McAfee Web Gateway - Scunna | Network Technologies

Datasheet
McAfee Web Gateway
Diga “sim” para a Web 2.0 enquanto se protege contra as ameaças atuais em
evolução
Atualmente, as organizações podem fazer mais do que nunca através da Web.
Freqüentemente referida como Web 2.0, a Web de hoje proporciona uma experiência de
usuário dinâmica e em tempo real. Informações estáticas deram lugar a sites de redes
sociais, blogs, wikis, canais RSS e outros aplicativos interativos e conteúdo gerado pelos
usuários. As empresas estão tirando proveito dessas capacidades inovadoras para fazer
negócios de maneiras mais eficientes e colaborativas.
McAfee Web Gateway
• Líder no Forrester Wave: Web
Filtering 2009
• Líder no Quadrante Mágico
do Gartner: Gateway Web
por três anos consecutivos
• Classificado como solução
anti-malware número um do
mercado (AV-Test.org)
• Número um no mercado de
appliances de gateway Web
(IDC) por dois anos
consecutivos
• Radicati Top Player Network
World Clear Choice Winner
2009
• Prêmio Readers Choice 2009
da Info Security
• •Melhor Solução Antimalware de 2010 da SC
Magazine
Com o aumento do uso e da sofisticação dos aplicativos da Web 2.0, também aumenta a necessidade de um
acesso flexível aliado a uma segurança pronta para a Web 2.0, pois até mesmo aparentemente "seguros"
podem ser usados para distribuir malware. O appliance McAfee® Web Gateway é a linha de frente da defesa
de qualquer organização para proteção contra ameaças de malware em evolução. Este gateway Web de última
geração é seguro e dá autonomia para que as organizações permitam o acesso aos usuários, ao mesmo tempo
em que reduz o risco de uma organização com uma abordagem de segurança avançada, que combina análise
local de intenções consistente com a proteção com base na nuvem realizada pela McAfee Labs™.
No mundo atual, o simples bloqueio do download de vírus conhecidos ou a restrição ao acesso a sites
"inadequados à segurança" não é suficiente. Técnicas reativas, como antivírus com base em arquivos de
características e filtragem de URLs apenas por categoria, não foram projetadas para permitir o acesso à Web
2.0 nem combater as explorações. A simples abordagem de bloqueio oferecida por essas soluções significa que
é possível bloquear páginas inteiras, ou mesmo domínios inteiros, e não apenas o código ou objeto malintencionado específico, dificultando a produtividade e, ao mesmo tempo, gerando chamadas à central de
suporte. E como essas soluções se concentram em conteúdos e objetos mal-intencionados ou executáveis
conhecidos, elas não conseguem impedir os ataques atuais que se escondem em códigos mal-intencionados
dentro do tráfego de HTTP ou HTTPS aparentemente inofensivo, nem proteger contra ameaças desconhecidas
e emergentes. A capacidade de permitir o acesso seguro e individualizado a aplicativos da Web 2.0, além de
tomar a iniciativa de bloquear ameaças tanto conhecidas como desconhecidas, passou a ser fundamental.
A McAfee compreende as necessidades de segurança do mundo da Web 2.0 como nenhum outro fornecedor
e oferece a solução proativa mais eficiente do mercado: McAfee Web Gateway.
Proteção completa de entrada e saída
O McAfee Web Gateway proporcionam uma segurança abrangente para todos os aspectos do tráfego da Web
2.0. Para solicitações de Web iniciadas pelo usuário, o McAfee Web Gateway primeiramente impõe a política
de uso de Internet da organização. Em seguida, para todo o tráfego permitido, ele utiliza técnicas locais e
globais para analisar a natureza e a intenção de todo conteúdo e código ativo que entre na rede através das
páginas da Web solicitadas, proporcionando proteção imediata contra malware e outras ameaças ocultas. Ao
contrário das técnicas básicas de inspeção de pacotes, o McAfee Web Gateway pode até examinar tráfego SSL
para oferecer uma proteção profunda contra código malicioso que tenha se disfarçado através de criptografia.
Para proteger o tráfego de saída, o McAfee Web Gateway examina o conteúdo gerado pelos usuários em
todos os principais protocolos da Web, inclusive HTTP, HTTPS e FTP, fornecendo proteção contra perda de
informações confidenciais e outras ameaças que podem sair da organização através de sites de redes sociais,
blogs, wikis e até mesmo de ferramentas de produtividade on-line, como agendas e calendários. O McAfee
Web Gateway também protege contra a saída não autorizada de dados da organização por meio de máquinas
infectadas por bots na tentativa de comunicação com a origem ou de transmissão de dados confidenciais.
