PDF《McAfee Web Gateway》

1 与以前相比, 如今各企业可通过 Web 完成更多的工作.

如今的 Web 可提供动态、 实时的用户体 验. 但是, Web 也变得更加危险, 每天发布的复杂攻击数量不断增加. McAfee? Web Gateway 是 企业防范新兴恶意软件威胁的一道关键防线. 它能够让企业加强互联网访问安全性, 同时将功能 强大的本地意图分析与 McAfee Labs 支持的基于云的保护结合在一起, 从而使用这种高级安全 方法极大降低风险. 随着互联网的普及和技术复杂性的提高, 市场对先进?Web 安全的需求越来越强烈. 虽然看起来所谓 安全 的网站也 可能成为恶意软件攻击的对象. 如今, 仅靠阻止已知病毒或 限制对 已知不良 网站的访问是不够的. 反应式技术 (例如 基于特征码的防病毒和仅根据类别的 URL 过滤) 虽然也很 有必要, 但是并不足以保护对云应用程序的访问, 也无法防 范最新漏洞. 因为这些解决方案主要针对已知内容和恶意对象或可执 行程序, 所以它们无法防范当今看似值得信任的?HTTP?或HTTPS?流量内隐藏有恶意代码的攻击, 也无法抵御未知或 新出现的威胁. 支持对云应用程序进行安全、 精细的访问控 制, 同时主动阻止未知及已知威胁的能力至关重要. 全面的入站和出站防护 McAfeeWebGateway通过一个高性能设备软件建构对Web 流量的各个方面提供全面的安全保护. 对于用户发出的Web ?请求, McAfee Web Gateway 首先会实施企业的 Internet 使 用策略. 然后针对所有允许的通讯使用本地和全局技术, 分 析经由请求的网页进入网络的所有内容和活动代码的性质 和意图, 即时防范恶意软件和其他隐藏的威胁. 与基本的数 据包检查技术不同, McAfee Web Gateway 可以检查安全套 接字层 (SSL) 流量来深入防范通过加密隐藏的恶意代码或控 制应用程序. 入站保护还可以为允许从外部来源上载数据或文档的企业 托管网站降低相关风险. 在反向代理模式下, McAfee?Web Gateway 对所有内容进行扫描之后再上传, 确保服务器和内 容安全. 安全、 情报互联. 高效. McAfee Web Gateway McAfee Web Gateway 在多种硬件型号中可用, 且可作为支持 VMware 和Microsoft Hyper-V 的虚 拟机. 与互补的 McAfee 解决方案集成, 包括 McAfee Endpoint Security、 McAfee Advanced Threat Defense?和McAfee Threat Intelligence Exchange. 经Common Criteria EAL2+ 及FIPS 140-2 Level

2 认证. 支持多种加密密钥存储选项,包 括?Gemalto?SafeNet?硬件安全模 块(HSM)、 Thales nShield HSM 和Thales PCIe 卡. 安全 Web 网关中排名第一的反恶意软 件(AV-TEST). 联系我们

2 为了保护出站流量的安全, McAfee Web Gateway 使用行业 领先的 McAfee 数据丢失防护技术来扫描所有主要 Web 协议(包括 HTTP、 HTTPS 和FTP) 中用户生成的内容. 它还可 以防范通过社交网络站点、 博客、 Wiki?或在线工作工具 (例 如基于?Web?的邮箱、 企业程序和日历) 丢失企业机密和敏感 信息, 或泄露受管制的信息. 此外, McAfee?Web?Gateway 还可阻止 感染僵尸 的计算机将敏感数据传回原址或进行 传播的企图, 从而防止未经授权的数据外泄. McAfee Web Gateway 提供行业内的最佳保护 作为业内评价最高的1 恶意软件防护?Web?安全解决方案, McAfee Web Gateway 结合 McAfee Gateway Anti-Malware Engine?采用获得专利的无特征码意图分析方法. 前瞻性意图 分析功能会实时从 Web 流量中过滤出以前未知的或零日攻 击恶意内容. 通过扫描网页的活动内容, 模拟和理解其行为 以及预测其意图, McAfee?Web?Gateway?可防止零日恶意软 件感染终端, 从而显著降低与系统清理和补救相关的成本. 我们将这种分析技术与 McAfee 防病毒和 McAfee Labs 的 全球信誉技术相结合, 可快速阻止已知的恶意软件和恶意网 站. McAfee Web Gateway 通过采用多项技术提供更佳的保 护, 同时部署多项不同辅助技术在单一平台上优化安全防护, 许多企业都需要在其分层防护安全方法中使用这些技术. McAfee?防病毒与实时的?McAfee?Global?Threat Intelligence?(McAfee?GTI)?文件信誉相结合:基于云的 McAfee GTI 文件信誉查找填补了从发现病毒到系统更新/ 保护这段时间的间隙. McAfee?GTI?Web?信誉和?Web?分类?Mc Afee?Web Gateway?通过综合采用基于信誉和分类的过滤技术的强 大优势提供 Web 过滤功能和保护. McAfee GTI 基于通 过?McAfee?Labs?的大规模全球数据收集功能收集到的数 百种不同的属性, 创建所有 Internet 实体 (网站、 电子邮件 和IP?地址) 的概要信息. 它基于所造成的安全风险指定信 誉分数, 管理员藉此可对要允许或拒绝的内容应用非常精 细的规则. 定位:McAfee?Web?Gateway?具有定位功能, 从而实现基 于?Web?流量和用户来源国家/地区的地理可见性和策略 管理. 对于 Web 分类和 Web 信誉, 各企业可以在内部查找和云查 找之间进行选择, 或将两者组合使用. 云查找消除了发现/ 更改和系统更新之间的防护缺口, 并利用成千上万个独特恶 意软件样本的数据提供广泛的覆盖面.