Nel web di oggi consistente di decine di miliardi di pagine, un'analisi dei contenuti intelligente è l'unica maniera affidabile per proteggersi dai pericoli sconosciuti. Guardian utilizza un ampio spettro di filtri basati sui contenuti per controllare l'accesso ai siti web e proteggere gli utenti. L'immagine mostra come queste differenti tecniche interagiscano tra loro e con un insieme di regole mappate sulle necessità della tua azienda, al fine di bloccare i dati non desiderati.
L'innovativa tecnologia (Analisi Dinamica dei Contenuti) è utilizzata per valutare dettagliatamente il contenuto, il contesto e la costruzione delle pagine. In questo modo, tutti i contenuti inappropriati, offensivi o dannosi possono essere correttamente rilevati e bloccati così come i Proxy Anonimi usati spesso dagli studenti per aggirare i filtri web. I siti web sono classificati in categorie e successivamente bloccati o dati libero accesso in base alle regole decise da te. Tutto questo avviene istantaneamente grazie ad un algoritmo intelligente capace di esaminare un'intera enciclopedia in un solo secondo.
La tecnologia intelligente di Guardian è basata su blocklist (liste nere) di URL, che includono i dati dei database della Internet Watch Foundation e sono aggiornate giornaliermente. Tali Liste possono essere configurate per operare come liste bianche ovvero liste che permettono a gruppi di utenti di vedere solo un insieme pre-configurato di siti web.
Ogni file può essere correttamente identificato da una proprietà di tipo chiamata MIME. Attraverso questa proprietà Guardian può bloccare il download di file di music, video e file eseguibili dal web. Questa è una teconologia molto affidabile rispetto al controllo della sola estensione del file che, anzi, si presta facilmente ad essere usata usata per nascondere file pericolosi contenenti Spyware e Trojan.
Molti anti-virus offrono protezioni per le email ma non protezioni dal download e, pertanto, capita piuttosto frequentemente che i file scaricati da Internet non siano controllati. Guardian controllerà tutti i tipi di download utilizzando sia il motore anti-Virus integrato "ClamAV" sia eventuali motori anti-virus che implementano lo standard ICAP e che girano su server esterni.
Malware
Guardian può rilevare e rimuovere tutto il codice eseguibile di una pagina web come ad esempio controlli Active-X, Applet Java e Script. Questo tipo di codice eseguibile non è riconosciuto dagli anti-virus tradizionali ed è spesso utilizzato per iniettare spyware, virus e Cavalli di Troia sui pc degli utenti. I siti web che invece utilizzano questo tipo di codice in maniera affidabile (come fa ad esempio il sito di Microsoft Windows Update) e riconosciuti da Guardian attraverso l'utilizzo di una Lista Bianca personalizzabile, non rappresentano un pericolo per l'utente e sono pertanto lasiati inalterati.
Quando una nuova minaccia per la sicurezza dei browser internet (come ad esempio Internet Explorer) viene scoperta, c'è una finestra di tempo tra la sua scoperta e la risoluzione del problema in cui ogni utente è estremamente vulnerabile agli attacchi. Guardian è in grado di rilevare e bloccare tali minacce, proteggendo i sistemi degli utenti fino al rilascio di una nuova patch di sicurezza.
La rilevazione degli URL maliziosi aiuta ad evitare che gli utenti diventino vittime di frodi elettroniche (phishing). Tali frodi aggirano l'utente attraverso link fasulli in email che dirottano l'utente verso siti che apparentemente sembrano provenire da siti ritenuti tipicamente affidabili (come ad esempio siti di banche quali PosteItaliane) ma che invece mirano a farsi dare dall'inconsapevole utente i suoi dati sensibili.
Guardian esamina tutte le pagine web richieste dagli utenti alla ricerca di parole chiave che indicano il contenuto della pagina (PICS: Platform for Internet Content Selection). Molti siti web includono queste parole chiave nelle loro pagine per indicare la natura dei loro contenuti. Guardian è in grado di controllare fino a 16 different categorie di PICS incluso "Contenuti espliciti o sessuali", "Droga o mediciali illeciti", Violenza, "Chat e messagistica istantanea" e "Gioco d'azzardo".
Categorie multiple di filtri e insiemi di regole diverse possono essere usate per definire differenti livelli di permesso e/o restrizione a diversi gruppi di utenti. Le regole per il filtro possono essere controllate temporalmente (ad esempio regole differenti durante la pausa pranzo) oppure ad alcuni gruppi di utenti può essere permeeso un accesso senza restrizioni al web.
L'autenticazione degli utenti di Guardian si integra con i sistemi di autenticazione più diffusi come Microsoft Active Directory®, Novell eDirectory™, LDAP e RADIUS al fine di determinare l'identità di un utente ed assegnargli il corretto insieme di regole per il filtraggio. Inoltre attraverso questa integrazione Guardian è in grado di generare report ad personam ovvero per nome utente o per gruppi piuttosto che per il più impersonale indirizzo IP.
Tuta l'attività web della tua azienda è registrata nei database SQL di Guardian che può sia essere consultato on-line si esportato ad un database esterno per analisi off-line.E' possibile monitorare il traffico istantaneo (come ad esempio le chat ed i sistemi di messagistica) in tempo reale utilizzando i registri AJAX ed i grafici del traffico in banda. Guardian mette a disposizione un insieme esteso di dettagliati template di report da "siti più visitati", "Categorie blocatte maggiormente accedute", fino al tempo speso in navigazione web ed utilizzo della banda. Liddove l'autenticazione degli utenti è abilitata, i report possono anche essere customizzati per utente e/o gruppo in tal modo gli utenti peggiori (in termini di richiesta di pagine o contenuti bloccati da guardian) possono essere facilmente identificati. I report possono essere automaticamente pianificati ed archiviati in formati diffusi (PDF, HTML ed Excel) o esportati nel formato Crystal Report®.
Il cache Proxy di siti web riduce l'utilizzo di banda internet attraverso l'immagazzinamento in dischi locali delle pagine maggiormente accedute. Le opzioni di configurazione permettono alla cache di ottimizzare le prestazioni rispetto all'ambiente in cui si trova ad operare e di evitare di conservare alcuni siti web sia perchè cambiano frequentemente (rendendo vano il lavoro della cache) od anche per motivi di sicurezza (siti di banche, siti di contenuti sensibili, etc). L'idea è quella di ricordare le pagine accedute da un utente negli ultimi 15 minuti cosicchè se un altro utente vorrà accedere alla stessa pagina, Guardian può fornirgliela istantaneamente senza la necessità di ri-scaricarla e di ri-esaminarla.
La pagina che viene restituita all'utente quando questi si trova a visitare un sito bloccato, può essere personalizzata con un tuo messaggio e se necessario può anche includere un pulsante per permettere di sbloccare l'accesso alla pagina temporaneamente o permanentemente. Su questa pagina si possono mettere varie informazioni tra cui Il nome dell'utente, il suo IP, la ragione del perchè la pagina è stata bloccata, la valutazione di Guardian della pagina, il logo della tua azienda ed un messaggio di testo configurabile.
|
|
|
Home
» Compatibilità Hardware 