Datasheet
McAfee Web Gateway
McAfee Web Gateway proporciona a melhor proteção do mercado
Como a proteção número um contra malware*, o McAfee Web Gateway utiliza uma abordagem de análise de
intenções (com patente requerida). A análise de intenções proativa filtra o conteúdo mal-intencionado do
tráfego da Web em tempo real. Por meio da varredura do conteúdo ativo de uma página da Web, além da
simulação e da compreensão de seu comportamento, o McAfee Web Gateway prevê sua intenção e
proporciona proteção proativa contra ataques do dia zero e direcionados instantâneamente.
A McAfee combina a análise de intenções local, de forma rápida e imediata com a proteção abrangente do
McAfee Anti-Virus® para bloquear rapidamente vírus conhecidos e diversas tecnologias com base na nuvem,
tudo realizado pelo McAfee Labs.
•
McAfee Anti-Virus com a tecnologia em tempo real McAfee Artemis™— Com recursos de busca de vírus
com base na nuvem, a tecnologia McAfee Artemis preenche a brecha entre a descoberta de vírus, a
proteção e atualização do sistema. Isso permite que o McAfee Web Gateway ofereça uma maior
proteção, ao mesmo tempo em que otimiza a segurança em uma única plataforma com tecnologias
diferentes, mas complementares, algo que muitas organizações querem para as abordagens de
segurança.
Buscas
de reputação com base na Web e categorização de URL — O McAfee Web Gateway provê um
•
recurso de filtragem da Web aprimorado e proteção por meio da combinação consistente de filtragem por
reputação e com base em categorias. A coleta global de informações de ameaças da McAfee alimenta a
tecnologia de reputação da Web do McAfee Web Gateway. Essa tecnologia cria um perfil de todas as
entidades da Internet (sites, e-mails e endereços IP) com base em centenas de diferentes atributos
reunidos a partir dos enormes recursos de coleta global de dados do McAfee Labs. Em seguida, ele atribui
uma pontuação de reputação com base no risco de segurança representado, permitindo que os
administradores apliquem regras muito individualizadas em relação ao que deve ser liberado ou negado.
O McAfee Web Gateway oferece recursos expandidos de reputação com base na nuvem, que incluem
localização geográfica, permitindo visibilidade geográfica e gerenciamento de políticas com base no país
de origem do tráfego da Web.
Para categorização por URL e reputação da Web concentrada na segurança, as organizações agora podem
escolher entre buscas na nuvem, no local ou uma combinação de ambas. As buscas na nuvem eliminam as
brechas na proteção entre a detecção/alteração e a atualização do sistema, além de oferecer cobertura
significativamente aprimorada com dados em mais de 70 milhões de URLs.
Proteção para o tráfego criptografado
Cibercriminosos sofisticados recorreram ao tráfego SSL (HTTPS) como nova porta dos fundos da barreira de
segurança das empresas. Ironicamente, um protocolo desenvolvido para proporcionar segurança agora
também precisa ser protegido contra abuso, tal como o tráfego HTTP tradicional precisa ser protegido. O
McAfee Web Gateway é o primeiro produto de segurança que integra completamente detecção de malware,
inspeção de SSL e validação de certificados. Não há necessidade de rotear o tráfego criptografado para um
equipamento separado para inspeção de malware. O McAfee Web Gateway examina diretamente todo o
tráfego SSL para garantir a completa segurança, integridade e privacidade das transações criptografadas.
Prevenção contra perda de dados
O McAfee Web Gateway protege as organizações contra ameaças de saída, como vazamento de informações
confidenciais, fazendo varredura do conteúdo de saída em todos os principais protocolos da Web, incluindo
SSL. Isso faz do McAfee Web Gateway uma ferramenta essencial para prevenção de perda de propriedade
intelectual, assegurando e documentando a conformidade regulatória e fornecendo dados forenses no caso de
uma violação. Para organizações que precisam de uma prevenção avançada contra perda de dados (DLP), o
McAfee Web Gateway se integra ao McAfee Data Loss Prevention para fornecer proteção incomparável contra
a perda de dados.
