Monitoring, antivirus en toegangscontrole voor ISA

for ISA Server
Realtime HTTP/FTP monitoring, antivirus & toegangscontrole
Uit onderzoek van IDC is gebleken dat werknemers het internet voor méér dan 40% gebruiken voor zaken die
niets met het werk te maken hebben. Als netwerkbeheerder moet u de mogelijkheid hebben het surfgedrag van
werknemers te kunnen controleren en ervoor zorgen dat alle gedownloade bestanden tegen virussen en andere
malware beschermd zijn. GFI WebMonitor for ISA Server verhoogt de werknemersproductiviteit; met GFI
WEbMonitor for ISA Server kunt u namelijk controleren welke sites uw gebruikers bezoeken en welke bestanden
zij in realtime downloaden.
GFI WebMonitor wordt geleverd met WebGrade, een database voor het classificeren van websites die volledig
door mensen wordt gecontroleerd. Webgrade geeft u de mogelijkheid om te controleren welke sites uw gebruikers
bezoeken en om toegang tot bepaalde websites, zoals adult websites, online gaming, persoonlijke e-mail, P2P
en reiswebsites te blokkeren.
GFI WebMonitor geeft u de mogelijkheid om te monitoren welke bestanden uw gebruikers downloaden, waardoor
bestanden, zoals mp3's geblokkeerd kunnen worden en alle bestanden op virussen, spyware en malware door
middel van meerdere antivirusengines gescand kunnen worden. Hierdoor kost het minder tijd om aan
virushandtekeningen te komen, waardoor de kans op besmetting zo sterk wordt verkleind. GFI WebMonitor
vermindert het risico van 'social engineering' door de toegang tot phishingwebsites door middel van een
automatische updatedatabase van phishing URL's te blokkeren.
Een gemakkelijke en betaalbare manier van HTTP/FTP
monitoring, antivirus en internettoegangscontrole
GFI WebMonitor for ISA Server is in 3 edities verkrijgbaar.
Hierdoor kunt u voor een betaalbare prijs een aangepaste
oplossing kiezen voor het door de organisatie vereiste niveau
van controle en bescherming.
· WebFilter Editie: Bevat URL's filtering en classificering van
websites
· WebSecurity Editie: Bevat antivirus, antiphishing en
spywaredetectie
· UnifiedProtection Editie: Combineert WebFilter en
WebSecurity edities en biedt toegevoegde waarde aan en
volledige controle over het gebruik van websites.
Let op: Microsoft ISA Server 2004 en Microsoft ISA Server
2006 worden door alle edities ondersteund.
Voordelen
Waarom GFI WebMonitor?
· Monitort surfgedrag in realtime
· Beschermt het netwerk tegen gevaarlijke downloads
in realtime
· Vermindert cyberslacking – online tijdverspilling door
werknemers
· Voorkomt gegevensverlies als gevolg van websites
waarbij sprake is van 'social-engineering'
· Scant alle downloads op virussen en andere malware
door middel van meerdere scanningengines
Kenmerken van GFI WebMonitor – WebFilter Editie
Filtert websites waardoor gebruikers door middel van
de WebGrade Database bladeren
GFI WebMonitor stelt u in staat om het gebruik van
internetbronnen onder controle te houden door websites te
filteren waardoor gebruikers kunnen bladeren. Door middel
van zijn WebGrade Database – een webfiltering-database die
volledig door mensen wordt gecontroleerd en die organisaties
helpt om zorgvuldig de toegang tot miljoenen ongewenste
sites voor werknemers te blokkeren – kunt u een filterbeleid
opstellen op basis van gebruiker/groep/IP en waarin
omschreven wordt wie toegang heeft tot websites van bepaalde
categorieën.
Bijvoorbeeld,
u
wilt
ongewenst
of
bandbreedteversperrend verkeer door videostreaming
blokkeren. Websites kunnen zowel geblokkeerd worden of
anders door middel van een waarschuwing worden toegestaan.
Tijdgebaseerde filtering
Elk filteringsbeleid kan geconfigureerd worden om volgens
een tijdsschema te werken. Dit betekent dat beheerders het
product kunnen configureren waardoor een bepaalde
gebruiker/groep toegang kan krijgen tot nieuws en
entertainmentwebsites buiten kantooruren of gedurende
specifieke tijden.
