Sophos Firewall Protección web

Protección web (Web Protection) favorece una navegación segura y productiva. Proteja a los usuarios de su red empresarial frente a amenazas web. La integración con otros productos Sophos y una gestión sencilla ayudan a reforzar la protección y el control. Las siguientes secciones explican las principales funciones de Protección web y su utilidad para administradores de TI e ingenieros de seguridad.

Protección frente a amenazas web: malware, PUA, JavaScript malicioso y pharming

Sophos Protección web incluye varios controles para defender a las empresas frente a amenazas web:

• Análisis antimalware: detecta y bloquea virus, malware web, troyanos y spyware en el tráfico HTTP/S y FTP analizado, incluido el correo web.
• Emulación de JavaScript: añade una capa de análisis para detectar y bloquear scripts maliciosos.
• Doble análisis antimalware: un motor independiente de Avira complementa la detección de Sophos.
• Modos de análisis: elija análisis en streaming o de archivo completo cuando esté disponible, según la configuración y el tipo de tráfico. El modo por lotes está disponible mediante el proxy web; el motor DPI siempre analiza en tiempo real.
• Protección contra pharming: ayuda a bloquear redirecciones a sitios fraudulentos.
• Aplicaciones potencialmente no deseadas (PUA): detecta y bloquea aplicaciones que pueden realizar actividades no deseadas, aunque no sean necesariamente maliciosas.

Control web – permitir o bloquear el tráfico web

Control web, el filtrado web y las funciones de proxy ofrecen un control granular del acceso web de los usuarios. Filtre el contenido web por usuario, grupo, categoría, URL o palabra clave. SophosLabs mantiene la base de filtrado de URL; las categorías disponibles siguen la clasificación actual de Sophos. Las empresas pueden definir horarios de navegación por usuario o grupo y filtros por tipo MIME, extensión y contenido activo (p. ej. ActiveX, applets y cookies). Las políticas también pueden imponer SafeSearch en los buscadores compatibles mediante controles basados en DNS.

Gestión del tráfico web y de aplicaciones

Calidad de servicio (QoS) y traffic shaping ayudan a las empresas a controlar y priorizar el tráfico de red. Defina políticas por categoría web o aplicación para limitar o reservar ancho de banda, asignar prioridades y gestionar velocidades de subida, bajada o compartidas.

Inspección TLS de Xstream – inspeccionar y analizar el tráfico

A medida que aumenta el tráfico cifrado, como HTTPS, los firewalls necesitan funciones de descifrado para analizar su contenido. El análisis SSL y la inspección TLS responden a esta necesidad. Protección web incluye inspección TLS de Xstream para buscar amenazas en el tráfico cifrado. Descifra, analiza y vuelve a cifrar el tráfico SSL/TLS según la configuración; las políticas y exclusiones deben tener en cuenta los requisitos de privacidad.

Control de aplicaciones – gestión flexible de aplicaciones

Control de aplicaciones identifica y controla miles de aplicaciones mediante firmas, categorías y niveles de riesgo. Los filtros inteligentes de aplicaciones permiten políticas dinámicas que se actualizan al añadirse nuevas firmas. Las empresas obtienen visibilidad de las aplicaciones en la nube y la TI en la sombra.

Synchronized App Control

Synchronized App Control forma parte de Seguridad Sincronizada de Sophos, que permite compartir información entre productos Sophos. Identifica, clasifica y controla aplicaciones Windows y Mac desconocidas compartiendo información entre endpoints gestionados por Sophos y el firewall.

Protección web ofrece controles flexibles de acceso a aplicaciones por usuario, grupo, categoría y riesgo. Los administradores pueden crear políticas adaptadas a las necesidades y prioridades de seguridad de su empresa. Los controles granulares ayudan a equilibrar protección, productividad y acceso a aplicaciones y servicios importantes.

Informes – visibilidad de la actividad web y de aplicaciones

Los informes de Protección web permiten registrar y supervisar las actividades cubiertas por sus controles. Los informes y análisis muestran accesos web, uso de aplicaciones y amenazas detectadas para mejorar la seguridad empresarial.