Websense Web Security - Выбор корпоративных средств защиты - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Прибочий Михаил

Начну с новости: вышла новая (седьмая) версия решения Websense Web Security

Линейка решений дополнена пакетом Websense Web Security Gateway (новый "старший" продукт), полностью включающим функциональность Web Security Suite (комплексное решение и веб-фильтрации и веб-безопасности) и обладающим следующими расширенными возможностями:

- анализ SSL-трафика

- контентное сканирование трафика для выявления и блокирования вредоносного кода

- динамическая категоризация и фильтрация неизвестных URL

- обнаружение и блокировка активного содержимого страниц

- кэширующий прокси-сервер

- интеграция с решениями линейки Data Security по протоколу ICAP

Ниже приведены ссылки на on-line ресурсы Websense, содержащие информацию, полезную в ходе продаж:

Информация о линейке решений Websense WSS:

http://www.websense.com/content/SecurityGateway.aspx

http://www.websense.com/content/WebSecurity.aspx

Видеоролик с демонстрацией Websense WSG (требуется регистрация):

http://www.websense.com/welcome/MiscLandin...ay_register.php

Техническая информация по продуктам:

https://www.websense.com/SupportPortal/SupportByProduct.aspx

База знаний Websense:

https://www.websense.com/SupportPortal/KnowledgeBase.aspx

CASE STUDIES (опыт успешных внедрений Websense):

http://www.websense.com/global/en/Resource...er/CaseStudies/

Онлайн демонстрация системы отчетности Websense (версия 6.3):

http://reportingtools.websense.com имя пользователя и пароль: websense (с маленькой буквы)

Обновленный Feature-List по решениям Websense веб-фильтрации и веб-безопасности (русский):

Websense_Web_Security.JPG

Websense_WSG_Feature_List_rus.pdf

post-52-1226067864_thumb.jpg

Websense_WSG_Feature_List_rus.pdf

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Прибочий Михаил

Рекомендации Gartner «Buyer’s Guide to Secure Web Gateways» и документ Websense по соответствию решения Websense WSG рекомендациям и критериям Gartner и конкуретный обзор решений класса «Secure Web Gateways», опубликованный Tolly Group: http://www.websense.ru/files/marketing/WBSN-SWG-081210.zip (2.2Мб)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Прибочий Михаил

Подробнее о последних версиях продуктов линейки веб-фильтрации и веб-безопасности:

WEBSEBSE WEB FILTER (старое название Websense Enterprise)

Базовое решение веб-фильтрации, предназначенное для ограничения доступа к нецелевым ресурсам Интернета. Обеспечивает повышение производительности сотрудников, снижение риска юридической ответственности и оптимизацию использования пропускной способности Интернет-канала.

• Фильтрация на основе более 100 категорий URL и протоколов (более 35 млн. веб-сайтов и 100 сетевых протоколов)

• Многомерная аналитическая отчетность с веб-интерфейсом

• Распределенная архитектура для распределенных сетей

• Интеграция с инфраструктурными решениями (марштутизаторы, коммутаторы, прокси-серверы) более 40 производителей, в том числе Microsoft, Cisco, CheckPoint, Juniper и другие

WEBSENSE WEB SECURITY (старое название WEBSENSE WEB SECURITY SUITE)

Решение веб-безопасности и веб-фильтрации. Включает Websense Web Filter и расширяет его следующими возможностями:

• Веб-безопасность за счет фильтрации по дополнительным категориям URL и протоколов: Бот-сети, Вредоносные веб-сайты, Перехватчики клавиатуры, Потенциально нежелательные программы, Фишинг и мошенничество, Шпионские программы

• Обновления категорий веб-безопасности в реальном времени

• Фильтрация доступа к сайтам по категориям URL веб-репутации: Маскирующиеся сайты, Новые эксплойты, Потенциально опасный контент

• Контроль вложений в программы IM (мгновенной передачи сообщений)

• Сервисы Websense Protection Services

Модуль REMOTE FILTERING

Опция для фильтрации мобильных пользователей, находящихся вне корпоративной сети. Применение политики осуществляется посредством специального сервера Websense Remote Filtering Server, размещаемого в DMZ. Требует наличия Websense Web Security или Websense Web Filter.

