Security for iSA ServerS

www.bitdefender.it
SCHEDA TECNICA
®
Security for
ISA Servers
GATEWAY INTERNET: LA PRIMA LINEA DI DIFESA
Oggi le aziende forniscono un accesso Internet condiviso alla maggior parte dei propri
dipendenti. I servizi proxy Web sono quindi utili per gestire l’utilizzo della banda e consolidare
il traffico utilizzando una cache di dati locale. L’accesso Web per utilizzo aziendale e personale
aumenta sensibilmente il volume di traffico Internet e, di conseguenza, l’esposizione alle
minacce online. Per questi motivi, le soluzione di gateway Internet come Microsoft® Internet
Security and Acceleration (ISA) Server sono in grado di offrire vantaggi concreti in termini
di tempi di risposta più rapidi e funzioni firewall base che offrono una prima linea di difesa.
LA NECESSITÀ DI PROTEGGERE I GATEWAY CHE GESTISCONO
L’ACCESSO A INTERNET
Sebbene i gateway di accesso a Internet offrano una protezione firewall aggiuntiva, questa
è limitata a causa delle regole statiche del firewall e della mancanza di visibilità all’interno
dei pacchetti che transitano attraverso il gateway. Per questi motivi, l’infezione di malware
attraverso applicazioni non monitorate o a causa di una insufficiente analisi dei contenuti può
provocare la perdita di enormi quantità di tempo, denaro e risorse IT.
I servizi basati su Web possono esser causa di minacce alla sicurezza, tra cui:
·· Siti Web o file scaricati infettati da codice dannoso
·· Download di allegati infetti provenienti dai servizi di posta elettronica online
·· Download o upload di file infetti via FTP
·· Infezioni diffuse per mezzo di una unità di rete mappata
I gateway rappresentano un punto di controllo centralizzato per i contenuti Internet
e consentono alle aziende di implementare politiche per i dati in entrata e in uscita dalla
rete. Per ottimizzare la sicurezza e aumentare la durata di una distribuzione di server ISA
senza compromettere le prestazioni e i tempi di risposta delle attività critiche per l’azienda, è
necessario adottare soluzioni addizionali.
PROTEZIONE PER I GATEWAY INTERNET CON BITDEFENDER
BitDefender Security for ISA Servers consente alle aziende di proteggere i server ISA
Microsoft®, bloccare specifici siti Web ed eseguire la scansione dei file scaricati e degli allegati
email provenienti da servizi webmail. In questo modo è più facile assicurare la conformità
alle politiche di sicurezza aziendali e mantenere il controllo dei dati sensibili evitandone la
diffusione non autorizzata.a
Caratteristiche
e Vantaggi Principali
• Rilevamento di virus, pulizia e messa in
quarantena all’avanguardia
• Riduzione del tempo d’inattività della rete
e aumento dell’efficienza operativa
• Riduzione delle minacce alla sicurezza,
dei costi delle risorse e delle spese di
esercizio, aumento della produttività
• Tecnologia per l’ottimizzazione del
browser per la scansione e l’invio di
grandi file in piccoli blocchi
• Blacklist o whitelist facili da gestire,
basate su FTP, siti o parole chiave
• Esamina il traffico di file garantendo
protezione dal malware in tempo reale
in modo da ridurre al minimo il rischio di
diffusione di malware all’interno della
rete
• L’integrazione con le regole del firewall
Microsoft e il Web caching attraverso
la tecnologia Microsoft Virus Scanning
Interface (ISAPI) consente di ottimizzare
e accelerare il processo di scansione
• Rapporti sull’attività di virus, statistiche
di analisi e volumi del traffico Internet
• Azioni configurabili per vari eventi
con attivazione di avvisi via email o
esecuzione di altre azioni
BitDefender Security for ISA Servers esamina il traffico Web e FTP in entrata e in uscita e applica una serie di
regole di scansione e filtro, configurabili attraverso un server di gestione centralizzata.
• Supporta la distribuzione di server
ISA configurati come un array per il
bilanciamento del carico in ambienti con
alto traffico di dati
• Configurazione remota da ogni computer
dell’azienda per mezzo di una console di
gestione centralizzata
SCHEDA TECNICA
BitDefender
Technologies
Tutte le soluzioni
BitDefender sono dotate
di B-HAVE, una tecnologia in attesa di
brevetto che analizza il comportamento di
codici potenzialmente dannosi all’interno
di una macchina virtuale, in modo da
eliminare i falsi positivi e aumentare
significativamente le percentuali
di rilevamento di malware nuovi e
sconosciuti.
