Funkcjonalność GFI WebMonitor - filtracja treści internetowej
GFI WebMonitor jest dostarczany z bazą WebGrade, w 100% sprawdzoną przez człowieka bazą danych skategoryzowanych stron internetowych, która daje Ci kontrolę nad tym co robią w Internecie pracownicy i blokowania dostępu do wybranych treści, takich jak: strony „tylko dla dorosłych”, gry on-line, osobiste skrzynki mailowe, P2P, Facebook, Myspace, portali podróżniczych i innych.
GFI WebMonitor pozwala monitorować jakie pliki pracownicy pobierają z Internetu, aby blokować pliki typu mp3 i skanować wszystkie pliki pod kątem wirusów i złośliwego oprogramowania za pomocą wielokrotnych silników anty-wirusowych. GFI WebMonitor obniża także ryzyko ulegnięcia socjotechnikom przez blokowanie dostępu do phishingowych stron dzięki użyciu automatycznie uaktualnianej bazy danych phishingowych adresów URL.
GFI WebMonitor jest dostępny w 3 edycjach jako wersja samodzielna lub plugin pod Serwer ISA/TMG:
- WebFilter Edition: zawiera filtrowanie URL i kategoryzację stron.
- WebSecurity Edition: zawiera moduł anty-wirusowy, anty-phishingowy i anty-szpiegowski.
- UnifiedProtection Edition: łączy w sobie WebFilter Edition i WebSecurity Edition.
GFI Webmonitor jako plugin obsługuje Microsoft ISA Server 2004/2006 Serwer TMG.
Cechy GFI WebMonitor - WebFilter Edition
Filtorowanie przeglądanych stron za pomocą bazy danych WebGrade
GFI WebMonitor pozwala kontrolować odwiedzanie przez pracowników stron internetowych. Korzystając z WebGrade Database – w pełni zweryfikowanej przez ludzi filtrującej bazy danych – firmy mogą dokładnie blokować dostęp pracowników do milionów niewłaściwych stron takich jak strony „tylko dla dorosłych”, gry on-line, osobiste skrzynki mailowe, P2P, Facebook, Myspace, portali podróżniczych i innych. Możesz ustawić opcje filtrowania w oparciu o użytkownika/grupę/IP zgodnie z polityką dostępu do danej kategorii treści. Na przykład, możesz zablokować dostęp użytkowników do stron z wiadomościami lub stron obciążających przepustowość zawarty na nich streaming. Strony mogą być albo całkowicie zablokowane, albo dopuszczane po uprzednim powiadomieniu użytkownika o blokadzie.
Programowalne filtrowanie
Każde ustawienie filtrowania może być zaplanowane zgodnie z harmonogramem czasowym. Oznacza to, że administrator może konfigurować produkt tak aby był dostosowany do każdego użytkownika/grupy i pozwalał na dostęp do stron z wiadomościami, rozrywką itd. poza godzinami pracy lub w określonych przedziałach czasowych.
Obniżanie odpowiedzialności cywilnej
Bez możliwości regulowania kontroli nad treściami do których dostęp mają użytkownicy sieci, możesz być narażony na pozew sądowy. Pracownicy mogą domagać się zadośćuczynienia za niedołożenie starań w stworzeniu środowiska pracy wolnego od nękania. Aby tego dopilnować musisz zainstalować narzędzia pozwalające na blokowanie, lub przynajmniej monitorowanie, nieodpowiednich zawartości takich jak pornografia lub strony „tylko dla dorosłych”.
Cechy GFI WebMonitor - WebSecurity Edition
Skanowanie ściągniętych plików przez wielokrotne silniki
GFI WebMonitor wykorzystuje wielokrotne skanery anty-wirusowe sprawdzające pobrane pliki. Zastosowanie skanowania wielokrotnego drastycznie ogranicza średni czas otrzymania sygnatur wirusów, które zwalczają najnowsze zagrożenia i znacznie ograniczają ryzyko infekcji. Jest to spowodowane tym, że pojedyncze skanowanie nigdy nie będzie najszybsze w reagowaniu. Dla każdej epidemii, firmy zajmujące się wirusami mają różny czas reakcji na danego wirusa, w zależności od tego gdzie został on wykryty itd. Stosując wielokrotne skanowanie mamy większe szanse na to, że nasz silnik anty-wirusowy będzie obecny w najnowszej wersji. Dodatkowo, ponieważ każdy silnik ma swoją własną heurystykę i metody, jeden silnik może być lepszy w wykrywaniu danego wirusa i jego odmian, a drugi w wykrywaniu innego. Tak więc, im więcej silników tym lepsza ochrona.
