что такое mcafee gw edition

Легендарная история McAfee: вранье инвесторам, поломки ПК, всеобщий хейт

Макафи был одной из самых неординарных личностей в мире IT: он создал знаменитую компанию McAfee, а сам вел образ жизни гангстера и рок-звезды одновременно.

На первый взгляд, его компания может показаться скучным производителем программного обеспечения, но это далеко не так. Уйма пользователей ненавидят ее продукцию, и даже сам Макафи называл свое детище худшим антивирусом. Вот лишь несколько историй о McAfee и ее основателе, наглядно показывающих, почему эта компания — одна из самых интересных на планете.

Впервые текст был опубликован 13 июля 2019 года

1. Здесь придумали продавать антивирусы

McAfee называют первой компанией, которая выпустила коммерческий антивирус. Это произошло в 1987 году, когда вышла первая версия антивирусной программы VirusScan. До McAfee никто даже не пытался продавать антивирусы обычным людям.

Сегодня антивирусное ПО выглядит привычным атрибутом любого компьютера — а в конце 1980-х эта рыночная ниша находилась в зачаточном состоянии. Мало кто задумывался над тем, что у компьютеров вообще могут быть какие-то «болезни». Но в McAfee это поняли и стали первопроходцами в области, которая в итоге выросла в гигантскую индустрию.

2. McAfee купила компания Intel. Это стало ошибкой

За почти полтора десятилетия McAfee превратилась в привлекательный бизнес с большим количеством клиентов — и ее захотел купить Intel. Планировалось, что McAfee поможет Intel решить проблемы уязвимости их процессоров и со временем интегрируется в экосистему IT-гиганта.

3. McAfee обманывала инвесторов. Ее на этом поймали

4. Иногда обновления McAfee наносили пользователям ущерб. Такой, что в него сложно поверить

С продукцией McAfee связан не один случай глобальных сбоев. Самый масштабный произошел в 2010 году — тогда McAfee неудачно обновила антивирусную систему на миллионах устройств. Обновление привело к тому, что одна часть этих компьютеров потеряла доступ к сетевым ресурсам, а другая начала бесконечно перезагружаться.

В McAfee решили проблему новым обновлением. Но за потраченное на это время австралийской сети супермаркетов Coles пришлось закрыть магазины в южной и западной частях страны, в американском штате Род-Айленд была парализована работа больниц и отложены некоторые операции, 8 тыс. из 25 тыс. компьютеров Университета Мичигана вышли из строя, а патрульным штата Кентукки пришлось отказаться от работы с терминалами в служебных машинах и временно перейти на рукописные отчеты.

5. История основателя компании Джона Макафи достойна Голливуда: жизнь в гареме, 47 детей и проблемы с правосудием

Об эксцентричности самого Джона Макафи слагают легенды.

Вот лишь несколько фактов из его жизни:

6. Пользователи не любят работать с McAfee. Но им некуда деваться

Пакет антивирусных программ McAfee часто предустанавливался на персональные компьютеры вместе с операционной системой. В прошлом у пользователей нередко возникали проблемы c его удалением.

В 2013 году Макафи опубликовал провокационное видео, которое называлось «Как удалить антивирус McAfee». В самом начале ролика Макафи заявил, что получает огромное количество электронных писем с вопросом, как избавиться от программ McAfee. «Понятия не имею, как это сделать», — ответил бизнесмен на поставленный вопрос, подчеркнув, что очень давно не имеет отношения к компании.

Словарь Urban Dictionary — англоязычный ресурс, отслеживающий изменения в английском лексиконе — содержит такое определение слова McAfee: «Почти не пригодная для использования антивирусная программа, которая обновляется в самый неподходящий момент. Склонна делать ваш компьютер совершенно бесполезным на то время, пока происходит обновление (о котором вас не спрашивают, которое нельзя отменить или приостановить), или автоматически запускает сканирование (о запуске которого вас не спрашивают)».

7. McAfee — один из лидеров индустрии несмотря ни на что

В наши дни инструменты McAfee для обеспечения кибербезопасности остаются одними из самых используемых на рынке.

По данным аналитической компании OPSWAT на май 2020 года, софт McAfee был установлен на 7,57% устройств с операционной системой Windows. Такой охват ставит McAfee на шестое место рейтинга — компанию опередили лишь Symantec, AVAST, ESET, Webroot и Malwarebytes.