Biedt wettelijke bescherming
Als u geen controle kunt uitoefenen over het surfgedrag van
uw gebruikers, loopt u risico. Werknemers kunnen u voor de
rechter slepen als u geen werkomgeving biedt die vrij is van
ongewenste intimidatie. U heeft bijvoorbeeld tools nodig
waarmee u de toegang tot pornosites of andere adult websites
kunt blokkeren of op zijn minst monitoren.
Kenmerken van GFI WebMonitor – WebSecurity Editie
Hoofdscherm van GFI WebMonitor
Monitort online gebruikersactiviteiten
Scant gedownloade bestanden met meerdere antivirusengines
GFI WebMonitor gebruikt verschillende virusscanners om downloads te scannen. Met
meer scanners kost het minder tijd om aan virushandtekeningen tegen de nieuwste
dreigingen te komen. De kans op besmetting wordt zo sterk verkleind. Dit komt doordat
een enkel antivirusbedrijf nooit ALTIJD als eerste kan reageren. Antivirusbedrijven
hebben verschillende reactietijden voor verschillende uitbraken, afhankelijk van waar
het virus is ontdekt, etc. Als u verschillende virusscan-engines gebruikt, heeft u meer
kans dat in ieder geval één van uw virusscan-engines actueel is en u kan beschermen
tegen het nieuwste virus. Aangezien iedere engine eigen methodes hanteert, is de ene
engine beter in het detecteren van de ene soort virus en maakt de andere engine meer
kans op het opsporen van een ander soort virus. Met meer virusscan-engines bent u
dus beter beschermd.
Antivirusbescherming met Norman Virus Control en BitDefender
GFI WebMonitor wordt met Norman Virus Control en BitDefender geleverd. Norman
Virus Control is een zeer sterke virusengine die al 19 keer de 100% Virus Bulletin
award heeft gewonnen. De engine beschikt tevens over ICSA- en Checkmarkcertificatie.
BitDefender is een zeer snelle en flexibele virusengine die een groot aantal formats
kan herkennen en scannen. BitDefender beschikt over een certificatie van ICSA en
heeft zowel de 100% Virus Bulletin award en ontelbare awards voor zijn goede
bescherming gewonnen. De definitiebestanden van Norman Virus Control en
BitDefender worden automatisch door GFI WebMonitor gecontroleerd en geactualiseerd
zodra ze beschikbaar zijn. De prijs van GFI WebMonitor is inclusief updates voor een
jaar.
Blokkering van malware (trojans, spyware, enz.) via Kaspersky – optioneel
Voor een nog betere beveiliging via verschillende engines kunt u de optionele Kaspersky
SuperSecure antivirus-engine toevoegen. De Kaspersky SuperSecure database bevat
ondersteuning voor het opsporen van kwaadaardige software. Zo voorkomt u overname
van uw computers, toetsenbordspionage, diefstal van wachtwoorden, automatisch
inbellen op betaalde sites, automatische downloads van pornomateriaal en meer. GFI
WebMonitor voert automatisch updates uit van Kaspersky-definities zodra ze
beschikbaar zijn.
Gebruiker, IP en URL whitelists
Gebruiker, IP en URL blacklists
Beheert webtoegang op basis van
configureerbare webfilters
Bescherming tegen phishingwebsites waarbij sprake is van 'social engineering'
Phishing is een techniek die gebruikt wordt voor 'social engineering' waarvan hackers
gebruik maken om informatie, zoals gebruikersnamen, wachtwoorden en gegevens
van creditcards te verkrijgen door gebruikers te overtuigen dat hun gegevens aan het
gerenommeerde bedrijf verstrekt worden. Onder deze phishingwebsites vallen vooral
online winkels en creditcardmaatschappijen. GFI WebMonitor beschermt gebruikers
tegen de potentiële risico's van 'social engineering' door phishingwebsites te blokkeren.
Dit wordt gedaan door middel van een automatische updatedatabase van phishing
URL's.
Controleert welke bestanden gebruikers kunnen downloaden
U kunt meerdere beleidsvormen inzake de controle op downloads op basis van
gebruiker/groep/IP creëren om bepaalde bestanden (zoals Javascript, MP3, MPEG,
exe, en meer) te blokkeren, waardoor bepaalde gebruikers deze niet meer kunnen
downloaden. Gevaarlijke bestanden (zoals Trojaanse downloadprogramma's) proberen
vaak vermomd als onschuldige bestanden een systeem binnen te dringen. GFI
WebMonitor gebruikt een ingebouwde scanner voor bestandshandtekeningen om
gedownloade HTTP/FTP-bestanden te analyseren en hun WERKELIJKE
bestandshandtekeningen te achterhalen.
