ეტაპი 01
ტრაფიკის ფილტრთან გადამისამართება
ვებმოთხოვნები DNS‑ის მეშვეობით ღრუბლოვან სერვერზე გადამისამართდება; ქსელის გარეთ მოქმედი აგენტი გაფილტვრას ქსელის მიღმაც უწყობს ხელს.
შედეგი: ვებმოთხოვნა შესამოწმებლად
← პროდუქტები
Xcitium-ის შეთავაზება
ვებდაცვა
თანამშრომლების ვებტრაფიკის ღრუბლოვანი გაფილტვრა. ვებფილტრაცია წვდომის პოლიტიკის მიხედვით ზღუდავს მავნე და ფიშინგურ საიტებზე და არასასურველ შინაარსზე წვდომას.
განვიხილოთ თქვენი მოთხოვნები ↗ტრაფიკის გრაფიკები, დაბლოკილი საფრთხეები და კატეგორიების მაჩვენებლები გუნდს ვებპოლიტიკის შედეგებზე დაკვირვებაში ეხმარება.
ღრუბლოვანი ვებფილტრაცია
მოარგეთ ვებპოლიტიკა მომხმარებლებსა და შინაარსს
ვებტრაფიკი ღრუბლოვან ფილტრს გადის, რომელიც URL‑ების, საკვანძო სიტყვების, რეიტინგების, კატეგორიებისა და სიების მიხედვით წვდომას უშვებს ან კრძალავს. ქსელის გარეთ მოქმედი აგენტი პოლიტიკის აღსრულებას ქსელის მიღმაც უწყობს ხელს.
ეტაპი 02
მომხმარებლისა და შინაარსის კონტექსტის განსაზღვრა
წესებს შეუძლია გამოიყენოს მომხმარებლის, ჯგუფის, მდებარეობისა და მოწყობილობის კონტექსტი URL‑თან, საკვანძო სიტყვასთან, რეიტინგსა და შინაარსის კატეგორიასთან ერთად.
შედეგი: მოთხოვნის პოლიტიკის კონტექსტი
ეტაპი 03
დაშვება ან უარყოფა პოლიტიკით
წვდომის გადაწყვეტილებას განსაზღვრავს სანდო და დაბლოკვის სიები, ნაგულისხმევი და მორგებული პოლიტიკები და ისეთი პარამეტრები, როგორიცაა Safe Search.
შედეგი: დაშვებული ან უარყოფილი მოთხოვნა
ეტაპი 04
აქტივობის ჩვენება და ანგარიშგება
რეალურ დროში დათვალიერების ხედი, შეტყობინებები, დაგეგმილი ანგარიშები, ექსპორტი და Syslog‑ის მხარდაჭერა გუნდს აქტივობის შემოწმებაში ეხმარება.
შედეგი: აქტივობის ხედი და ანგარიში
მომხმარებლები და მოწყობილობები
ოფისის ქსელიქსელის გარეთ მოქმედი აგენტი
ღრუბლოვანი ფილტრიDNS გადამისამართება
მომხმარებელი · ჯგუფი · მდებარეობა · მოწყობილობაURL · საკვანძო სიტყვა · რეიტინგი · კატეგორია
დაშვებისა და დაბლოკვის სიებიდაშვებაუარყოფა
ხედი · შეტყობინებები · ანგარიშები · Syslog
შესაძლებლობები
შესაძლებლობები კონკრეტული მიზნებისთვის
URL‑ის, კატეგორიისა და რეიტინგის ფილტრები
ვებტრაფიკი მოწმდება და დაიშვება ან იკრძალება URL‑ების, საკვანძო სიტყვების, რეიტინგების, საფრთხის კატეგორიებისა და დაშვების/დაბლოკვის სიების მიხედვით. ორგანიზაციებს მორგებული კატეგორიების შექმნაც შეუძლიათ.
მომხმარებლისა და მოწყობილობის პოლიტიკები
პოლიტიკების ფარგლები შეიძლება განისაზღვროს მომხმარებლით, ჯგუფით, მდებარეობითა და მოწყობილობით. Xcitium გვთავაზობს ნაგულისხმევ და მორგებულ წესებს, Safe Search‑სა და Active Directory ჯგუფებით მინიჭებას.
ქსელის გარეთ გაფილტვრა და ღრუბლოვანი შლუზი
Xcitium გვთავაზობს ქსელის გარეთ გაფილტვრასა და შესაბამის აგენტს Windows‑ის, Mac‑ისა და Chromebook‑ისთვის, ასევე DNS გადამისამართებაზე დაფუძნებულ ღრუბლოვან შლუზს. SaaS, გამოყოფილი ინფრასტრუქტურისა და აგენტის ვარიანტები არსებულ ქსელს მოარგეთ.
აპლიკაციების ტრაფიკის პრიორიტეტიზაცია
შლუზს შეუძლია ტრაფიკის მართვა და პრიორიტეტიზაცია, კრიტიკული ბიზნესაპლიკაციებისთვის გამტარუნარიანობის გამოყოფა და არააუცილებელი გამოყენების შეზღუდვა. პოლიტიკაში განსაზღვრეთ ზემოქმედების კლასები და გამონაკლისები.
