هوش امنیت Talos

 (Talos Security Intelligence)

حفاظت سریع و جامع وب که توسط بزرگترین شبکه تشخیص تهدید در جهان، با وسیع‌ترین دید و بزرگترین ردپا، پشتیبانی می‌شود. از ردپای این شبکه می‌توان به موارد زیر اشاره کرد:

• 100TB اطلاعات امنیتی روزانه
• 1.6 میلیون دستگاه امنیتی مستقر شده از جمله فایروا‌ل‌ها، سیستم‌های جلوگیری از نفوذ (IPS)، و ابزار تحت وب و ایمیلی
• 150 میلیون endpoint
• 13 بیلیون درخواست وب در روز
• 35٪ از ترافیک ایمیلی جهان

ارائه‌ی نمایی که هر 24 ساعت و 7 روزه هفته را در می‌گیرد و فعالیت ترافیک جهانی را برای تجزیه و تحلیل ناهنجاری‌ها، کشف تهدیدات جدید، و نظارت بر روند ترافیک ارائه می‌دهد. Talos با ایجاد مداوم قوانین جدیدی که هر سه تا پنج دقیقه Cisco WSA را به روز رسانی می‌کند، از حملات zero-hour جلوگیری می‌کند و امکان دفاع در برابر تهدیدات را ساعت‌ها یا حتی روزها جلوتر از رقبا ارائه می‌دهد.

کنترل‌های استفاده‌ی Secure Web Appliance

روش‌های فیلترکردن URL سنتی با تجزیه و تحلیل پویای محتوا ترکیب شده‌اند تا ریسک‌های مربوط به انطباق، مشکلات، و بهره‌وری به حداقل برسند. پایگاه داده‌ی فیلترینگ URL سیسکو، که به طور مداوم در حال به روز رسانی است، از بیش از 50 میلیون وب‌سایت تشکیل شده است که پوششی استثنایی در برابر وب‌سایت‌های مخرب شناخته ارائه می‌دهد و موتور تجزیه و تحلیل پویای محتوا (Dynamic Content Analysis – DCA) به طور دقیق 90 درصد URL‌های ناشناخته را به صورت لحظه‌ای شناسایی می‌کند. این موتور متن را بررسی می‌کند، به متن با توجه به موضوعیت‌مندی آن امتیازی می‌دهد، میزان شباهت آن به مدل نمونه را محاسبه می‌کند، و مشابه‌ترین دسته مطابق با آن را بر می‌گرداند. همچنین مدیران می‌توانند دسته‌های خاصی را برای بازرسی هوشمند HTTPS انتخاب کنند.

حفاظت در برابر بدافزار پیشرفته

(Advance Malware Protection– AMP)

حفاظت از بدافزار پیشرفته (Advance Malware Protection – AMP) یک ویژگی اضافی است که مورد دسترس تمام مشتریان سیسکو WSA قرار دارد. Cisco AMP راه‌حلی جامع برای شکست بدافزارها است که امکان شناسایی و مسدودسازی بدافزارها، تجزیه و تحلیل مداوم، و هشدار‌دهی پس‌نگرانه را می‌دهد و از شبکه‌های گسترده اطلاعاتی و امنیتی سیسکو و فناوری Sourcefire بهره می‌برد. Cisco AMP قابلیت‌های شناسایی و مسدودسازی بدافزار موجود در سیسکو WSA را ارتقا می‌دهد و قابلیت‌های file reputation بهتر، گذارش‌دهی با جزئیات از رفتار فایل، بررسی مداوم فایل، و ارائه‌ی هشدار پس‌نگرانه را می‌دهد. AMP Threat Grid امکانات حفاظت در برابر بدافزار را برای سازمان‌‌هایی که برای ارسال نمونه تهدیدات به فضاهای ابری محدودیت دارند، از طریق دستگاهی درون سازمانی ارائه می‌دهد.

Layer 4 Traffic Monitor به طور مداوم فعالیت‌ها را بررسی می‌کند و ارتباطات نرم‌افزارهای جاسوسی را شناسایی و مسدود می‌کند. از طریق ردیابی تمام برنامه‌های شبکه، Layer 4 Traffic Monitor به شکلی مؤثر بدافزارهایی که سعی بر عبور از خطوط دفاعی Secure Web Appliance را دارند را متوقف می‌کند و به صورت پویا آدرس‌ IP دامنه‌های مخرب شناخته‌شده را به لیست موجودیت‌های مخرب اضافه و آن‌ها را مسدود می‌کند.

آنالیز تهدید شناختی 

(Cognitive Threat Analytics)

آنالیز تهدید شناختی یا همان CTA، راه‌حلی مبتنی بر ابر است که زمان مورد نیاز برای شناسایی تهدیدات فعال در داخل شبکه را کاهش می‌دهد. با استفاده از تحلیل رفتاری و شناسایی ناهنجاری، CTA علایم آلودگی به بدافزار یا نشت داده را پیدا می‌کند و در نتیجه شکاف‌های موجود در خطوط دفاعی را برطرف می‌کند. با اضافه کردن لایسنس CTA به لایسنس Secure Web Appliance خود، از مزایای CTA بهره ببرید. میزان پیچیدگی را کاهش دهید و در حال امنیت خود را افزایش دهید. امنیتی که با تغییرات فضای تهدید شما نیز تغییر می‌کند و تکامل می‌یابد.