Модуль WEBSENSE CONTENT GATEWAY

Дополнительный серверный модуль для Websense Web Security и Websense Web Filter, предоставляющий следующие возможности:

• Категоризация неизвестных URL в реальном времени

• Анализ сессий SSL и их содержимого для обеспечения веб-безопасности и веб-фильтрации

• Кэширующий прокси-сервер протоколов HTTP, HTTPS и FTP-поверх-HTTP

• Поддержка явного режима работы прокси-сервера и прозрачного режима работы прокси-сервера с использованием WCCP

• Централизованное управление доверием к сертификатам веб-серверов Интернет (EVA)

(WEBSENSE CONTENT GATEWAY может заказываться только вместе с WEBSEBSE WEB FILTER или WEBSENSE WEB SECURITY и только на аналогичное количество мест и срок подписки)

WEBSENSE WEB SECURITY GATEWAY

Передовое решение для веб-безопасности и веб-фильтрации с расширенными возможностями обнаружения угроз Web 2.0 и динамической категоризации сайтов в реальном времени, а также возможностью контроля HTTPS-трафика. Включает функциональность Websense Web Security и расширяет ее модулями:

Модуль Active Security:

• Анализатор угроз ThreatSeeker

• Динамический контроль вредоносного кода

• Удаление вредоносного контента

Модуль Content Gateway:

• Категоризация неизвестных URL в реальном времени

• Кэширующий прокси-сервер протоколов HTTP, HTTPS и FTP-поверх-HTTP

• Анализатор SSL-трафика

(Минимальный заказ WEB SECURITY GATEWAY - 500 мест)

CLIENT POLICY MANAGER

Обеспечивает превентивную защиту компьютеров от известных и новых угроз, осуществляя контроль запуска приложений на основе ежедневно обновляемой базы приложений (более 2,5 млн. приложений и исполняемых файлов разбитых на 50 категорий). Включает слелующие возможности:

• разрешает выполнение авторизованных приложений и блокирует запуск неавторизованных и опасных программ;

• блокирует доступ заданных категорий приложений к определенным сетевым портам и протоколам, предотвращая распространение вредоносных программ и несанкционированные исходящие сетевые соединения;

• блокирует использование флэш-дисков, CD/DVD, флоппи, внешних дисков и др. носителей;

• интегрируется с Microsoft Win XP Firewall и решением контроля сетевого доступа Cisco NAC.

• включает компонент Remote Filtering

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Прибочий Михаил

В решениях веб-фильтрации и веб-безопасности Websense появилась поддержка агента системы Mail.Ru

Продукты веб-фильтрации Websense (Web Security Gateway, Web Security, Web Filter) в настоящий момент способны фильтровать агента системы Mail.Ru в категории Instant Messaging / Chat (Мгновенный обмен сообщениями). Это дает преимущества:

1) Использование в организации Mail.RU Agent для мгновенного обмена можно контролировать на уровне сети.

2) Время навигации пользователей вычисляется более точно.

Напомню, что в настоящий момент Websense опознает несколько десятков реализаций мгновенного обмена сообщениями (IM) и более 20 - сетей однорангового обмена (P2P)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
suomalainen

Добрый день!

Подскажите пожалуйста, какая существует схема лицензирования на WEBSENSE WEB SECURITY GATEWAY?

У кого можно сориентироваться по ценам на 1000 рабочих мест?

Где узнать технические подробности по продукту?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

suomalainen

Ответы на все ваши вопросы и подробности можно получить прямо тут. Оставайтесь на связи.

Чуть позже Прибочий Михаил вам ответит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Прибочий Михаил
suomalainen Ответы на все ваши вопросы и подробности можно получить прямо тут. Оставайтесь на связи.

Чуть позже Прибочий Михаил вам ответит.

Андрей, спасибо за активность! :)
Добрый день!

Подскажите пожалуйста, какая существует схема лицензирования на WEBSENSE WEB SECURITY GATEWAY?

У кого можно сориентироваться по ценам на 1000 рабочих мест?

Где узнать технические подробности по продукту?

Suomalainen, на Ваш вопрос:

• Продукты Websense лицензируются по совокупному количеству мест заказчика.

• "Место" означает любой компьютер, электронный прибор или устройство, которым разрешен доступ или использование продуктов Websense, прямое или косвенное.

