|
ContentKeeper Web - контроль безопасности
Всеобъемлющие функции безопасности
ContentKeeper Web использует методы защиты для обеспечения целостности информации в вашей сети. Некоторые из ключевых методов контроля безопасности, применяемые в ContentKeeper Web:
- Безопасное, через браузер, управление (локальное и/или удаленное) через SSL и/или SSH
- Надежная, безопасная, базирующаяся на Linux, операционная система - KeeperOS
- Доступ Администратора – шифрованный, с аутентификацией, и поддерживает одноразовые пароли (RSA)
- Все обновления и другие взаимодействия (обновления, модификации, администрирование) шифруются и аутентифицируются
- Нет целей для взлома – нет теоретической точки для взлома на портах моста
- Безопасный выделенный порт управления – может быть подключен к безопасному сегменту управления сетью
Прокси для анонимного обхода и маскировочной защиты
- Множественные средства защиты от обхода через внешние прокси и маскировочные сайты
- Блокирование обхода через прокси, использующие шифрование SSL & SSH
- Блокирование сайтов обхода, основанных на IP
Безопасность SSL, обеспечиваемая ContentKeeperSSLInspector (SSLi)
Всеобъемлющая защита ContentKeeper от вредоносного SSL тунеллирования осуществляется с помощью множественной фильтрации и средств блокирования, которые реализованы средствами экспертной SSL фильтрации и глубокой инспекции SSL пакетов без нарушения конфиденциальности.
Применение ContentKeeper SSL фильтрации дает возможность выбора из трех применяемых моделей:
- Блокирование всех SSL, с разрешением соединений, включенных в «Белый список» (наиболее безопасный подход)
- Фильтрация на основе сертификатов с полной проверкой наличия и отзыва сертификатов (поддерживается целостность соединений через SSL с клиентами), с применением множественных методов контроля
- Полная проверка трафика, тунеллируемого с помощью SSL, с проверкой текста средствами Web фильтрации и инспекцией на уровне пакетов на отсутствие вирусов и вредоносного кода, включая проверку на наличие признаков использования средств обхода, осуществляемую ContentKeeper на основе категоризации, например, для E-банкинга.
|