شفافیت و کنترل برنامه

(Application Visibility and Control - AVC)

به راحتی صد‌ها برنامه Web 2.0 و بیش از 150 هزار برنامه micro را کنترل کنید. قابلیت کنترل سیاست جزئی به مدیران این امکان را می‌دهد که به کاربران اجازه‌ی استفاده از برنامه‌هایی مانند Dropbox یا Facebook را بدهند اما به آن‌ها اجازه‌ی فعالیت‌های جزئی‌تر مانند آپلودکردن سند یا کلیک کردن بر روی دکمه‌ی «لایک» را ندهند. سیسکو WSA امکان شفافیت و مشاهده‌ی فعالیت‌های تمام یک شبکه را می‌دهد. مشتریان می‌توانند پهنای باند و سهمیه‌ی زمانی شخصی‌سازی شده‌ای برای هر کاربر، گروه، و سیاست تحت پوشش تعیین کنند.

جلوگیری از نشت داده 

(Data Loss Prevention - DLP)

از طریق ایجاد قوانینی زمینه‌ای، از خروج داده‌های محرمانه از شبکه جلوگیری کنید و یک DLP ساده داشته باشید. همچنین Cisco Secure Web Appliance از Internet Content Adaptation Protocol (ICAP) استفاده می‌کند تا ابزار DLP شخص ثالث را با سیستم یکپارچه‌سازی کند و امکان بررسی عمیق محتوا و اجرای سیاست‌های DLP را بدهد. سیسکو WSA از Secure ICAP برای رمزنگاری ترافیک میان Secure Web Appliance و ابزار DLP شخص ثالث استفاده می‌کند.

جداسازی مرورگر از راه دور

(Remote Browser Isolation - RBI)

با جداسازی ترافیک وب از دستگاه کاربر و تهدید، جداسازی مرورگر از راه دور (RBI) یک لایه‌ی حفاظتی اضافه به Secure Web Appliance اضافه می‌کند تا کاربران بتوانند بدون خطر آلودگی از وب‌سایت‌های پر ریسک دیدن کنند. با RBI، سیسکو WSA محتوای وب را در مرورگری جایگزین که در فضای ابری قرار دارد، قرار می‌‌دهد و آن را از endpointها و شبکه سازمان جداسازی می‌کند و کاربر پایانی را ایمن می‌کند و تجربه‌ کاربری یکپارچه‌ای به او ارائه می‌دهد. 

حفاظت از کاربر رومینگ

(Roaming-User Protection)

Cisco WSA با ادغام شدن با Cisco AnyConnect Secure Mobility Client از کاربران رومینگ محافظت می‌کند که این کار را با راه‌اندازی یک تونل VPN که ترافیک را به داخل شرکت هدایت می‌کند، انجام می‌دهد. فناوری Cisco AnyConnect ترافیک را به طور لحظه‌ای و پیش از دادن اجازه دسترسی، تجزیه و تحلیل می‌کند.

همچنین سیسکو WSA با Cisco Identity Services (Cisco ISE) یکپارچه‌سازی شده است. به همین دلیل، اکنون مشتریان می‌توانند در صورت درخواست از قدرت Cisco ISE برای سیسکو WSA استفاده کنند. یکپارچه شدن با Cisco ISE به مدیران این امکان را می‌دهد که بر اساس اطلاعات پروفایل یا عضویت جمع‌آوری شده توسط Cisco ISE، در Cisco Secure Web Appliance سیاست ایجاد کنند.

مدیریت و گزارش‌دهی متمرکز

(Centralized Management and Reporting)

شواهد و گزارش‌ها عملی در مورد تهدیدات، داده‌ها، و برنامه‌ها دریافت کنید. سیسکو WSA ابزار مدیریتی متمرکز و ساده‌ای برای کنترل عملیات، مدیریت سیاست‌ها، و مشاهده‌ی گزارشات ارائه می‌دهد.

Cisco M-Series Content Management Appliance امکان مدیریت متمرکز و گزارش‌دهی از چندین دستگاه و مکان‌های مختلف از جمله موارد مجازی را، ارائه می‌دهد.

Cisco Advanced Secure Web Application Reporting ابزاری برای گزارش‌دهی است که به سرعت وقایع ایجاد شده و توسط Cisco Secure Web Appliance و Cisco Umbrella را فهرست‌بندی و تجزیه و تحلیل می‌کند.

این ابزار امکان گزارش‌دهی مقیاس‌پذیر برای مشتریانی که نیاز به ترافیک و فضای ذخیره‌ی بالا نیاز دارند را ارائه می‌دهد و به مدیران گزارش‌دهی این امکان را می‌دهد که شواهد و گزارش‌هایی دقیق و با جزئیات در مورد استفاده از وب و تهدیدات مربوط به بدافزارها جمع‌آوری کنند.

Part Number

SKU Type

WEB-SEC-SUB

Web Security

WSA-WSE-LIC

Essentials

WSA-WSP-LIC

Premium

WSA-WSS-LIC

Shield

WSA-AMP-LIC

AMP

WSA-AMS-LIC

Sophos

WSA-AMW-LIC

Webroot

WSA-AMM-LIC

McAfee

WSA-WSPL-LOW-LIC

Web Security Reporting

WSA-WSPL-HIGH-LIC

WSA-WMGT-LIC

Web Security Management