如今,企業(yè)對網(wǎng)絡(luò)的使用不僅包括網(wǎng)站,而且還包括應(yīng)用程序及其功能,但這些使用都可能會危及公司的安全、增加接觸惡意軟件的機會以及影響工作效率。
“企業(yè)的不同用戶都擁有不同的業(yè)務(wù)需求,并且安全策略必須支持這些需求,而不是阻礙它們?!盋heck Point一位產(chǎn)品經(jīng)理告訴記者,例如,人力資源可能需要使用一些社交網(wǎng)站進行招聘活動,而銷售代表可能會使用社交網(wǎng)站與客戶和合作伙伴保持聯(lián)系。如今的安全經(jīng)理如何才能知道員工應(yīng)該和不應(yīng)該訪問哪些網(wǎng)站和應(yīng)用程序?
然而,根據(jù)卡巴斯基2012年的惡意軟件統(tǒng)計數(shù)據(jù),91%的攻擊都是通過惡意的URL所發(fā)起。因此,企業(yè)必須保護自己免遭這種流行的攻擊途徑。
上述產(chǎn)品經(jīng)理表示,傳統(tǒng)的 Web安全解決方案主要側(cè)重于根據(jù)URL過濾網(wǎng)站。這些解決方案都具有不是基于URL的應(yīng)用程序的有限范圍或需要比URL級別進一步的粒度。為了能夠完全控制互聯(lián)網(wǎng)的使用,客戶發(fā)現(xiàn)自己正在管理兩個單獨的解決方案—需要加倍努力在企業(yè)中維持策略、分析并監(jiān)控互聯(lián)網(wǎng)的使用情況。
為此,Check Point近期推出新一代Web網(wǎng)關(guān)安全設(shè)備。據(jù)了解,該產(chǎn)品相比傳統(tǒng)方案具備多個優(yōu)勢:通過控制使用應(yīng)用程序和訪問網(wǎng)站充分利用Web 2.0的強大功能;識別并阻止從網(wǎng)站下載惡意文件;監(jiān)控、分析和報告Web訪問及應(yīng)用程序使用情況;集成Check Point安全管理以獲取更好的控制;保護所有基于Web的活動的惟一解決辦法是使用統(tǒng)一的控制、執(zhí)行和報告。