Kenmerken van GFI WebMonitor – UnifiedProtection
Editie (algemene kenmerken)
De onderstaande functies zijn bij alle edities beschikbaar.
Monitort of blokkeert een verbinding in realtime
Beheerders kunnen zien welke websites gebruikers bezoeken
en welke bestanden gedownload worden. Een actieve
verbinding, browsingsessie of download kunnen eenvoudig
geblokkeerd worden door op het 'block connection'-icoon te
klikken. Als een gebruiker bijvoorbeeld een groot bestand aan
het downloaden is, kunt u besluiten deze download te
onderbreken.
Monitort of blokkeert verborgen downloads in
applicaties
Sommige software-applicaties maken automatisch verbinding
met hun homepages om updates te downloaden door middel
van HTTP-tunnelling. Hoewel dit minder beheer betekent, kan
het ook een veiligheidsrisico betekenen, aangezien onbekende
applicaties of trojans dezelfde techniek gebruiken om
kwaadaardige bestanden, zoals spyware, adware en pornware,
op uw PC te zetten zonder dat u het merkt. Met GFI
WebMonitor kunt u bepalen welke sites updates mogen
distribueren (bijvoorbeeld www.microsoft.com).
Systeemvereisten
Monitort bandbreedte
Door middel van de functies voor het monitoren van
bandbreedte per gebruiker en per site heeft de beheerder de
mogelijkheid om downloads en uploads en het aantal URL-hits
gedurende een bepaalde periode, hetzij op basis van een
gebruiker hetzij van een website vast te leggen. Realtime
monitoring kan bereikt worden door middel van drill-down
rapportage, verbeterd met grafieken in de gebruikersinterface.
Staat uitzonderingen door middel van whitelists en
blacklists toe
Elke URL/gebruiker/IP kan permanent of tijdelijk aan de
whitelist of blacklist worden toegevoegd. Zo is een beleid
inzake webfiltering en webbeveiliging niet noodzakelijk.
Bijvoorbeeld als u een bepaalde gebruiker slechts tijdelijk
toegang wilt verlenen tot zijn persoonlijk e-mailaccount.
Gecontroleerde toegang tot de configuratie- en
monitoring-interfaces
Met de GFI WebMonitor kunt u selecteren welke gebruikers
toegang hebben tot de configuratie- en monitoring-interfaces.
U kunt deze rechten toewijzen aan ofwel de IP van de
computer die wordt gebruikt of de gebruikersnaam van de
client die de configuratie probeert te laden. Alleen aan
gebruikers die op de lijst van geautoriseerde gebruikers/IP's
van GFI WebMonitor staan wordt toegang verleend.
Onderscheidingen
· Windows 2000 (SP4), 2003 besturingssysteem
· Microsoft ISA Server 2004 of hoger
· Internet Explorer 6 of hoger
· .NET Framework 2.0.
U kunt de testversie downloaden op http://www.gfi.nl/nl/webmon/
GFI Software
Magna House, 18 – 32 London Road
Staines, Middlesex
TW18 4BP
UK
Tel +44 (0) 870 770 5370
Fax +44 (0) 870 770 5377
[email protected]
GFI Software
15300 Weston Parkway
Suite 104
Cary, NC 27513
USA
Tel +1 (888) 243-4329
Fax +1 (919) 379-3402
[email protected]
GFI Asia Pacific Pty Ltd
83 King William Road
Unley 5061
South Australia
Tel +61 8 8273 3000
Fax +61 8 8273 3099
[email protected]
GFI Software
GFI House
San Andrea Street
San Gwann SGN 1612
Malta
Tel +356 21 382418
Fax +356 21 382419
[email protected]
© 2008 GFI Software – Windows Vista/2003/XP/2000/NT zijn handelsmerken van Microsoft Corporation.
GFI WebMonitor for ISA Server is een geregistreerd handelsmerk en GFI en het logo van GFI zijn handelsmerken van GFI Software in Duitsland, de Verenigde Staten, het Verenigd Koninkrijk en andere landen.
Alle genoemde product- en bedrijfsnamen zijn mogelijk handelsmerken van hun respectievelijke eigenaren.