Больше интересных историй и новостей об инвестициях вы найдете в нашем телеграм-канале «Сам ты инвестор!»

Финансовый инстурмент, используемый для привлечения капитала. Основные типы ценных бумаг: акции (предоставляет владельцу право собственности), облигации (долговая ценная бумага) и их производные. Подробнее

Источник

McAfee Web Gateway

High-performance on-premises web security.

Fundamental web security

Flexible Deployment

Get high-performance web security through an on-premises appliance that can be deployed as dedicated hardware or a virtual machine.

Secure Inbound and Outbound Traffic

Enforce internet-use policies, analyze the nature and intent of content and active code entering the network, and use DLP technology to scan outbound traffic.

Expand Your Web Protection

McAfee Web Gateway is part of the McAfee Web Protection, a solution that includes McAfee Web Gateway Cloud Service.

McAfee named as 2020 Gartner Peer Insights Customers’ Choice for Secure Web Gateway for the second year in a row.

Detect Zero-day Malware

This secure web gateway provides industry-leading, proactive detection of zero-day malware with full coverage of web traffic, including SSL.

Best-in-class Threat Prevention

Protect against highly sophisticated malware and targeted attacks that evade URL filtering and antivirus signatures.

Reputation and Category-based Filtering

McAfee creates a profile of all internet entities and assigns a reputation score based on potential security risk, so you can set rules about what to permit or deny.

Product features

Powerful Rules-based Policy Engine

Take action on any element of the web request-response cycle, allowing limitless flexibility and web security crafted for your organization.

Protect Off-network Users

With McAfee Client Proxy, roaming users seamlessly authenticate and redirect to an on-premises McAfee Web Gateway or the McAfee Web Gateway Cloud Service.

Share Threat Information

Enable more effective threat detection and response. McAfee Advanced Threat Defense and McAfee Threat Intelligence Exchange are key integration points.

Источник

Внимание в сети!

Началась новая «эпидемия» компьютерного вируса.
История заражения: заменяет собой/ярлыком на себя искомый вами файл, таким образом заражая компьютер.
Итоги: Блокирует флеш носитель, в отдельных случаях компьютер, экраном «просьбой» задонатить. Либо полностью шифрует данные на диске, заканчивая аналогичной просьбой.

Профилактика. Ближайшую неделю постараться аккуратнее серфить и предохраняться от чужих флешек)

Проверка:
AVG Worm/Generic3.NWI 20141022
Ad-Aware Trojan.Agent.BBMS 20141022
AhnLab-V3 Trojan/Win32.Agent 20141021
Antiy-AVL Trojan/Win32.Tgenic 20141022
Avast Win32:Malware-gen 20141022
Avira Worm/Gamarue.AK.35 20141022
BitDefender Trojan.Agent.BBMS 20141022
CAT-QuickHeal Trojan.Agent.WL 20141022
Comodo Worm.Win32.Gamarue.AC 20141022
DrWeb Trojan.Siggen5.49072 20141022
ESET-NOD32 Win32/Bundpil.BX 20141022
Emsisoft Trojan.Agent.BBMS (beer) 20141022
F-Secure Trojan.Agent.BBMS 20141022
Fortinet W32/AutoRun.AGPU!worm 20141022
GData Trojan.Agent.BBMS 20141022
Ikarus Trojan.Agent 20141022
Kaspersky Worm.Win32.AutoRun.idy 20141022
McAfee Artemis!A122DA95ACC8 20141022
McAfee-GW-Edition Artemis 20141022
MicroWorld-eScan Trojan.Agent.BBMS 20141022
Microsoft Worm:Win32/Gamarue.AK 20141022
Qihoo-360 Win32/Trojan.840 20141022
Sophos Troj/Agent-AGPU 20141022
Tencent Win32.Worm.Autorun.Lipu 20141022
TrendMicro Possible_Bundpil 20141022
VBA32 Worm.Gamarue 20141021
nProtect Trojan.Agent.BBMS 20141022

Подобное было года два назад.

Занятой

Парень оставил мусорный пакет прямо у подъезда, попросили его убрать. Далее его феерический монолог:

Нужно быстрее

Неделю назад устроился работать курьером на авто. И вот сегодня состоялся примерно такой диалог с администратором:

В ответ на пост

Сотрудница молодая часто забывала заблокировать комп после ухода.
Утром пришёл, увидел что её комп разблокирован, сел за него, написал себе (я гендир) с её аккаунта в мессенджер : «как дела гандон»
Вроде больше не забывает.