Filtragem móvel para usuários remotos
À medida que os profissionais ficam mais distribuídos e móveis, a necessidade de filtragem e proteção da Web
para realizar uma transição perfeita do escritório para a rua é cada vez maior. Os clientes do McAfee Web
Gateway agora podem aproveitar o software McAfee SiteAdvisor® Enterprise, com filtragem da Web de
terminais para proteger e controlar o acesso à Web para usuários móveis. Esta solução integrada, que
reconhece portas, aplica de maneira inteligente a política apropriada, esteja o usuário final em um escritório da
empresa e atrás do McAfee Web Gateway ou fora da rede.
Datasheet
McAfee Web Gateway
O McAfee Web Gateway oferece controle
O McAfee Web Gateway proporciona às empresas atuais centradas na Web um novo mecanismo consistente
com base em regras para flexibilidade e controle ideais de políticas, permitindo que regras de hierarquia sejam
facilmente implementadas para atender às necessidades de diversos locais de grandes provedores de serviços
gerenciados e provedores de serviços. Para otimizar a criação de políticas, o McAfee Web Gateway oferece
uma ampla biblioteca de regras previamente construídas com ações comuns de políticas. As organizações
podem escolher entre diversas regras, modificar facilmente essas regras e compartilhar as próprias por meio de
uma comunidade on-line recém-formada.
A plataforma McAfee Web Gateway leva a flexibilidade e o controle de políticas para os aplicativos da Web,
permitindo o controle individualizado por proxy sobre como os aplicativos da Web – tais como os populares
aplicativos de mensagens instantâneas – são utilizados. As organizações podem ativar ou desativar recursos
específicos conforme necessário, controlando quem usa o aplicativo da Web e o modo como ele é utilizado.
Deseja permitir o acesso ao Facebook, mas não a jogos? Sem problemas. A combinação da criação de políticas
flexíveis, da varredura avançada anti-malware e da reputação da Web também significa que o McAfee Web
Gateway pode remover links mal-intencionados (com base na reputação ou categoria) de uma página da Web
ou extrair apenas o código mal-intencionado, permitindo a exibição da página, otimizando totalmente a
produtividade e a segurança individualizada da Web 2.0. O McAfee Web Gateway amplia o controle de acesso
a conteúdos ao vivo, através do proxy de streaming original, economizando largura de banda e reduzindo a
latência.
O McAfee Web Gateway oferece infraestrutura e desempenho ágeis
O McAfee Web Gateway é um appliance de proxy em nível corporativo de alto desempenho que proporciona
os controles de cache, autenticação, administração e autorização requeridos pelas empresas mais exigentes da
atualidade. Com várias opções modelos de appliances, todos com alta disponibilidade integrada e suporte a
máquinas virtuais, o McAfee Web Gateway oferece a flexibilidade de implementação e o desempenho
necessário, além da escalabilidade para suportar centenas de milhares de usuários em um único ambiente.
(Para obter mais informações sobre implantações de datacenters grandes, consulte as informações sobre o
McAfee Content Security Blade Server em McAfee.com).
O McAfee Web Gateway oferece diversas opções de implantação, desde proxy explícito a modos de roteador e
pontes transparentes, para garantir que a arquitetura de rede seja contemplada.
Com suporte para vários padrões de integração, o McAfee Web Gateway é desenvolvido para trabalhar no seu
ambiente específico. Do protocolo Web Cache Communication Protocol (WCCP) ao protocolo Internet
Content Adaptation Protocol (ICAP), o McAfee Web Gateway comunica-se eficientemente com outros
dispositivos de rede e appliances de segurança, incluindo as soluções McAfee Data Loss Prevention e uma
ampla variedade de dispositivos de proxy/cache padrão da indústria.
Além disso, o McAfee Web Gateway passou a operar com o IPv6, ajudando organizações de maior porte e as
instituições federais cumprir os regulamentos. O McAfee Web Gateway preenche a brecha entre redes IPv4
internas e IPv6 externas, além de aplicar todos os recursos e funções de segurança e infraestrutura disponíveis
ao tráfego.
McAfee Web Gateway proporciona valor e uma plataforma para o futuro
O McAfee Web Gateway combina e integra várias proteções que, de outra forma, exigiriam diversos produtos
separados. Filtragem da Web, antivírus, anti-spyware, varredura de SSL e filtragem de controle de conteúdo —
você pode obter todas essas proteções em um único e econômico appliance. A simplicidade de gerenciamento
significa que uma única política de segurança pode ser compartilhada por várias proteções e protocolos,
economizando tempo e dinheiro.
