŏ!-1!.ŏ*8(%/!ŏ !ŏ+*0!Ò +ŏ!)ŏ0!),+ŏ.!(
!ŏ.þ
A Web Conhecida
đŏ%0!/ŏ !ŏ*+0„%/Čŏ.!#%+*%/Čŏ!/,!„ü+/
đŏ!*+/ŏ+*0!Ò +ŏ#!. +ŏ,!(+ŏ1/18.%+
đŏ%0!/ŏ(!#„0%)+/ŏ 1(0!. +/
đŏ/ŏ*+/ŏ !ŏ +/ŏ !ŏ.!,10`Y+ŏ/! +/ŏ
ŏŏŏ!)ŏ/ŏ/Y+ŏ/0*0!ŏ!ü6!/
A Web Desconhecida
đŏ%4+ŏ!(!0.¬*%+Čŏ)!*/#!*/ŏ,!//+%/Č
ŏŏŏ".1 !/Čŏ+*0!Ò +ŏ 1(0+Čŏ!0ċŏŏ
đŏ%($¼!/ŏ !ŏ*+2+/ŏ/%0!/ŏ,.!!)ŏ
ŏŏŏ %.%)!*0!
đŏ/ŏ*+/ŏ !ŏ +/ŏ !ŏ.!,10`Y+ŏ!ŏ
ŏŏŏ/ŏ*Y+ŏ+*/!#1!)ŏ+),*$.ŏ
đŏ!-1!.ŏ(//%ü`Y+ŏ!ŏ!4)!ŏ !ŏ
ŏŏ /!#1.*`ŏ!)ŏ0!),+ŏ.!(
Rede Websense
ThreatSeeker
A tecnologia de segurança adaptativa da Rede Websense ThreatSeeker™
usa mais de 50 milhões de sistemas
de coleta de dados em tempo real
que monitoram continuamente o
conteúdo de Internet—incluindo
conteúdos novos e dinâmicos—para
identificar ameaças emergentes.
A Rede Websense ThreatSeeker
alimenta essa inteligência de segurança para as soluções de segurança
Web, segurança de mensagens e
prevenção contra vazamentos de
dados. Como resultado, a Websense
é capaz de se adaptar às rápida mudanças na Internet com velocidades
não possíveis para as soluções de
segurança tradicionais e as soluções
básicas de filtragem de email.
A Rede ThreatSeeker:
āĀĀŏ.%*%,%/ŏ%0!/
āŏ)%($Y+ŏ !ŏ/%0!/ŏ/!#1%*0!/
āĀĀŏ)%($¼!/ŏ !ŏ/%0!/ŏ/!#1%*0!/
O cenário da segurança Web está mudando: os sites com tráfego intenso contêm o conteúdo mais
dinâmico, que contorna a maioria dos sistemas de segurança legados.
A Websense entende o conteúdo e o contexto do cenário de Internet, com sua
Rede ThreatSeeker líder do setor, e fornece essa inteligência para todas as suas
soluções de segurança. A Websense é o primeiro fornecedor de segurança que
aborda os riscos da Web 2.0, implementando a análise ThreatSeeker em linha no
gateway do cliente, para fornecer proteção dinâmica e adaptativa contra novas
ameaças e conteúdo não classificado.
Agora, os clientes da Websense podem aproveitar o poder da Web 2.0, mantendo
os riscos de segurança sob controle com o exame do conteúdo de tráfego HTTP
e com criptografia SSL de entrada e saída. A análise de conteúdo em tempo real
é combinada com poderosa proteção anti-malware, de reputação Web e filtragem
de URLs para bloquear proativamente o contéudo malicioso antes que outras
soluções de segurança saibam que existe. Esta abordagem mantém as redes
protegidas e habilita os mais recentes conteúdos, ferramentas e aplicativos
baseados na Web.
• Analisa mais de 40 milhões de
websites por hora.