Аферы в Г**ноМобиль

Решил вчера после работы поехать домой на такси, так как холодно и время 23.00. Вызвал как обычно такси, приложение сообщило мне что через 6 минут приедет водитель. Тут и начался цирк, буквально через пару минут пришло уведомление, что машина подана, но рядом её не было. Я решил позвонить водителю и попутно написал в чат

Звонки водитель сбрасывал, а в чате ответил только когда он сам и отменил мой заказ.

В итоге у меня списались деньги за полную поездку и не вернулись. Я пошёл за справедливостью в техподдержку, но и там видимо тоже плевать на клиентов.

Грамотный Роман попросил ждать, ну ок.

По итогу я заплатил деньги только за то, что промерз 20 минут в ожидании водителя. Можете минусить, но хоть хотелось выговориться и послушать, кто ещё сталкивался с наглостью службы такси.

Беляш дело говорит

По-моему лучшее объяснение массовой вакцинации

В очередном посте свежего борец с qr-кодами и вакцинами накидал аргументированных аргументов своей борьбы со здравым смыслом. В комментариях встретил этот ответ.

Приходит сегодня дочь (6 лет) и говорит, папа, напечатай мне голых женщин! Три, можно четыре.

От мамы слышится какое-то громкое WTF, дочка бежит ко мне и типа всё понятно, что мама голых женщин печатать не будет.

Уточняю. а каких тебе голых женщин? Бумажных, отвечает ребенок. Можно девушек. можно сбоку, но лучше спереди. Сзади не надо.

Слово за слово, выясняем что нужны плоские бумажные «куклы» на которые надеваются бумажные же платья, которые надо вырезать с листа.

Напечатал дочке пачку голых женщин.

Колесо Сансары

Ответ на пост «Ютуб, иди на х*й! Со своей рекламой где орут, плачут, ноют и лезут с прочим скамом! Вонючие мошенники!»

Если быть честным, то меня такие посты немного поражают ведь есть бесплатные блокировщики рекламы и уж сейчас не знать об обилии таковых, это как-то, мягко говоря не очень обычно.

ВНИМАНИЕ! ДАННЫЙ ПОСТ НЕ ЯВЛЯЕТСЯ РЕКЛАМОЙ ИЛИ ПРИЗЫВОМ К ПОТРЕБЛЕНИЮ ПИРАТСКОГО КОНТЕНТА, А ЛИШЬ ОПИСЫВАЕТ РАБОЧИЙ СПОСОБ БЛОКИРОВКИ РЕКЛАМЫ!

Блокировка рекламы в браузерах на настольных операционках.
Если вы хотите забыть про рекламу в браузере вам помогут следующие ребята, это AdBlock Plus и Adblock для Ютуб

Версии для Chrome/Яндекс и других браузеров на движке Chromium:
AdBlock Plus
Adblock для Ютуб

Если вы используете Opera, то устанавливаем небольшой патч, позволяющий установить расширения для Chrome и смело ставим указанные выше расширения.

Для Safari
Adblock Pro
Adblock для ютуба, увы не завезли.

Для того, чтобы комфортно смотреть Ютубчик с Android-устройств нам понадобится YouTube Vanced.
1. Качаем Vanced Manager
4pda (ОБЯЗАТЕЛЬНА РЕГИСТРАЦИЯ)
Официальный cайт
2. Разрешаем неизвестные источники на своём устройстве
3. Устанавливаем приложение
4. Открываем приложение, предоставляем рут-права, если нет рут прав, нажимаем на кнопку «NoRoot»
5. Устанавливаем MicroG в самом приложении (без него вы НЕ АВТОРИЗУЕТЕСЬ В СВОЁМ АККАУНТЕ):

ДЛЯ НЕРУТОВАННЫХ ДЕВАЙСОВ:

7. В самих приложениях авторизуемся в гугл-аккаунте, если не прошла автоматическая авторизация.

Если у Вас стоят рут-права, то перед установкой YouTube Vanced и Vanced Music обязательно выпиливаем стоковые приложения с помощью Лаки Патчера. После чего перезагружаемся, и устанавливаем Vanced-приложения!

Блокировка рекламы. Бесплатная.

1. Качаем отсюда пропатченную версию AdGuard.
2. Разблокируем неизвестные источники и устанавливаем со всеми разрешениями!

