درگاه ایمن ترافیک وب

iboss چیست؟

 امروزه مدیران شبکه با چالش‌های بسیاری در زمینه‌ی امنیت شبکه مواجه هستند همچنین با توجه به دسترسی کاربران شبکه به اینترنت ایجاد امنیت سخت‌تر و پرهزینه‌تر گردیده است. iboss با ارائه‌ی خدماتی از قبیل پویش ترافیک HTTP/SSL، تشخیص تهدیدات، ارائه‌ی گزارشات، تنظیم محتوی دسترس پذیری به شبکه‌های اجتماعی، کنترل کاربران، اعمال سیاست‌ها به گروهی از کاربران و  غیره راهکارهای جامعی را در اختیار مدیران شبکه قرار می‌دهد. موسسه گارتنر که از معتبرترین موسسات در حوزه‌ی ارزیابی شرکت‌های حوزه فناوری اطلاعات می‌باشد در رده بندی ۲۰۱۷ ، iboss را در میان شرکت‌های فرصت‌طلب قرار داده است. در این رده iboss از رقبای خود مانند Symantec،barracuda ، trend micro، Sophos و sangfor بالاتر ایستاده است.  این رده بندی بدین معناست که iboss چشم‌اندازی وسیع‌تر و توان اجرایی بالاتری نسبت به این رقبا را دارا می‌باشد.

قابلیت‌های iBoss

پویش ترافیک SSL

  • تحلیل‌گران پیش‌بینی نموده‌اند که بیش از ۷۰% ترافیک اینترنت در سال ۲۰۱۷ رمز شده یا SSL خواهد بود. رمز نمودن  ترافیک مبادله شده میان کاربر تارنما و سرویس‌دهنده‌ی تارنما محرمانگی اطلاعات را برقرار می‌نماید. اما از سویی دیگر یک ترافیک رمز  شده می‌تواند حاوی بد‌افزار، ویروس و غیره بوده که خود تهدیدی برای امنیت شبکه محسوب می‌گردد. جهت کشف بدافزارهای موجود در ترافیک SSL و جلوگیری از نفوذ آنها به شبکه  Iboss علاوه بر بررسی ترافیک HTTP، ترافیک HTTPS را نیز بررسی می‌نماید.

  • کنترل کاربردهای گوگل
  • رمزگشایی انتخابی ترافیک در دروازه شبکه
  • محافظت در برابر تهدیدات جاسازی شده و ناشناس
  • ممانعت از نقض سیاست‎‌های امنیتی شبکه با ترافیک رمزگذاری شده

قابلیت apt defence

  • پویش آنتی‌ویروس یا پایش مبتنی بر الگو برای دفاع در برابر بدافزارها نمی‌تواند زیاد موثر باشد. امروزه بدافزارها به خاطر فرار از شناسایی توسط پویشگرهای مبتنی بر الگو اقدام به تغییرات پیوسته در الگوی خود می‌نمایند که به این بدافزارها، بدافزارهای چند ریختی گفته می‌شود. Iboss شامل رویکرد شناسایی بدافزار مبتنی بر رفتار بوده، به صورتیکه علاوه بر شناسایی بدافرار براساس الگو اقدام به شناسایی براساس رفتاری نیز می‌نماید. با این رویکرد می‌توان امنیت بالایی در برابر بدافزارها را برقرار نمود. iboss به صورت منحصر بفردی رفتارهای غیرطبیعی موجود در شبکه را شناسایی نموده و قابلیت شناسایی بدافزارهای بدون الگویی که توسط sandbox هم قابل شناسایی نیستند را دارا می‌باشد.

  • پویش تمامی پورت‌های TCP و UDP
  • قابلیت شناسایی بدافزار مبتنی بر رفتار
  • قابلیت مقابله با بد‌افزار‌های چند‌ریختی
  • محافظت از شبکه در برابر حملات Zero Day
  • قابلیت اسکن فایل‌های دانلود شده و تعیین نوع فایل‌های اسکن شده براساس پسوند برای مقابله با بدافزارها

سایر ویژگی‌های ویژگی‌های iboss

مدیریت کاربردها

  • مدیریت دسترسی به برنامه‌های اشتراک‌گذاری فایل
  •  تشخیص پراکسی‌های Glype و مدیریت دسترسی به آنها
  • مدیریت دسترسی به بازی‌های اینترنتی
  •  مدیریت دسترسی به  برنامه‌های پیام‌رسان
  • مدیریت دسترسی به برنامه‌های پراکسی (Ultrasurf، …)

سیستم گزارش‌گیری متمرکز

  • نمایش پهنای باند مصرفی به صورت زمان آنی
  • نمایش فایل‌های مخرب کشف شده توسط APT
  • نمایش ارتباطات با ریسک بالا
  • نمایش ارتباطات براساس مقصد، برنامه کاربردی، …
  • ثبت، کنترل و مانتیور میزکاری کاربر
  • گزارش‌گیری امنیت وب
  • گزارش‌گیری به صورت زمانبندی شده 

مدیریت هوشمند پهنای باند

  • قابلیت مدیریت پهنای باند
  • قابلیت تضمین پهنای باند اختصاص داده شده
  • قابلیت زمانبندی استفاده از پهنای باند 

مدیریت BYOD

  • دارا بودن Captive Portal قابل سفارشی سازی برای کاربران active directory، e-directory،  open directory و LDAP در اتصالات سیمی و بدون سیم.
  • تضمین اجرای سیاست‌های مبتنی بر کاربر و گزارش‌گیری برای تمام کاربران BYOD
  • مستقل از سیستم عامل برای انعطاف پذیری بالای اتصال دستگاه های مختلف به شبکه
  • شناسایی کاربران متخلف و خطرناک در شبکه و مسدودسازی فعالیت آنها

تامین امنیت وب و فیلترینگ

  • دارا بودن پایگاه داده شامل میلیون‌ها آدرس‌ URL جهت استفاده در فیلترینگ
  • فیلترینگ به صورت موضوعات دسته‌بندی شده (سایت‌های خبری، تبلیغاتی، …)
  • قابلیت فیلتر نمودن انتخابی وب‌سایت‌ها و ایجاد (block list)
  • فیلترینگ به صورت زمان‌بندی شده‌ی پیشرفته
  • فیلترینگ به صورت دسته‌بندی شده
  • فیلترینگ شبکه‌های اجتماعی
  • مدیریت دسترسی به پورت‌ها
  • فیلترینگ کلمات کلیدی
  • اعمال محدودیت دسترسی براساس پسوند فایل یا دامنه
  • قابلیت جستجوی ایمن در موتورهای جستجوگر yahoo، Bing، Google
  • مدیریت استفاده از خدمات گوگل
  • مدیریت دسترسی به ویدئوهای سایت Youtube

برای کسب اطلاعات بیشتر و هماهنگی جهت دموی محصولات با شرکت آرمان‌ داده پویان تماس حاصل فرمایید.

ما را دنبال نمایید