• Atribui reputação a mais de
2 milhões de domínios, redes,
endereços IP e hosts a cada hora
• Examina quase 10 milhões de
emails a cada hora para identificar
conteúdo indesejado e código
malicioso
• Captura mais de 10 milhões de
campanhas não solicitadas de
spam, phishing ou exploit por dia
Websense Content Gateway
• RedHat® Enterprise Linux® 4,
atualização 5
Websense Web Security
• RedHat® Enterprise Linux® 4,
atualização 5
• Microsoft® Windows Server® 2003
Standard ou Enterprise Editions,
com SP1
• Microsoft Windows® 2000 com SP3
ou superior
Websense Content Gateway
• RedHat® Enterprise Linux® 4,
atualização 5
Websense Web Security
• RedHat® Enterprise Linux® 4,
atualização 5
• Microsoft® Windows Server® 2003
Standard ou Enterprise Editions,
com SP1
• Microsoft Windows® 2000 com SP3
ou superior
Web Filter
• RedHat® Enterprise Linux® 4,
atualização 5
• Microsoft® Windows Server® 2003
Standard ou Enterprise Editions,
com SP1
• Microsoft Windows® 2000 com SP3
ou superior
A Websense é líder em segurança integrada para Web, dados e email, e protege
as informações essenciais de mais de 42 milhões de pessoas no mundo inteiro.
O software e as soluções de segurança hospedadas Websense ajudam as empresas
a bloquear código malicioso, evitar a perda de informações confidenciais, e aplicar
políticas de uso e segurança de Internet.
Após 15 anos de experiência de Internet, ninguém conhece a Web como a Websense.
A Websense tem visibilidade sem precedentes sobre o movimento interno e externo
de informações no mundo da Web 2.0, com conhecimento de:
• Quem está autorizado a acessar websites, conteúdos ou aplicativos
• Quais dados devem ser protegidos contra vazamentos
• Onde o acesso dos usuários deve ser permitido e para onde os dados confidenciais podem ser transmitidos
• Como os dados confidenciais podem ser comunicados e os recursos online
podem ser usados
Websense, Inc.
San Diego, CA USA
tel 800 723 1166
tel 858 320 8000
www.websense.com
Websense Brasil
São Paulo, Brasil
tel +55 11 3568 2050
fax +55 11 3568 2200
www.websense.com/brasil
Alemanha
websense.de
Austrália
websense.com.au
Cingapura
websense.com
Colômbia
websense.com.es
Emirados Árabes
Unidos
websense.com
Espanha
websense.com.es
França
websense.fr
Hong Kong
websense.cn
Índia
websense.com
A empresa por trás das soluções
Inglaterra
websense.co.uk
Irlanda
websense.co.uk
Israel
websense.co.uk
Itália
websense.it
Japão
websense.jp
Malásia
websense.com.es
México
websense.com.es
PRC
prc.websense.com
Taiwan
websense.cn
A Websense fornece proteção sem paralelos com a Rede ThreatSeeker—a base
tecnológica para as soluções de segurança Web, de dados e email da Websense.
A Rede ThreatSeeker fornece a inteligência subjacente à Proteção Essencial da
Informação™, com análise de reputação em tempo real, análise comportamental
expandida e identificação de dados reais.
A Rede Websense ThreatSeeker usa mais de 50 milhões de sistemas de coleta
de dados em tempo real para analisar 1 bilhão de itens de conteúdo diariamente,
analisa mais de 100 milhões de sites diariamente, atribui reputação para mais de
2 milhões de domínios, redes, endereços IP e hosts a cada hora, e examina quase
10 milhões de emails para identificar conteúdo indesejado e código malicioso a
cada hora.
Saiba mais sobre Proteção Essencial da Informação, a Rede ThreatSeeker e a linha
completa de soluções Websense em www.websense.com.
Diga Sim à Web 2.0 com Websense.
Websense
Web Security Gateway
Websense
Web Security
Websense
Web Filter
Para obter uma avaliação gratuita de todos os produtos Websense ou ver
nossas demonstrações online, visite www.websense.com/evaluations
* Relatório de Ameaças do Websense Security Labs, julho de 2008
© 2008 Websense, Inc. Todos os direitos reservados. Websense e Websense Enterprise são marcas registradas da Websense, Inc.
nos Estados Unidos e em determinados mercados internacionais. A Websense possui muitas outras marcas não registradas nos
Estados Unidos e internacionalmente. Todas as outras marcas registradas pertencem às respectivas empresas. 04.09.08
Websense
Hosted Web Security
Soluções Websense
Web Security
O Desafio da Web 2.0
A Internet está evoluindo muito rápido e as tecnologias da Web 2.0 mudam
notavelmente a forma como as pessoas se comunicam e trabalham. A natureza
poderosa e colaborativa da Web 2.0 está criando uma nova forma de fazer negócios, mas também origina riscos de segurança sem precedentes. Os aplicativos da
Web 2.0 estão aparecendo rapidamente na estação de trabalho: desde mashups
baseados na Web, passando por serviços hospedados, até conteúdos e aplicativos
gerados pelos usuários.