Поздравляю! У вас вся реклама заблокирована! (В том числе и встроенная в приложения, оболочку MIUI и сам Android)

P.S. Не забываем добавить AdGuard в автозагрузку!
P.P.S. НЕ ОБНОВЛЯТЬ С ОФИЦИАЛЬНОГО СЕРВЕРА, ИНАЧЕ СЛЕТИТ ЛИЦЕНЗИЯ! ОБНОВЛЕНИЯ ПО ССЫЛКЕ ОТКУДА КАЧАЛИ!

Владельцы яблочных устройств, увы, у вас все эти фишки платно!

ВНИМАНИЕ! ДАННЫЙ ПОСТ НЕ ЯВЛЯЕТСЯ РЕКЛАМОЙ ИЛИ ПРИЗЫВОМ К ПОТРЕБЛЕНИЮ ПИРАТСКОГО КОНТЕНТА, А ЛИШЬ ОПИСЫВАЕТ РАБОЧИЙ СПОСОБ БЛОКИРОВКИ РЕКЛАМЫ!

Один из раздеов FAQ у организаторов горнолыжного тура

Решил поехать коммерческим туром на горнолыжные курорты на НГ, полез копаться в ЧаВО, добрался до раздела «COVID-19 и QR коды», а тут крик души

Ответ на пост «Сила Пикабу, помоги, очень нужна работа»

Попытался помочь человеку с работой и вот что из этого вышло:

написал человеку на почту и попросил резюме

первое сообщение было в 0.20 с запросом резюме

ответ пришёл почти в полдень, а именно 11.48

В ответе содержалось резюме в txt файле. Ну ладно человек торопился или не имел возможности прислать нормальное резюме. Попросил человека зайти на hh.ru перебить туда резюме и скачать его как pdf, чтобы его можно было закинуть в хантфлоу для трекинга вакансии.

По факту содержимого резюме кандидат действительно оказался мне крайне интересным, т.к. компания, где я работаю, занимается разработкой софта в области ИБ и мы как раз ищем инженера в отдел сопровождения и сервиса, а также есть вакансия в отдел разработки на роль владельца продукта/архитектора SIEM.

Кадры подхватили человека в 16.11 1 декабря и уже в 17.17 человеку было отправлено приглашение на собеседование в Teams (ниже оно выглядит так, но на турецком, а человеку ушло на русском) на 02.12 в 11.00.

2 декабря в 11.00 выясняется, что у кандидата на домашнем компе стоит Линукс и он не может подключиться из-за этого (хотя есть браузерная версия и версия на линукс), а вот что было дальше (беседа с руководителем)

Кандидат захотел проводить собеседование в вотсапе, ну пофиг согласовали собеседование на 03.12 в 11.00.

Сегодня наконец-то состоялось собеседование и вот его результаты (меня там не было):

1. человек вообще не знает куда и на какую позицию проходит собеседование, хотя ему направлялась информация о вакансии и компании

2. все кто его собеседовал отметили его крайнюю упёртость и медлительность

3. были обнаружены недостающие навыки, которые были нам необходимы и никто не услышал желания эти навыки приобрести

Исходя из общей картины и его комментариях в оригинальном посте, складывается следующая картина:

1. человек не читает письма (не прочитал описание вакансии и не ознакомился с компанией)

2. человек не готовится к собеседованиям (иначе бы не случилась накладка с Тимсом, он сам предлагает варианты подключения в случае отсутствия клиента на компьютере)

3. он не зарегистрирован ни на одной из площадок по поиску работ и как следствие не откликается на вакансии и не виден для HRов (это просто бомба)

4. он не горит желанием изучать даже предложенные вакансии (зачем тогда писал пост?)

5. на собеседование не проявил никакого интереса к предлагаемой вакансии (зачем тогда писал пост? #2)

Отсюда складывается следующий вывод: человек ждёт пока желанная вакансия сама упадёт к нему в руки, и он не хочет ничего делать для поиска новой работы. Может ему и не нужна работа вовсе с таким подходом?

П.С. я не любитель писать публично, но у меня подгорело от такого поведения отсюда и этот пост.

Источник

McAfee Web Gateway

Локально развертываемое решение для высокоэффективной веб-защиты.

Наиважнейшие средства веб-защиты

Гибкое развертывание

Решение представляет собой локально развертываемое аппаратное устройство для обеспечения веб-защиты с высоким уровнем быстродействия. Вариантов развертывания два: в виде аппаратного устройства и в виде виртуальной машины.

