RedCoat SWG
контроль интернета сотрудников
Фишинг и вредоносные сайты блокируются до компьютера сотрудника, HTTPS проверяется, правила доступа — по отделам и людям.
Самый результативный вектор атаки — не сервер, а сотрудник
Фишинговое письмо, поддельная страница входа, «счёт на оплату» с вложением — с этого начинается большинство успешных атак и подмен реквизитов. Сотрудники скачивают файлы и ставят программы с произвольных сайтов, а ИТ-служба узнаёт об этом постфактум.
Весь исходящий веб-трафик проходит через RedCoat. Угроза останавливается на границе сети — до того, как дойдёт до компьютера сотрудника и до производственных систем.
Один шлюз на весь веб-трафик
Блокирует фишинг и вредоносные сайты
Более пятидесяти категорий сайтов, среди них вредоносные и фишинговые. Опасная страница не открывается — угроза останавливается до компьютера сотрудника.
Обрывает связь с управляющими серверами
Шифровальщику, чтобы начать работу, нужна связь со своим сервером в интернете. Обращения к известным управляющим серверам из базы категорий блокируются на шлюзе.
Проверяет HTTPS
Шлюз расшифровывает трафик на собственном движке, проверяет содержимое и заново шифрует его к серверу. Банки, госуслуги и медицину можно исключить из проверки одной строкой правила.
Ограничивает развлечения по расписанию
Соцсети, видео и игры — например, только вне рабочего времени. Канал не съедается развлекательным трафиком.
Правила по отделам и людям
Пользователи опознаются через ваш каталог: Active Directory или LDAP, RADIUS, локальные учётные записи. Правила — по группе, пользователю, категории сайта и времени суток.
Журнал: кто, куда и когда
Каждый запрос записывается: пользователь, адрес, категория, решение правила. Действия администраторов пишутся в отдельный журнал аудита.
Похоже на вашу компанию? Начнём с пилота
Производство и промышленность
ИТ-служба небольшая, а цена простоя — сорванные отгрузки. Главный риск — шифровальщик, попавший из офисной сети в производственный контур.
Госсектор, подведомственные и учебные организации
Нужен контроль доступа сотрудников и журналы, которые можно предъявить, — при ограниченном бюджете и без профильного специалиста по безопасности.
Компании с филиалами
Единые правила доступа на все площадки вместо отдельного решения в каждом филиале.
Те, кто уходит с Blue Coat, Cisco WSA, Forcepoint
Западные вендоры ушли с российского рынка, обновления и поддержка недоступны. Язык правил RedCoat построен на CPL Blue Coat — правила переносятся текстом.
Уйти с Blue Coat без переписывания правил
Пилот рядом с текущим шлюзом
RedCoat разворачивается на обычной виртуальной машине. Часть сотрудников ходит в интернет через него, остальные — как прежде.
Перенос правил
Политика Blue Coat переносится текстом: язык правил построен на CPL ProxySG 7.3. Строки, которые не разобрались, валидатор показывает построчно — их разбираем вместе с вашими ИТ-специалистами.
Переключение
Когда правила сверены, весь трафик переводится на RedCoat. Старый шлюз можно держать в резерве до конца сверки.
Пилот бесплатно, цена — после пилота
Пилот
Бесплатно, на вашем стенде или в облаке: часть сотрудников ходит через RedCoat, правила сверяются на живом трафике.
Цена
По запросу — после пилота, под ваш объём и число площадок.
Внедрение
На нашей стороне, вместе с вашими ИТ-специалистами. Отдельный специалист по безопасности в штате не нужен.
Развёртывание
Обычная виртуальная машина: KVM, VMware ESXi, VirtualBox, Yandex Cloud. Отдельного оборудования не требуется.
Явный прокси на границе сети
Адрес шлюза прописывается в браузере или раздаётся групповой политикой. Сотрудники опознаются через каталог, HTTPS проверяется на собственном TLS-движке RedSSL. Обработка идёт по слоям сверху вниз, и по любому запросу видно, какое правило сработало.
- Аутентификация — кто пользователь и в каких он группах каталога
- Инспекция TLS — расшифровывать соединение или пропустить как есть
- Доступ к SSL — версия протокола, шифры, сертификат сервера
- Веб-доступ — категория, адрес, группа, время — разрешить или запретить
- Содержимое — проверка того, что пришло в ответ
- Переадресация — через какой вышестоящий прокси или канал отправить запрос
Правила — текстом, как в Blue Coat
Политика описывается на языке CPL: те же слои и условия, что у ProxySG. Правила хранятся как обычные файлы, их можно держать в системе контроля версий; изменения применяются без перезапуска. Тот же набор правил доступен в визуальном редакторе.
<SSL-Intercept>
; банки и медицина — без расшифровки (в слое выигрывает первое совпавшее правило)
category=("Financial Services", "Health") ssl.forward_proxy(no)
ssl.forward_proxy(yes)
<Proxy>
category=Malware deny
; бухгалтерия — без соцсетей в рабочее время
group=Accounting category="Social Networking" weekday=(1,2,3,4,5) hour=9..18 denyЧего в продукте нет сегодня: встроенного антивируса и системы контроля утечек (DLP); прозрачного режима «из коробки» — нужен явный прокси; входа без пароля через Kerberos (IWA).