Blue ProxyAV

Blue ProxyAV

Blue ProxyAV

Effiziente Verfahren und ausgezeichnete Performance gewährleisten

ProxyAV beschleunigt in Abstimmung mit dem extrem schnellen Caching von Blue Coat ProxySG® die AV-Gateway-Leistung durch eine Architektur, bei der ein einzelner Scanprozess vielen Zwecken dient. Schlüsseleigenschaften beinhalten:

Skalierbarkeit und Leistungen

  • ProxySG bearbeitet Web-Objekte in Leitungsgeschwindigkeit mit integriertem Caching (bis zu 400 MBit/s, 7 ms Latenzzeit)
  • Zur Leistungssteigerung scannt ProxyAV nur Web-Objekte, die von ProxySG weitergeleitet wurden
  • ProxyAV konzentriert die Prozessorleistung auf den Virenscan, wobei zur Maximierung des Datendurchsatzes die Heuristik ngewendet wird.
  • ProxyAV enthält Lastverteilung und Clustering über mehrere ProxyAV-Geräte für Skalierbarkeit im Unternehmen
  • Active/Active Bridging sorgt auf dem ProxySG für Ausfallsicherung und ermöglicht das Hinzufügen von mehreren ProxyAV-Geräten für zukünftige Erweiterungen

ProxyAV repräsentiert die nächste Generation von Highend-Anwendungsplattformen zur Virenabwehr in Unternehmen.

Sicherheit auf allen Ebenen

Breite Auswahl an erprobten Antiviren- Engines mit automatischen Aktualisierungen
Die Verwendung von ProxySG zur Kontrolle der Web-Kommunikation sowohl für ausgehende Anfragen als auch für eingehende Inhalte bietet einen Schutz, der über Virensignaturen und -muster hinausgeht.
Zur Kontrolle der Web-Kommunikation werden drei Schlüsselmethoden eingesetzt - ProxySG kontrolliert “Transport” und “Inhalt” und ProxyAV deckt “Signaturen” ab.
Wenden Sie ProxySG-Regeln an, um die Web-Kommunikation bei Virenbefall und vor Verfügbarkeit von Virensignaturen zu kontrollieren.

Kontrolle über Signaturen hinaus

Proxy-Unterstützung für zahlreiche Protokolle

  • HTTP, HTTPS, FTP, Telnet, SOCKS, P2P, AOL IM, Yahoo IM, Microsoft IM, MMS, RTSP, QuickTime, TCP-Tunnel, DNS, CIFS, MAPI.
  • Regeln auf alle anwenden.

Content-Filterung

  • "On-Proxy"-Unterstützung von führenden URL-Listen, bekannten regionalen Listen sowie individuellen Listen.
  • Leistungssteigerung durch integriertes Caching.
  • Definieren Sie zusätzliche individuelle Kategorien.

Optionaler Scan von SSL-Verkehr

  • Durchsetzung sämtlicher Regeln sowohl in HTTPS als auch in HTTP und FTP.
  • Entfernung von Viren in SSL-basierten Web- Mail-Anhängen.
  • Abwehr von Trojanern, Würmern, Spyware, Malware und Viren, die über verschlüsselte Browser-Sitzungen eindringen wollen Content-Sicherheit.
  • Kontrolle von MIME-Typen und Dateierweiterungen.
  • Entfernen und Austauschen aktiver Inhalte.
  • Benutzeragent- und Versionskontrolle.
  • Kopfzeilenprüfung, Neuschreibung und Unterdrückung.
  • Kontrollen auf Methodenebene per Protokoll.
  • Flexibilität der Regeln über typische "Reguläre Ausdrücke" hinaus.
  • URL-Parsing

IM-Protokollierung und Kontrolle

  • Kontrolleinstellungen auf Methodenebene für Dateianhänge, Sprache und Video sowie IM-Reflektion für interne Zwecke.
  • Schlagwortsuche & In-Band/Out-of-Band Warnungen.

Blockieren und kontrollieren von Streaming Media

  • MS, Real, QuickTime -> Bandbreitenoptimierung durch Stream- Splitting und Caching.

Steuerung des P2PDateiaustauschs

  • Protokollieren und Blockieren von P2P-Verkehr nach Benutzeragent und Version sowie numerische HostdateiÜbertragungen.
  • Kontrolle von BitTorrent, eDonkey, Gnutella und FastTrack.
  • Bandbreitenoptimierung

Authentifizierung

  • Nutzung der bereits bestehenden Authentifizierungssysteme eines Unternehmens einschließlich lokaler Kennwortdateien, NTLM, LDAP (Active Directory, eDirectory, SunOne), Oracle Access Manager, RADIUS, CA eTrust SiteMinder und Zertifikate.
  • Multi Realm-Authentifizierungsabläufe.
  • Sichere Referenzbeschaffung über SSL.

Schneller Einsatz & problemlose Administration

  • Speziell konzipierte Anwendungslösungen aus einer Hand: Entwicklung, Erprobung und Herstellung sind auf Kompatibilität ausgerichtet. ProxySG und ProxyAV von Blue Coat kommunizieren über eine erweiterte optimierte ICAP-Version und bieten so Höchstleistungen, Zuverlässigkeit und Fehler- /Störfallbehebung über Software-basierte ICAP-Server.
  • Die Viren-Aktualisierungen für den ProxyAV sind automatisiert und auf bestimmte Zeitintervalle einstellbar. Bei jeder Aktualisierung werden Inhalte im Cache automatisch gelöscht.
  • Die konfigurierbaren Optionen für das Scannen von Dateien beinhalten: Einstellung des Timeout-Zeitintervalls, das Verwerfen von Dateien, wenn beim Scannen Fehler auftreten und die Definition von vertrauenswürdigen Sites.
  • Bei Inhalten, die nicht im Cache-Speicher abgelegt werden können, markiert die Heuristik wiederkehrende Dateien als infiziert oder sauber, um die Effizienz zu steigern.
  • Administratoren können Zulassen/Ablehnen- Listen auf Erweiterungen anwenden sowie Einschränkungen hinsichtlich der Dateigröße und des Inhaltstyps festlegen.
  • Individuell angepasste Meldungen benachrichtigen die Administratoren, wenn ein Virus gefunden wird, AV-Aktualisierungen erfolgreich durchgeführt werden, AVAktualisierungen fehlschlagen, Abonnements ablaufen, Dateien verworfen werden oder Dateien ohne Scan durchgelassen werden.
  • Protokolldateien können über Standard- Protokollformate individuell angepasst und per TCP oder UDP zur Verarbeitung gesendet werden.
  • ProxySG führt auf ProxyAV Zustandsprüfungen durch, um den Status und die Verfügbarkeit von Geräten festzustellen.
  • Neue Firmware-Aktualisierungen und Versionsinformationen werden zur Bestätigung und Installation durch den Administrator an ProxyAV übermittelt.

Integrierte Systemlösung

Die Kombination von ProxySG und ProxyAV bietet skalierbare Leistung bei gleichzeitiger Kontrolle der Transportwege und Web-Inhalte sowie integrierte Virenscans. Viren-Engines und Signaturen sind nur ein Teil der Kontrolle des Web-Inhalts. Neue Würmer und Trojaner nutzen IM und Web-Spam, um sich auszubreiten und finden immer wieder neue Wege. Durch die Blue Coat-Lösungen werden Web-Kommunikationskontrolle und Web-Virenscanning erstmals erfolgreich zusammengebracht.

Erfahren Sie mehr über Blue Coat ProxyAV Appliances