Защита от угроз во входящем и исходящем трафике

Применение политик использования сети Интернет, анализ характера и целей всего содержимого и активного кода, попадающих в сеть, и использование технологии DLP для сканирования исходящего трафика.

Веб-защита с расширенным охватом

McAfee Web Gateway входит в состав комплекта McAfee Web Protection, включающего в себя решение McAfee Web Gateway Cloud Service.

McAfee второй год подряд становится победителем рейтинга Gartner Peer Insights Customers’ Choice («Выбор клиентов по отзывам, собранным компанией Gartner») за 2020 год в категории «Безопасный веб-шлюз».

Обнаружение вредоносных программ «нулевого дня»

Демонстрируемые результаты упреждающего обнаружения вредоносных программ «нулевого дня» путем полной проверки всего веб-трафика, включая SSL, ставят этот защитный веб-шлюз на первые позиции в отрасли.

Лучшее в своем классе средство предотвращения угроз

Защитный веб-шлюз обеспечивает защиту от чрезвычайно изощренных вредоносных программ и целенаправленных атак, способных обходить средства фильтрации URL-адресов и антивирусные сигнатуры.

Фильтрация на основе репутации и по категориям

McAfee создает описание всех интернет-объектов и присваивает им репутационный рейтинг исходя из потенциального риска безопасности, с тем чтобы вы могли установить правила для разрешения или запрещения веб-трафика.

Функции продукта

Многофункциональный модуль применения политик на основе правил

Возможность принимать меры по любому элементу веб-цикла запрос-ответ предоставляет неограниченную свободу действий и позволяет адаптировать веб-защиту к нуждам вашей организации.

Защита пользователей, находящихся за пределами сети

С помощью McAfee Client Proxy мобильные пользователи автоматически проходят проверку подлинности, и трафик перенаправляется на локальный McAfee Web Gateway или в облачную службу McAfee Web Gateway Cloud Service.

Обмен информацией об угрозах

Возможности для более эффективного обнаружения угроз и реагирования на инциденты. Важнейшими точками интеграции являются McAfee Advanced Threat Defense и McAfee Threat Intelligence Exchange.

Источник

Обзор защитного веб-шлюза McAfee Web Gateway 9.1

McAfee Web Gateway выполняет ряд важных функций в области безопасности: обеспечивает веб-фильтрацию, защиту от вредоносных программ и утечек данных, проверку SSL, создание отчётов. Мы хотим рассказать о функциональных возможностях и технических характеристиках этого решения. Поговорим также о схемах интеграции McAfee Web Gateway в корпоративную инфраструктуру и опишем основные интерфейсы шлюза.

Сертификат AM Test Lab

Номер сертификата: 288

Дата выдачи: 03.06.2020

Срок действия: 03.06.2025

Введение

В наше время сложно переоценить значение сети «Интернет» для современного бизнеса: она активно используется в бизнес-процессах для решения широкого спектра задач. Однако современный интернет таит в себе и множество угроз. Атаки могут осуществляться через веб-сайты, а также через взломанные доверенные ресурсы, динамические рекламные баннеры. Кроме того, атакующие могут продвигать вредоносный контент через поисковые системы, социальные сети, блоги и RSS-рассылки. Разграничение и контроль доступа к приложениям и веб-сайтам — одна из главных задач ИБ для любой компании, где сотрудники пользуются интернетом.

Для контроля веб-доступа, как правило, выбор делается в пользу решений класса Security Web Gateway (прокси-сервер с функциями по обеспечению безопасности), так как в решении данной задачи это является наиболее консервативным и проверенным десятилетиями способом. Одному из таких решений — McAfee Web Gateway — посвящён этот обзор.

McAfee Web Gateway — это веб-шлюз уровня предприятия, сочетающий множество защитных функций в одном устройстве. В число его основных возможностей входят веб-фильтрация, защита от вредоносных программ и от утечек данных, проверка SSL, создание отчётов.

Функциональные возможности McAfee Web Gateway

McAfee Web Gateway сочетает несколько уровней различных технологий защиты от угроз — начиная с проверки содержимого и сканирования активных элементов в режиме реального времени с помощью McAfee Gateway Anti-Malware Engine и заканчивая комплексной защитой на основе анализа сигнатур и веб-репутации.

