Websense Client Policy Manager (CPM)
...zapewnia ochron臋 przed nieznanymi zagro偶eniami bezpiecze艅stwa typu zero-day i uniemo偶liwia wykonywanie nieuprawnionych aplikacji. Dzi臋ki uaktualnianej codziennie obszernej bazie danych aplikacji umo偶liwiaj膮cej ich podzia艂 na kategorie, CPM zapewnia przestrzeganie polityki bezpiecze艅stwa przez pracownik贸w uruchamiaj膮cych aplikacje w komputerach desktop, laptopach i serwerach. CPM jako uzupe艂nienie tradycyjnych zap贸r firewall i narz臋dzi antywirusowych jest proaktywnym, kluczowym komponentem zabezpiecze艅, kt贸ry zamyka 聰okno聰 umo偶liwiaj膮ce dost臋p do system贸w r贸偶norodnym, zmieniaj膮cym si臋 zagro偶eniom.
W 艣rodowisku komputerowym wsp贸艂czesnych firm wyst臋puj膮 rozbudowane aplikacje internetowe. Ponadto z Internetu pobieranych jest wiele plik贸w. S膮 to nowe wyzwania, kt贸rym musz膮 sprosta膰 pracownicy dzia艂贸w informatycznych korporacji zobowi膮zani do wdra偶ania w艂a艣ciwych zabezpiecze艅. W zwi膮zku ze wzrastaj膮c膮 potrzeb膮 przemieszczania si臋, pracownicy coraz cz臋艣ciej zabieraj膮 swoje komputery do domu i w podr贸偶. Pod艂膮czaj膮c si臋 do sieci korporacyjnej stwarzaj膮 zagro偶enie przenoszenia do niej z艂o艣liwych aplikacji. Firmy potrzebuj膮 rozwi膮zania, kt贸re:
- Umo偶liwi wykrycie zagro偶e艅 i pr贸b wykorzystywania nieuprawnionych aplikacji.
- Ochroni firm臋 przed znanymi i nieznanymi zagro偶eniami.
- Uniemo偶liwi nieuprawnionym aplikacjom uzyskanie dost臋pu do sieci lub dzia艂anie w niej.
- Zapewni wdro偶enie polityki korzystania z aplikacji z podzia艂em na kategorie, u偶ytkownik贸w i grupy.
Zastosowanie technologii Websense Client Policy Manager
Websense Client Policy Manager jest innowacyjnym, ko艅cowym rozwi膮zaniem, kt贸re rozbudowuje mo偶liwo艣ci pakietu Websense Enterprise w zakresie zabezpiecze艅 wykorzystywanych w firmie komputer贸w desktop, laptop贸w i serwer贸w. CPM zapewnia ochron臋 przed nieznanymi zagro偶eniami zero-day w艂膮cznie z powszechnym dzi艣 skomplikowanymi programami malware, poprzez uniemo偶liwienie ich wykonywania i rozprzestrzeniania si臋 w sieci. CPM uniemo偶liwia wykonywanie nieuprawnionych aplikacji takich, jak program贸w spyware, aplikacji do wsp贸艂dzielenia plik贸w peer-to-peer (P2P) i narz臋dzi hakerskich. CPM zapewnia elastyczne zarz膮dzanie polityk臋 bezpiecze艅stwa zar贸wno dla kategorii aplikacji, na przyk艂ad narz臋dzi ze zdalnym dost臋pem, jak aplikacji indywidualnych, na przyk艂ad AOL Instant Messenger. Dzi臋ki integracji z us艂ugami katalogowymi polityki te mo偶na implementowa膰 na poziomie grup lub indywidualnych u偶ytkownik贸w. CPM, b臋d膮c uzupe艂nieniem tradycyjnych zap贸r firewall i narz臋dzi antywirusowych, zamyka okno dla nieznanych zagro偶e艅 bezpiecze艅stwa, cz臋sto powoduj膮cych awari臋 sieci w czasie, gdy sygnatury wirusowe lub aktualizacje nie zosta艂y jeszcze opracowane lub kiedy systemy bezpiecze艅stwa zosta艂y niew艂a艣ciwie skonfigurowane. Jedynie CPM zapewnia skuteczne, proaktywne wykrywanie zagro偶e艅 i elastyczne wymuszanie polityki korzystania z aplikacji, dzi臋ki czemu firmy mog膮 uzyska膰:
- Lepsze bezpiecze艅stwo komputer贸w typu desktop i laptop - Uniemo偶liwienie rozprzestrzeniania si臋 z艂o艣liwego kodu w firmie, co prowadzi do zmniejszenia si臋 liczby przestoj贸w spowodowanych awariami aplikacji i sieci.
- Wy偶sz膮 produktywno艣膰 pracownik贸w - Firmy mog膮 ustanowi膰 w艂a艣ciwe polityki korzystania z aplikacji, co przyczynia si臋 do znacz膮cej poprawy wydajno艣ci pracy.
- Ni偶sze koszty zarz膮dzania komputerami - Zmniejszone potrzeby pomocy technicznej i administracji dzi臋ki wyeliminowaniu niezgodno艣ci oprogramowania i zwi膮zanych z nimi zg艂oszeniami awarii.
Najwa偶niejsze w艂asno艣ci i korzy艣ci
Proaktywna ochrona przed nieznanymi zagro偶eniami typu zero-day.
CPM wprowadza now膮, istotn膮 warstw臋 zabezpiecze艅 - ochron臋 przed luk膮 zero-day.