• Количество компьютеров, приборов и устройств, одновременно использующих продукты Websense не имеет значения для определения размера заказа.

Пример: Организация имеет 5000 компьютеров, из которых 3000 компьютеров имеют доступ к Интернету, при этом одновременный доступ к Интернету получают не более 1000 компьютеров. Для приобретения решения веб-безопасности организации необходимо оформить заказ на одно из решений Websense Web Security на 3000 мест.

Подписка Websense включает:

• Лицензия на использование продуктов

• Обновления и новые версии продуктов

• Обновления Websense Master Database (URL, сигнатуры протоколов и приложений)

• Сервисы обратной связи (WebCatcher, AppCatcher, ProtocolCatcher)

• Базовая техническая поддержка (телефон и e-mail в режиме 8*5 )

Относительно цен прошу обращаться к нашим партнерам. Или пишите мне в личку, дам оценку стоимости.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
необходимо оформить заказ на одно из решений Websense Web Security на 3000 мест

Где ж им (организации) найти стОООлько компьютеров, ещё и подключенных к Интернет?

Нельзя ли уменьшить хотя бы в 10 раз обязательное количество компьютеров?

Скажется ли это на ценовом эквиваленте? Будет ли подписка стоить дешевле ?

Существуют ли какие-то скидки?

Где потенциальным подписчикам можно предварительно скачать прайс-лист? (чтобы далеко не ходить).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
suomalainen
Относительно цен прошу обращаться к нашим партнерам. Или пишите мне в личку, дам оценку стоимости.

К сожалению, личные сообщения мне запрещены.

А интерес сохраняется, к партнерам я пока обращаться не хотел бы. В первую очередь потому что интерес пока теоретический. Руководство когда узнает порядок цен может сразу отбить интерес, а может и нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Прибочий Михаил
Где ж им (организации) найти стОООлько компьютеров, ещё и подключенных к Интернет?

Нельзя ли уменьшить хотя бы в 10 раз обязательное количество компьютеров?

Скажется ли это на ценовом эквиваленте? Будет ли подписка стоить дешевле ?

Существуют ли какие-то скидки?

Где потенциальным подписчикам можно предварительно скачать прайс-лист? (чтобы далеко не ходить).

Это был пример заказа. Варианты, разумеется, возможны.

Решения веб-фильтрации/безопасности доступны в форме подписки на 12, 24 и 36 месяцев. При единовременном заказе подписки 24 или 36 месяцев предоставляются скидки. Скидки также могут предоставляться образовательным организациям (образовательные институты, административные учреждения и комитеты по образованию, публичные библиотеки).

Минимальный заказ - 50 мест (исключение - решение WEBSENSE CONTENT GATEWAY - лицензируется от 500 мест).

Количество мест в заказе должно быть кратным:

50 - при заказах 50-300 мест (например 50, 100, 150, 200, 250 или 300 мест)

100 - при заказах свыше 300 мест (например 300, 400, 500 мест и т.д.)

Разумеется, цена за одно рабочее место снижается с увеличением числа этих самых мест.

Прайс-лист считается закрытым и в свободном доступе отсутствует. Цены можно уточнить обратившись к нам или к одному из наших партнеров.

Подписка на решения веб-фильтрации/безопасности включает в себя:

• Лицензию на использование продуктов

• Обновления и новые версии продуктов

• Обновления Websense Master Database (URL, сигнатуры протоколов и приложений)

• Сервисы обратной связи (WebCatcher, AppCatcher, ProtocolCatcher)

• Базовую техническая поддержка (телефон и e-mail в режиме 8*5 )

Suomalainen, я ответил Вам в личном сообщении. Если у Вас, вдруг, возникнут сложности с этим каналом связи, дайте знать, я передам Вам свои рабочие координаты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Минимальный заказ - 50 мест...

Это другое дело. :) Всё по полочкам, всё подробно.

лицензируется от 500 мест

500 мест с выходом в Интернет - это тоже малореальное количество сосредоточения И-пользователей в одной точке.

Организация с таким количеством рабочих И-точек запросто может вылететь в трубу даже только по расходу электроэнергии. Единственное исключение, только если оно само его поставляет.

И то, что такому количеству энергослужащих делать в Интернете?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×