Веб-фильтрация

McAfee Web Gateway имеет функции веб-фильтрации и веб-защиты, в которых используется сочетание методов репутационного анализа и категоризации. Сначала на основе сотен различных атрибутов, получаемых лабораторией McAfee Labs с помощью средств массового сбора данных по всему миру, служба McAfee GTI создаёт перечень интернет-объектов (веб-сайтов, адресов электронной почты и IP-адресов). Затем она присваивает каждому объекту показатель репутации, отражающий уровень создаваемого им риска. Это даёт администраторам возможность формировать детально настраиваемые правила для определения того, что следует допускать, а что — отклонять.

При использовании как категорий, так и показателей репутации веб-сайтов у организаций с недавнего времени появилась возможность выбирать, по какой базе данных осуществлять поиск: по локальной или по облачной. Можно также совмещать оба варианта.

Поиск по облачной базе данных даёт возможность избавиться от периодов незащищённости между моментом обнаружения угрозы или внесения изменений и моментом обновления системы. Кроме того, он отличается особой широтой охвата, поскольку предоставляет доступ к данным о сотнях миллионов уникальных образцов вредоносных программ.

Антивирусная защита

Функции защиты от вредоносных программ, встроенные в веб-шлюз McAfee Web Gateway, сканируют и фильтруют веб-трафик, а также блокируют веб-объекты, если те заражены.

Аутентификация пользователей

McAfee Web Gateway поддерживает большое количество способов аутентификации, включая NTLM (NT LAN Manager), RADIUS (Remote Authentication Dial In User Service), AD (Active Directory) / LDAP (Lightweight Directory Access Protocol), eDirectory, аутентификацию с использованием файлов cookie, Kerberos и локальной базы пользователей. Дополнительный компонент McAfee Web Gateway Identity включает в себя соединительные модули (коннекторы) для осуществления единого входа (Single Sign-On — SSO) в сотни популярных облачных приложений.

Проверка SSL-трафика

McAfee Web Gateway имеет функции проверки SSL и сертификатов, которые позволяют комплексно подойти к задаче обработки зашифрованного трафика. Архитектура McAfee Web Gateway обеспечивает выполнение всех задач с помощью одного-единственного аппаратного или виртуального устройства. Веб-шлюз непосредственно сканирует весь SSL-трафик, обеспечивая безопасность, целостность и конфиденциальность зашифрованных транзакций.

Для более глубокой проверки трафика SSL можно направить весь поток (или отдельные потоки) данных на имеющийся в McAfee Web Gateway интерфейс SSL TAP. Эта программная функция позволяет отправлять полное или частичное «зеркало» расшифрованного трафика SSL на обработку дополнительными защитными решениями, такими как системы предотвращения вторжений (IPS) и сетевые комплексы предотвращения утечек данных (DLP).

Мониторинг

Функции мониторинга веб-шлюза обеспечивают всесторонний и непрерывный обзор процесса фильтрации. Панель мониторинга отображает информацию о предупреждениях, использовании веб-страниц, действиях фильтрации и о поведении системы, а также содержит функции журналирования и трассировки.

Защита от утечек

Для обеспечения безопасности исходящего трафика в McAfee Web Gateway используется технология предотвращения утечек данных (DLP), позволяющая сканировать генерируемый пользователем контент по всем основным веб-протоколам: HTTP, HTTPS, FTP и др. McAfee Web Gateway защищает от утечки конфиденциальной, важной и регламентированной информации, покидающей пределы организации через сайты социальных сетей, блоги, вики-ресурсы или офисные веб-приложения: веб-почту, органайзеры, календари и т. п. Помимо этого McAfee Web Gateway предотвращает случаи несанкционированного вывода данных за пределы организации через заражённые бот-агентами компьютеры, пытающиеся связаться с узлами ботнета или передать им конфиденциальные данные.

Географическое местонахождение

McAfee Web Gateway содержит функцию определения географического положения, позволяющую применять соответствующие данные (например, о стране происхождения веб-трафика и о местонахождении пользователя) в управлении политиками.

Интеграция с другими решениями

McAfee Web Gateway интегрируется с McAfee Advanced Threat Defense — технологией обнаружения вредоносных программ, представляющей собой сочетание настраиваемой изолированной среды («песочницы») с механизмом глубокого статического анализа кода. Совместно с функциями линейного сканирования, за которые отвечает антивирусный модуль Gateway Anti-Malware Engine, это позволяет получить надёжную защиту от угроз безопасности, распространяемых посредством интернета.

Кроме того, предусмотрена интеграция McAfee Web Gateway с решением ePolicy Orchestrator (McAfee ePO) для передачи туда статистики веб-доступа пользователей.