Datasheet
McAfee Web Gateway
McAfee Web Gateway oferece gerenciamento e emissão de relatórios de riscos à segurança
A mais popular e respeitada tecnologia de gerenciamento de segurança, a plataforma McAfee ePolicy Æ
ô
Orchestrator (McAfee ePO ), agora é compatível com McAfee Web Gateway. Como fonte única de
informações consolidadas, a plataforma McAfee ePO o ajuda a identificar e eliminar problemas rapidamente,
além de melhorar o gerenciamento da conformidade. Amplie a capacidade e o alcance do gerenciamento de
riscos em segurança, vendo as informações do McAfee Web Gateway no console McAfee ePO, recebendo
relatórios práticos, visualizando de informações do sistema e muito mais.
O McAfee Web Gateway inclui também recursos adicionais de emissão de relatórios. O McAfee Web Reporter
oferece as informações instantâneas e as ferramentas periciais necessárias para compreender como a
organização usa a Web, cumpre as leis e normas, identifica tendências, isola problemas, documenta atividades
inadequadas na Web e adapta as configurações de filtragem para fiscalizar o cumprimento das políticas de uso
da Web. Ele combina visualizações e detalhamentos em tempo real do tráfego de Web de hoje com um
poderoso processamento off-line — tudo o que você precisa em uma solução única e fácil de usar. Ele também
se expande para satisfazer as necessidades de geração de relatórios de até mesmo a maior das organizações
globais.
Disponível nas versões básica e premium, o software McAfee Web Reporter oferece alternativas em recursos e
capacidade adequadas ao porte e aos requisitos de geração de relatórios da sua organização. A versão básica
oferece capacidades de geração de relatórios sólidas, sendo disponibilizada gratuitamente com qualquer
licença do McAfee Web Gateway. O McAfee Web Reporter Premium, Gateway Edition, oferece capacidades
adicionais, incluindo:
•
•
Relatórios delegados – Reduza o trabalho de TI delegando responsabilidades pelos relatórios por toda a
organização. Você pode permitir ou restringir o acesso a dados específicos, possibilitando aos
administradores compartilhar responsabilidades de geração de relatórios, mas permanecendo dentro de
limites definidos.
Capacidades sólidas e avançadas de geração de relatórios – Configure relatórios personalizados e
altamente detalhados para ajudar a identificar tendências e problemas. Você pode até combinar várias
consultas em um único relatório ou visualização de painel para obter resultados de relatório detalhados
que tratem de áreas de interesse específicas.
Opções de licenciamento para proteções de gateway
As proteções do McAfee Web Gateway são ativadas através da escolha das opções de licenciamento. A licença
do McAfee Web Security, Gateway Edition combina a precisão e a amplitude da filtragem por categorias com
a filtragem de Web por reputação e o software McAfee Anti-Virus para garantir uma segurança bidirecional da
Web. A licença do McAfee Web Security também inclui varreduras SSL, controles de cache, conteúdo e
autenticação.
A licença adicional do McAfee Web Anti-Malware, Gateway Edition, oferece um mecanismo antivírus adicional
com base em características para malware conhecido, juntamente com a profunda análise de intenções de
nossos filtros de segurança proativa para detectar ataques mistos e tráfego desconhecido com conteúdo malintencionado. Inspeções profundas de conteúdo asseguram que o malware seja detectado com confiança,
mesmo que esteja profundamente oculto em arquivos compactados ou falsos.
O McAfee Web Gateway (Webwasher) detectou 99,9% das amostras mal-intencionadas e obteve uma taxa de falsos positivos de 0,003%. Anti-Malware Performance
Testing” (teste de desempenho anti-malware), PCMag.com, 2008 http://blogs.pcmag.com/securitywatch/2008/01/antimalware_performance_testin.php
McAfee e/ou outros produtos relacionados da McAfee mencionados neste documento são marcas comerciais, registradas ou não, da McAfee, Inc. e/ou de suas
empresas afiliadas nos EUA e/ou em outros países. A cor vermelha da McAfee usada em relação à segurança é traço distintivo dos produtos que levam a marca
McAfee. Os outros produtos não relacionados à McAfee, marcas comerciais registradas ou não, são mencionados neste documento apenas como referência e
pertencem exclusivamente a seus respectivos titulares. © 2010 McAfee, Inc. Todos os direitos reservados. 9900ds_web-gateway_0710