- Websense Network Access Lockdown - zapewnia proaktywn膮 ochron臋 przed nieznanymi zagro偶eniami typu zero-day dzi臋ki blokowaniu dost臋pu aplikacji do okre艣lonych port贸w i protoko艂贸w zgodnie z podzia艂em aplikacji na kategorie.
- >Websense Application Lockdown - zapewnia maksymaln膮 kontrol臋 nad 艣rodowiskami desktop dzi臋ki umo偶liwieniu dzia艂ania w firmowych komputerach PC i serwerach tylko zatwierdzonych aplikacji. Dzi臋ki temu nieznane, potencjalnie z艂o艣liwe aplikacje nie mog膮 si臋 uruchomi膰.
- >Tryb awarii - wzmocnienie firmowej infrastruktury zabezpiecze艅 w czasie, kiedy jest najbardziej potrzebna - podczas ataku wirusowego - przed opublikowaniem uaktualnie艅 bezpiecze艅stwa i ba danych sygnatur wirus贸w. Zablokowanie mo偶liwo艣ci uruchamiania z艂o艣liwego oprogramowania poprzez zapewnienie personelowi IT sposobu wdro偶enia polityk bezpiecze艅stwa w komputerach PC w czasie rzeczywistym.
- Uaktualnienia zabezpiecze艅 w czasie rzeczywistym (dodatkowy modu艂 us艂ugowy) - lepsze zabezpieczenia typu zero-day umo偶liwiaj膮ce firmom uzyskanie natychmiastowego zabezpieczenia przed nowymi zagro偶eniami. Dzi臋ki uaktualnieniom w czasie rzeczywistym, CPM jest aktualizowany natychmiast po rozpoznaniu nowego zagro偶enia. Zagro偶enia ze strony Internetu i aplikacji s膮 zatem obs艂ugiwane automatycznie, niemal natychmiast po ich pojawieniu si臋.
- Przegl膮d aktualizacji zabezpiecze艅 w czasie rzeczywistym
Wykrywanie i analiza zagro偶e艅 komputer贸w desktop oraz dzia艂aj膮cych aplikacji
CPM zapewnia doskona艂y poziom wykrywania zagro偶e艅 w firmowych komputerach desktop oraz laptopach i serwerach.
- Explorer for CPM - wykrywanie potencjalnych zagro偶e艅 i przypadk贸w niew艂a艣ciwego wykorzystywania program贸w za pomoc膮 wygodnego, interaktywnego interfejsu w formie przegl膮darki. To dynamiczne narz臋dzie do 艣ledzenia i tworzenia raport贸w dostarcza mened偶erom raport贸w dotycz膮cych korzystania z aplikacji oraz pr贸b dost臋pu do sieci z podzia艂em na kategorie wed艂ug pracownik贸w, dzia艂贸w i aplikacji.
- CPM Reporter - automatyczne planowanie wykonywania i dystrybucja gotowych, konfigurowalnych raport贸w w przegl膮darce, dotycz膮cych takich zagadnie艅, jak pod艂膮czone komputery, uruchomione aplikacje, kategorie program贸w, historia uruchomionych aplikacji oraz profile ryzyka.
- Inventory Manager - wykonywanie kluczowych inwentaryzacji sprz臋tu i oprogramowania, kt贸re zapewniaj膮 przegl膮danie program贸w i aplikacji z podzia艂em na kategorie. Umo偶liwia to wczesne wykrywanie i identyfikacj臋 potencjalnych wra偶liwych punkt贸w aplikacji.
Wymuszanie elastycznej i automatycznie uaktualniaj膮cej si臋 polityki wykorzystywania aplikacji
CPM umo偶liwia u偶ytkownikom wymuszanie aktualnych polityk korzystania z aplikacji przy minimalnych nak艂adach administracyjnych.
- Application Database - podzia艂 aplikacji na kategorie w obr臋bie bazy danych Websense Master Database umo偶liwia stosowanie elastycznych polityk wykorzystywania aplikacji przez u偶ytkownik贸w i grupy. Aplikacje s膮 podzielone na grupy dzi臋ki zastosowaniu metodologii umo偶liwiaj膮cej podzia艂 wielu tysi臋cy aplikacji na ponad 50 kategorii.
- AppCatcher i ProtocolCatcher - automatyczne i anonimowe przekazywanie do bazy danych Websense Master Database nieznanych aplikacji i informacji o ich dzia艂aniu w sieci, dzi臋ki czemu obowi膮zuj膮ce polityki s膮 aktualne.
Bezproblemowa integracja z istniej膮c膮 infrastruktur膮 IT
CPM u艂atwia zarz膮dzanie firmowymi komputerami PC i wymuszanie stosowania polityk wykorzystywania aplikacji przez u偶ytkownik贸w.
- Automatyczna instalacja agent贸w desktop - instalacja agent贸w desktop systemu CPM w firmowych komputerach desktop indywidualnie lub globalnie, poprzez klikni臋cie przycisku w programie Websense Enterprise Manager.
- Bezproblemowa integracja z systemem Websense Enterprise - 艂atwa integracja z systemem Websense Manager s艂u偶膮cym do zarz膮dzania komputerami pracownik贸w z poziomu bramy, sieci lub komputera desktop, bez konieczno艣ci nauki nowych interfejs贸w i instalacji nowych konsoli.
- Integracja z katalogami u偶ytkownik贸w - administratorzy IT mog膮 z 艂atwo艣ci膮 dostosowywa膰 polityki na podstawie istniej膮cych definicjiu偶ytkownik贸w i grup sieciowych. Wsp贸艂dzia艂anie z istniej膮c膮 infrastruktur膮 i integracja z popularnymi us艂ugami katalogowymi.