Централизованное управление

При использовании нескольких устройств McAfee Web Gateway в инфраструктуре компании можно управлять ими всеми из интерфейса одного шлюза посредством функции Central Management.

Защита мобильных устройств

McAfee Web Gateway предоставляет возможность включить мобильные устройства в сферу действия корпоративных политик безопасности путём направления веб-трафика в McAfee Web Gateway. Благодаря партнёрам AirWatch и MobileIron, разрабатывающим средства управления мобильными устройствами, McAfee Web Gateway может контролировать веб-доступ с гаджетов на базе Apple iOS и Google Android и обеспечивать их защиту от вредоносных программ.

Схемы интеграции McAfee Web Gateway в корпоративную инфраструктуру

McAfee Web Gateway представляет собой прокси-сервер корпоративного класса с высоким уровнем быстродействия, предлагаемый в виде масштабируемого семейства моделей аппаратных устройств с интегрированной функцией обеспечения высокого уровня доступности, поддержкой вариантов виртуализации и гибридного развёртывания посредством McAfee Web Gateway Cloud Service.

Традиционно для большинства удалённых офисов и мобильных пользователей трафик должен быть возвращён на основной сайт для обработки через локальное устройство (оборудование или виртуальную машину в сети предприятия).

Рисунок 1. Традиционная схема использования McAfee Web Gateway (оборудование или виртуальные устройства в сети предприятия — on-premise)

Варианты развёртывания можно сочетать между собой. Например, весь веб-трафик пользователей, находящихся внутри сети организации, можно направлять на локально развёрнутый шлюз, а веб-трафик всех пользователей, находящихся за пределами сети, — в облачную службу: это позволит кардинально сократить расходы на обратную передачу трафика по каналам многопротокольной коммутации пакетов (MPLS) или по виртуальной частной сети (VPN). Наличие автоматизированных процессов синхронизации политик и генерирования отчётов, касающихся гибридных (локальных и облачных) развёртываний, помогает оптимизировать управление, обеспечить единообразное применение политик и упростить порядок формирования отчётов, отслеживания событий и расследования инцидентов.

Рисунок 2. Гибридная схема использования McAfee Web Gateway

Борьба с вредоносными программами не должна останавливаться на корпоративном периметре. Маршрутизация веб-трафика от конечного клиента к облачной службе McAfee Web Gateway позволяет защитить терминалы от современных интернет-угроз независимо от местонахождения. Это означает, что работа из дома, в аэропорту или кафе больше не несёт повышенного риска проникновения вредоносных программ.

Как это работает? С помощью McAfee Client Proxy мобильные пользователи автоматически проходят проверку подлинности, и трафик перенаправляется на локальный шлюз McAfee Web Gateway или в облачную службу McAfee Web Gateway Cloud Service.

McAfee Client Proxy направляет трафик к веб-шлюзу на уровне порта (т. е. работает вне браузера), а также фильтрует поток данных, не инициированный интернет-обозревателем. Он поддерживает ОС Windows и Mac OS X, осуществляет прозрачную аутентификацию; возможна блокировка администратором.

Когда клиентское устройство с McAfee Client Proxy находится в сети, весь его трафик идёт непосредственно на оборудование McAfee Web Gateway. Если это же устройство переместится за пределы сети, McAfee Client Proxy обнаружит, что оно больше не может видеть веб-шлюз, и вместо этого направит поток данных в облачную службу McAfee Web Gateway. Это обеспечивает защиту, которая «перемещается вместе с пользователем» при том же уровне применения политики.

Рисунок 3. Использование McAfee Client Proxy на конечных точках в гибридном варианте

Использование облачной службы McAfee Web Gateway Cloud Service (WGCS) имеет свои преимущества. Она создана на базе той же технологии, что и McAfee Web Gateway, и позволяет в упреждающем режиме обнаруживать вредоносные программы «нулевого дня» путём полной проверки всего веб-трафика, включая SSL. Благодаря наличию разных вариантов маршрутизации в облако ни один пользователь не остаётся без защиты независимо от местонахождения и используемого устройства (например, при работе из кафе или из гостиницы с корпоративного ноутбука). Для маршрутизации можно использовать как сетевые методы, так и компонент McAfee Client Proxy, позволяющий осуществлять проверку подлинности конечных точек и направлять веб-трафик на уровне портов в облачную службу или на шлюз McAfee Web Gateway. McAfee WGCS управляется в режиме 24х7 командой экспертов McAfee.