ხილვადობა, ანგარიშგება და ინტეგრაციები
პრობლემების აღმოფხვრისა და ზედამხედველობისთვის გამოიყენება დათვალიერების რეალურ დროში ხედი, საინფორმაციო პანელი, დაბლოკილი კატეგორიების ელფოსტის გაფრთხილებები, დაგეგმილი და ექსპორტირებადი ანგარიშები, Syslog და API‑ები.
შეადარეთ მიდგომები
ვებშლუზი და ბოლო მოწყობილობის კონტროლი
| გასათვალისწინებელი საკითხი | ვებდაცვა | ბოლო მოწყობილობის დაცვა |
|---|---|---|
| კონტროლის წერტილი | მომხმარებლის ვებმოთხოვნა და ინტერნეტწვდომა. | მოწყობილობის პროცესები და ფაილების აქტივობა. |
| გადაწყვეტილების სიგნალები | URL, რეიტინგი, კატეგორია, საკვანძო სიტყვა და მომხმარებლის/მოწყობილობის პოლიტიკა. | პროცესების, ფაილებისა და ქცევის სიგნალები; ზუსტი შესაძლებლობები ბოლო მოწყობილობის პროდუქტზეა დამოკიდებული. |
| დაფარვა ქსელის გარეთ | შესაბამისი აგენტი ქსელის გარეთ ვებფილტრაციას უზრუნველყოფს. დანერგვის გეგმაში მიუთითეთ მხარდაჭერილი ოპერაციული სისტემები. | დამოკიდებულია ბოლო მოწყობილობის აგენტის დანერგვასა და ტელემეტრიაზე. |
| ძირითადი შედეგი | ვებმოთხოვნის დაშვება ან დაბლოკვა და პოლიტიკის აქტივობის ანგარიშგება. | მოწყობილობაზე საფრთხეების გამოვლენა, გამოძიება და მათზე რეაგირება. |
დაწყებამდე
დაგეგმეთ ვებფილტრაციის საპილოტე შემოწმება
დაიწყეთ მომხმარებელთა შეზღუდული ჯგუფით. ერთად შეამოწმეთ DNS გადამისამართება, ქსელის გარეთ მოძრავი მოწყობილობები, Active Directory ჯგუფები, საქმიანი გამონაკლისები და ჟურნალების გადაცემა.
- 01
რომელ მომხმარებლებს, მოწყობილობებსა და ქსელებს ფარავს შლუზისა და ქსელის გარეთ მოქმედი პოლიტიკები?
- 02
საჭიროა თუ არა DNS ცვლილებები, TLS შემოწმება ან გამონაკლისები შიდა აპლიკაციებისთვის?
- 03
რომელი კატეგორიებია ნაგულისხმევად დაშვებული, დაკვირვების ქვეშ ან დაბლოკილი?
- 04
ვინ იღებს გაფრთხილებებს, Syslog მოვლენებსა და ანგარიშებს?
მონაცემები შეფასებისთვის
პრაქტიკაში
ერთიანი ვებპოლიტიკა ფილიალებისა და დისტანციური მომხმარებლებისთვის
IT გუნდს ოფისში და გადაადგილებისას თანამშრომლებისთვის ერთნაირი ვებწესების გამოყენება სურს. დანერგვის არჩევამდე იგი DNS გადამისამართებისა და ქსელის გარეთ მოქმედი აგენტის ვარიანტებს არსებულ მარშრუტიზაციასთან ადარებს.
რას იღებს თქვენი გუნდი
- 01
მომხმარებლებსა და ჯგუფებზე მორგებული გაფილტვრის პოლიტიკები.
- 02
საფრთხისა და შინაარსის კატეგორიები მორგებული წესებით.
- 03
ხილვადობა რეალურ დროში, ანგარიშების ექსპორტი და Syslog‑ის მხარდაჭერა.
გადაწყვეტილების მიღებამდე
პასუხები თქვენს კითხვებზე
ფარავს თუ არა Web Protection ქსელის გარეთ მყოფ მოწყობილობებს?
Xcitium Windows‑ის, Mac‑ისა და Chromebook‑ისთვის გვთავაზობს ქსელის გარეთ მოქმედ აგენტსა და პოლიტიკებს. დანერგვამდე დაადასტურეთ მხარდაჭერილი პლატფორმები და აგენტის მოთხოვნები.
როგორ იფილტრება ვებმოთხოვნები?
მოთხოვნის დაშვება ან დაბლოკვა შესაძლებელია URL‑ის, საკვანძო სიტყვის, რეიტინგისა და საფრთხის კატეგორიის მიხედვით. Xcitium ასევე აღწერს მორგებულ კატეგორიებსა და დაშვების/დაბლოკვის სიებს.
როგორ შეუძლია გუნდს ვებაქტივობის გამოძიება?
პროდუქტის ჩამონათვალშია დათვალიერების რეალურ დროში ხედი, საინფორმაციო პანელი, დაბლოკილი კატეგორიების გაფრთხილებები, დაგეგმილი და ექსპორტირებადი ანგარიშები, Syslog და API‑ები. საპილოტე რეჟიმში შეამოწმეთ ჟურნალების შენახვის ვადა და ინტეგრაციის ფორმატები.
შემდეგი ნაბიჯი
განვიხილოთ თქვენი მოთხოვნები
გაგვიზიარეთ თქვენი გარემო და პრიორიტეტები, რათა განვიხილოთ შესაფერისი გადაწყვეტილება, საპილოტე პროექტის ფარგლები და დანერგვა აზერბაიჯანში.