Ochrona anty-wirusowa dzięki Norman Virus Control i BitDefender
GFI MailSecurity jest skojarzony z Norman Virus Control i BitDefender-em. Norman Virus Control jest silnikiem anty-wirusowym, który otrzymał nagrodę 100% Virus Bulletin 32 razy z rzędu. Zawiera on także certyfikaty ICSA i Checkmark. BitDefender jest bardzo szybkim i elastycznym silnikiem wyróżniającym się ilością formatów, które rozpoznaje i skanuje. BitDefender posiada certyfikat ICSA, jest zdobywcą nagrody 100% Virus Bulletin i European Information Technologies Prize 2002. GFI WebMonitor automatycznie sprawdza uaktualnienia definicji Norman Virus Control i BitDefender-a jak tylko są dostępne. Cena GFI WebMonitor zawiera cenę uaktualnień na 1 rok.
Złośliwe oprogramowanie (trojany, spyware, itp) blokowane dzięki Kaspersky – opcjonalnie
Aby osiągnąć większe bezpieczeństwo i korzystać ze skanowanie wielokrotnymi silnikami, użytkownicy mogą dodać silnik anty-wirusowy Kaspersky SuperSecure, dostępny jako opcja dodatkowa. Baza danych Kaspersky SuperSecure obsługuje wykrywanie złośliwego oprogramowania, które może zdalnie administrować komputer, śledzić pisanie na klawiaturze, wykrywać hasła, automatycznie przekierowywać na płatne strony internetowe, automatycznie ściągać pliki z obelżywymi treściami. GFI WebMonitor automatycznie sprawdza i uaktualnia definicje Kaspersky-ego, gdy tylko są dostępne.
Ochrona przed stronami stosującymi socjotechniki phishingowe
Phishing jest socjotechniką złośliwie używaną przez hakerów do pozyskiwania informacji takich jak nazwy użytkowników, hasła, informacje o kartach kredytowych. Sklepy internetowe i firmy obsługujące karty kredytowe są najczęstszymi celami witryn phishingowych. GFI WebMonitor chroni użytkowników przed potencjalnym ryzykiem ulegnięcia takim socjotechnikom przez blokowanie dostępu do stron phishingowych. Odbywa się to za pomocą ciągle uaktualnianych baz danych adresów URL witryn phishingowych.
Kontrola typów plików dozwolonych do pobierania
Możesz stworzyć różne reguły blokowania pobierania określonych typów plików ( takich jak Javascript, MP3, MPEG i inne) zgodnie z ustalonym kluczem według użytkownik/grupy/IP itp. Niebezpieczne pliki (takie jak programy pobierające trojany) często starają się penetrować system udając nieszkodliwe pliki. GFI WebMonitor stosuje skaner sygnatur, który analizuje prawdziwe sygnatury pobranych przez HTTP/FTP plików.
Cechy GFI WebMonitor UnifiedProtection Edition (cechy wspólne)
Poniższe cech są dostępne we wszystkich wersjach.
Monitorowanie i blokowanie połączenia w czasie rzeczywistym
Administrator może na bieżąco śledzić co przeszukują pracownicy i jakie pliki są pobierane. Aktywne połączenie, sesja wyszukiwarki lub pobierania może być łatwo zablokowane przez naciśnięcie odpowiedniej ikony połączenia. Na przykład, możesz zdecydować przerwać pobieranie dużego pliku, który użytkownik próbuje ściągnąć.
Monitorowanie i blokowanie ukrytego pobierania
Niektóre aplikacje automatycznie łączą się ze swoimi stronami domowymi i pobierają uaktualnienia przez protokół HTTP. Może to ograniczać administracje, ale może także stwarzać ryzyko, ponieważ złośliwe aplikacje i trojany mogą stosować tę samą metodę do ściągania na komputer użytkownika programów szpiegujących, adware czy programów pornograficznych. GFI WebMonitor pozwala kontrolować z jakich stron można pobierać uaktualnienia (np. www.microsoft.com).
Dopuszczanie wyjątków dzięki białym i czarnym listom
Każdy URL/użytkownik/IP może być czasowo lub na stałe dodany do białej lub czarnej listy aby obejść filtrowanie i zasady polityki bezpieczeństwa. Na przykład, możesz chcieć przydzielić danemu użytkownikowi dostęp do jego prywatnego konta mailowego przez określony czas.
Kontrolowanie dostępu do konfiguracji interface-u i monitoringu
GFI WebMonitor pozwala wybierać, który użytkownik może uzyskać dostęp do interface-u monitoringu. Możesz przydzielić dostęp na podstawie IP komputera uzyskującego dostęp lub nazwy uwierzytelnionej w domenie, której klient będzie miał dostęp. Tylko użytkownicy na liście IP/użytkowników GFI WebMonitor-a uzyskają dostęp do interface-u.