O conteúdo dinâmico e gerado pelos usuários, freqüente na Web 2.0, não pode
ser monitorado com modelos de segurança legados, como bancos de dados de
reputação ou filtragem de URLs. Isso apresenta desafios conflitantes às equipes
de segurança de TI—como aproveitar o potencial enorme da Web 2.0, mantendo
a proteção das redes, dos usuários finais e dos dados confidenciais.
Produtos Web Security
“A Rede Websense
ThreatSeeker é o
melhor conjunto
de tecnologias
de classificação e
detecção de segurança
disponível no mercado.”
Beth Cannon,
Thomas Weisel Partners
Mashup Baseado na Web
Aplicativos e Dados
Locais
Aplicativos
e Dados Hospedados
Conteúdo
Gerado pelo Usuário
Aplicativos e Dados
em Rede
Segurança
Hospedada
Aplicativos Gerados
pelo Usuário
“O Websense impediu
que ataques entrassem
em nossa rede e
preveniu o furto
potencial de dados
confidenciais e de
pacientes.”
Central Coast
Community Healthcare
Complementos Opcionais
Websense Web Security Gateway
Websense Web Security
As capacidades dos produtos de
segurança Web da Websense
podem ser ampliadas com módulos
complementares opcionais:
O Websense Web Security Gateway analisa e protege o tráfego Web em tempo
real, habilitando o uso seguro dos mais recentes sites e ferramentas da Web 2.0.
O Web Security Gateway acrescenta análise de conteúdo local e baseada em proxy
do tráfego Web e SSL à robusta plataforma Websense Web Security e Websense
Web Filter. Isso permite a classificação instantânea de novos sites e conteúdo
dinâmico, descobrindo proativamente os riscos de segurança e bloqueando malwares perigosos. O Websense Web Security Gateway inclui:
O Websense Web Security (antigo Websense Web Security Suite) combina
filtragem de URLs líder do setor com recursos de segurança abrangentes.
A solução inclui serviços de reputação Web e categorias de segurança abrangentes, como spyware, phishing, keylogging e código malicioso móvel. O Websense
Web Security minimiza a exposição às ameaças, aplicando atualizações da Rede
ThreatSeeker poucos minutos após a descoberta. Fornece controle sobre men­
sagens instantâneas e seus anexos, que podem ser uma fonte importante de
vazamentos de dados e ataques maliciosos. O Websense Web Security é fácil de
administrar, com interface gráfica de usuário e painel de controle de segurança
baseados na Web, controles de políticas intuitivos, administração delegada,
e relatórios integrados e flexíveis.
• O Websense Client Policy
Manager fornece uma solução
de segurança abrangente para
estações de trabalho, laptops e
servidores, protegendo contra
ameaças de segurança conhecidas e desconhecidas. Impede
a instalação e a execução de
aplicativos não autorizados e
aplica as políticas de uso com
seu banco de dados abrangente
de aplicativos classificados.
• O Websense Remote Filtering
amplia as políticas de filtragem e
segurança Web para escritórios
remotos e usuários de compu­
tadores portáteis. O Remote
Filtering amplia a proteção para
usuários e equipamentos fora da
rede, e garante o uso da Internet
com proteção e segurança a
qualquer hora e em qualquer
lugar.
• O módulo Active Security implementa a análise ThreatSeeker de última geração
no gateway para detectar, bloquear ou remover código malicioso antes da
entrada na rede. Usando heurística avançada, regras, assinaturas e detecção de
comportamentos, essas análises são integradas com a Rede ThreatSeeker global,
fornecendo atualizações contínuas e aprimoramentos para detecção das ameaças mais recentes.
• O módulo Content Gateway fornece classificação em linha de novos conteúdos,
junto com decriptografia e exame de tráfego SSL. Projetado sobre uma plataforma robusta de proxy e cache Web, o módulo Content Gateway pode identificar
proxy avoidance, conteúdo adulto, tentativas de hacking e muitos outros tipos
de conteúdos, protegendo os usuários contra os riscos potenciais de conteúdos
Web novos e desconhecidos.