Aggiornamenti
automatici
BitDefender Security for ISA Servers offre
aggiornamenti intelligenti a cadenza oraria
con nuove definizioni di virus, in modo da
assicurare che la distribuzione di server
ISA disponga della protezione più aggiornata contro ogni tipo di minaccia.
Protezione Completa
BitDefender Security for ISA Servers è
solo uno dei componenti di una suite
completa di soluzioni per la protezione
totale, dal gateway al desktop. I prodotti
proattivi multipiattaforma di BitDefender
individuano e bloccano virus, spyware,
adware e cavalli di Troia che possono
compromettere l’integrità della rete
aziendale.
Requisiti di sistema
Software
·· Windows Server 2003 con SP1, Windows
Server 2003 R2
·· Windows Server 2008, Windows Server
2008 R2
·· Microsoft ISA Server 2000/2004/2006
Standard Edition
·· Microsoft ISA Server 2004/2006 Enterprise
Edition
·· Versione 6.0 o successiva di Internet
Explorer
www.bitdefender.it
Amministrazione
Centralizzata
Protezione proattiva
Filtraggio HTTP
Distribuzione
automatica
Filtraggio HTTP
Aggiornamento
automatico
FTP via HTTP
Applicazione policy
Filtraggio del
Contenuto
Gestione Diritti
Filtraggio - Utente/
Gruppo
Rapporti e Avvisi
Filtraggio IP
Amministrazione
Licenza
BitDefender Security for ISA Servers fornisce un sistema per individuare, gestire e notificare
in maniera efficiente la presenza di virus, consentendo la condivisione delle informazioni
all’interno dell’azienda in tutta sicurezza
Molteplici livelli di scansione e filtraggio
I motori di analisi di BitDefender sono stati premiati da importanti
enti di certificazione tra cui ICSA Labs, Virus Bulletin e West
Coast Labs per la loro protezione antimalware proattiva senza
pari. BitDefender fornisce metodologie di filtraggio e scansione
multilivello per individuare codice dannoso e proteggere le
informazioni confidenziali.
Traffico Web (HTTP) il motore di analisi rileva virus e malware
in tempo reale mentre gli utenti visitano siti Web, accedono a
servizi di webmail o ad altre applicazioni online.
Upload/Download via FTP la funzione di scansione individua i virus e il
malware in tempo reale durante l’upload o il download di file via FTP.
Content Filtering - Il filtraggio dei contenuti permette l’individuazione di informazioni
predefinite quali informazioni su conti o carte di credito, nomi di documenti, database di clienti
ecc. al fine di evitare che siano utilizzate senza il controllo dell’azienda. Il filtraggio dei contenuti
applica restrizioni personalizzate su siti Web o server FTP, parole chiave e dimensioni dei
contenuti.
Blacklist e Whitelist per bloccare i siti Web in base a parole chiave o tramite un elenco di siti
sicuri conosciuti.
I criteri di utilizzo consentono l’adozione di restrizioni flessibili all’interno della rete aziendale in
base a intervalli di indirizzi IP, tipi di contenuto o protocolli.
Protezione da Minacce in Entrata e in Uscita
·· Rilevamento di virus, pulizia e messa in quarantena all’avanguardia
·· L’integrazione con le regole del firewall Microsoft e il Web caching attraverso la
tecnologia Microsoft Virus Scanning Interface (ISAPI) consente di ottimizzare e
accelerare il processo di scansione
·· La nostra soluzione effettua l’analisi dei file e del contenuto Web assicurando protezione
in tempo reale, in modo da ridurre al minimo il rischio di diffusione di malware all’interno
della rete
·· Blacklist o whitelist facili da gestire, basate su FTP, siti o parole chiave
Ottimizzazione, gestione e notifica
·· Riduzione del carico amministrativo per una gestione centralizzata delle notifiche grazie
all’integrazione di avvisi BitDefender con il modulo di avviso del server ISA
·· Supporta la distribuzione di server ISA configurati come un array per il bilanciamento del
carico in ambienti con alto traffico di dati
Tutti i marchi, i nomi commerciali e i prodotti
citati appartengono ai rispettivi proprietari. Tutti i
diritti riservati. © 2010 BitDefender.
·· Tecnologia per l’ottimizzazione del browser per la scansione e l’invio di grandi file in
piccoli blocchi
·· Rapporti sull’attività di virus, statistiche di analisi e volumi del traffico Internet
·· Azioni configurabili per vari eventi con attivazione di avvisi via email o esecuzione di altre
azioni
·· Consente la configurazione e la gestione remota tramite una console di gestione
centralizzata