Web Intelligence Add-on for VPN-1 Secondary Gateway that protect 3 Web Servers

CheckPoint Web Intelligence Add-on for VPN-1 Secondary Gateway that protect 3 Web Servers

Возможности CheckPoint Web Intelligence:

• Защита от враждебных кодов - Запатентованная технология Check Point Malicious Code Protector обеспечивает революционный способ идентификации переполнения буферов, heap-областей памяти и других атак на Web-серверы и приложения без использования сигнатур атак. Технология обеспечивает мощную защиту в дополнение к технологии Check Point Application Intelligence. CheckPoint Malicious Code Protector может определить враждебный код в Web-сессиях не только путем идентификации наличия исполняемого кода в потоке данных, но и путем обнаружения самих возможностей применения подобного кода.
• Эффективное инспектирование потоков данных - Технология Advanced Streaming Inspection компании Check Point реализована на уровне ядра операционной системы и позволяет инспектировать все коммуникационные потоки. Advanced Streaming Inspection, аналогично технологиям Stateful Inspection и Application Intelligence, базируется на использовании механизмов Check Point INSPECT. Advanced Streaming Inspection осуществляет принятие решений, связанных с безопасностью, на основе сведений о сессиях и приложениях в режиме реального времени. Это позволяет использовать технологию Web Intelligence даже в тех случаях, когда Web-информация распределена по разным сегментам TCP. Начиная с CheckPoint Web Intelligence, инспекция осуществляется на уровне ядра, что позволило существенно повысить пропускную способность и производительность.
• Простое развертывание и управление - Управление Web Intelligence в шлюзах VPN-1 полностью интегрировано в CheckPoint SmartCenter . Пользовательский интерфейс содержит предустановленный и настроенный каталог известных атак, сопровождаемый описанием каждой из атак и защиты от нее. Командный центр Web Server View предоставляет краткую справку о типах защиты, применяемых для всех Web-серверов предприятия. Поскольку требования безопасности для Web-приложений различных серверов могут отличаться, CheckPoint Web Intelligence обеспечивает эффективные механизмы настройки уровня безопасности для различных Web-приложений на разных Web-серверах. Первоначальная настройка конфигурации Web Intelligence занимает лишь несколько минут.Web Intelligence также поддерживает режим Monitor-Only («Только мониторинг»), позволяющий осуществлять развертывание системы обеспечения безопасности без риска нарушения работы критичных приложений в результате конфигурационных ошибок в политике безопасности.
• Интеграция с другими продуктами Check Point - Технология CheckPoint Web Intelligence полностью интегрирована со шлюзами CheckPoint VPN-1 Pro и VPN-1 Express, а также платформой CheckPoint Connectra и не требует установки дополнительных компонент. Для шлюзов VPN-1 управление Web Intelligence осуществляется через CheckPoint SmartCenter. Администраторам, уже знакомым с интерфейсом системы управления, практически не требуется обучение. Журнальные файлы безопасности и аудита интегрированы с другими журнальными файлами VPN-1, что обеспечивает администраторам мощный набор централизованных средств анализа нарушений политики безопасности. Интеграция с CheckPoint SmartCenter обеспечивает также полнофункциональную систему подготовки отчетов, аудита и мониторинга в реальном масштабе времени для всей сети предприятия.

Преимущества CheckPoint Web Intelligence:

• Мощные средства защиты от переполнения буфера при известных и неизвестных типах атак
• Высокопроизводительная система обеспечения безопасности Web-приложений
• Расширение возможностей пользователей за cчет поддержки специализированных Web-страниц помощи пользователям (helpdesk)
• Повышение уровня безопасности Web-приложений за счет сокрытия ключевых параметров среды от хакеров
• Быстрое развертывание для критически важных приложений