O Websense Web Security Gateway combina segurança poderosa com facilidade
de uso incomparável. Um painel de controle de administração intuitivo fornece
feedback imediato sobre segurança de rede, detecção de ameaças, cargas de
tráfego e atividade de usuários. A combinação integrada de administração de
políticas, relatórios e administração delegada economiza tempo e esforço, e reduz
os erros que podem resultar em quebras de segurança.
A mudança na área de trabalho: mashups baseados na Web, conteúdos gerados pelo usuário, widgets e
aplicativos hospedados apresentam novos desafios de segurança. .
Websense Web Filter
O Websense Web Filter (antigo Websense Enterprise®) é a solução líder mundial
em segurança Web para aumentar a produtividade dos funcionários, reduzir os
riscos de responsabilidade legal e otimizar o uso dos recursos de rede. Habilita
a personalização de políticas para atender a necessidades especializadas e
minimiza o trabalho administrativo, com uma interface gráfica de usuário intui­
tiva e baseada na Web, e relatórios integrados e flexíveis. Além de controlar o
acesso a websites, o Websense Web Filter fornece controle baseado em políticas
sobre mais de 100 protocolos de rede, protegendo contra ameaças de segurança
diversificadas e consumo de banda. A solução é altamente dimensionável com
uma arquitetura distribuída e oferece integrações abrangentes com dispositivos
de rede de outros fornecedores.
Web Security Gateway
Também disponibilizados pela Websense
Diga Sim à Web 2.0
Websense Hosted Web Security
À medida que as novas capacidades possibilitadas pela Web 2.0 tornam-se
comuns nos negócios, simplesmente negar o acesso e bloquear o uso dessas
tecnologias não é mais uma opção viável. Para aproveitar as oportunidades
corporativas da Web 2.0, as empresas precisam estar seguras de que as informações corporativas essenciais estão sendo protegidas.
Com o Websense, os profissionais de TI podem fornecer acesso às mais recentes
ferramentas e aplicativos baseados na Web, mantendo a empresa segura contra
ataques. Com o conhecimento insuperável do cenário de ameaças, a análise em
tempo real de conteúdo dinâmico, e a abrangente segurança de entrada e saída
das soluções de segurança Web da Websense, os profissionais de TI agora podem
dizer Sim à Web 2.0.
O Websense Web Security inclui Web Protection Services™, que monitora
continuamente os websites, as marcas e os URLs associados da empresa, para
identificar atividades maliciosas e impedir o uso em ataques fraudulentos.
Internet
Usuário Final
TECNOLOGIA
Content
Gateway
Websense Security Labs
O painel de controle de segurança
intuitivo fornece feedback instantâneo
sobre ameaças, atividades de usuários
e controles de políticas.
Web
Security V7
ANÁLISE DO
Data Security Suite
A Websense também oferece uma alternativa para empresas distribuídas com
muitos locais remotos ou usuários em roaming. O Websense Hosted Web Security
(antigo SurfControl® WebDefense®) descobre proativamente e bloqueia as ameaças
na Internet, eliminando a necesssidade de implementar softwares ou hardwares
no local. Este serviço hospedado centraliza a proteção Web em diversos gate­
ways, locais e sites de usuários em roaming, eliminando as ameaças antes que
alcancem a rede. Os datacenters do Websense são certificados pelos padrões
ISO 27001 e o serviço é apoiado por SLAs líderes do setor, para garantir o tempo
de disponibilidade e disposições competitivas para recuperação de desastres.
Soluções e Módulos
Websense em Pacotes
Flexíveis
Módulo Active Security
Análise do ThreatSeeker TM
Controle dinâmico de
softwares maliciosos
Remoção de conteúdo
malicioso
Módulo Content Gateway
Decodificação SSL
Classificação em tempo real
Proxy e cache robustos
Componentes de Gateway
Web Filter
Controles granulares de
políticas com 100+
categorias e protocolos
Relatórios integrados
Arquitetura distribuída
Integrações de terceiros
Web Security
Categorias de segurança
Atualizações em tempo real
Reputação Web
Controle de anexos de
mensagens instantâneas
Web Protection Services
Gerenciamento de Políticas
opcional
opcional