Администрирование облачной службы осуществляется посредством платформы McAfee ePolicy Orchestrator Cloud через соответствующую консоль. Служба может быть развёрнута как с помощью McAfee Client Proxy, так и без него.

Далее в обзоре будут рассмотрены модельный ряд McAfee Web Gateway, а также работа с основными компонентами шлюза.

Модельный ряд McAfee Web Gateway

Аппаратно-программное решение McAfee Web Gateway предлагается в виде разных моделей аппаратных устройств и в виде виртуальной машины с поддержкой VMware и Microsoft Hyper-V. При этом в каждой модели присутствуют все основные функции сетевой безопасности.

Таблица 1. Модельный ряд McAfee Web Gateway

Далее приведём системные требования McAfee Web Gateway для установки на виртуальные платформы.

Системные требования McAfee Web Gateway и поддерживаемые технологии

McAfee Web Gateway можно не только получить в виде готового программно-аппаратного комплекса, но и установить на сервер либо развернуть в виртуальной инфраструктуре компании.

Таблица 2. Требования к виртуальной среде для установки McAfee Web Gateway

McAfee Web Gateway предлагает большое количество параметров установки — от явного указания прокси-сервера до выбора режимов прозрачного моста и маршрутизатора.

Благодаря поддержке большого числа стандартов интеграции McAfee Web Gateway подойдёт для работы в любом сетевом окружении. Решение взаимодействует с другими сетевыми и защитными устройствами через целый ряд разных протоколов: Web Cache Communication Protocol (WCCP), WebSocket, Socket Secure (SOCKS), Internet Content Adaptation Protocol (ICAP) и др. Кроме того, McAfee Web Gateway поддерживает протокол IPv6.

Политика лицензирования McAfee Web Gateway

Шлюзы McAfee Web Gateway лицензируются по числу пользователей и приобретаются двумя основными способами: по подписке и бессрочно.

В первом случае лицензии приобретаются вместе с услугой по технической поддержке, предоставляя право использовать McAfee Web Gateway и получать его техническое сопровождение в течение определённого срока (обычно это — 1 год). По истечении срока действия лицензии пользователю необходимо приобретать её повторно в полном объёме.

В свою очередь, бессрочные (perpetual) лицензии позволяют использовать программные продукты без ограничений по времени, но с ежегодно продлеваемой техподдержкой, стоимость которой составляет порядка четверти от первоначальной. Лицензия не даёт права на пожизненное обновление.

Работа с McAfee Web Gateway

Управление McAfee Web Gateway

Работа с McAfee Web Gateway начинается с авторизации на устройстве. В веб-браузере необходимо набрать URL: http:// :4711. После ввода появляется стартовая страница McAfee Web Gateway (панель «Dashboard»).

Рисунок 4. Панель «Dashboard» в McAfee Web Gateway

Панель «Dashboard» в интерфейсе McAfee Web Gateway позволяет отслеживать ключевые события. Она содержит две основные вкладки: «Alerts» (информация о состоянии устройства или устройств, которые входят в кластер) и «Charts and Tables» (показывает использование веб-страниц, действия по фильтрации и состояние системы).

Интерфейс McAfee Web Gateway также включает в себя панели «Policy», «Configuration», «Accounts» и «Troubleshooting».

Рисунок 5. Панель «Policy» в McAfee Web Gateway

Вкладка «Policy» предназначена для создания политик веб-доступа и управления ими. Изначально продукт поставляется с минимальным набором политик, необходимых и достаточных для комфортного и безопасного веб-доступа. Перечислим основные модули, которые настраиваются при помощи этого базового набора:

Также на вкладке «Policy» администратор может найти и установить любой из доступных в локальной библиотеке наборов правил для реализации различных сценариев веб-фильтрации. Наряду с локальной существует и онлайн-библиотека на портале contentsecurity.mcafee.com, содержимое которой доступно всем пользователям McAfee Web Gateway.

Рисунок 6. Панель «Configuration» в McAfee Web Gateway

На панели «Configuration» задаются системные параметры шлюза или шлюзов, собранных в единый кластер: сетевые интерфейсы, IP-адреса, настройки кластеризации и интеграции с другими системами, а также состояние обновления внутренних компонентов, версии модуля Web Gateway, «движков» безопасности и пр.

Рисунок 7. Панель «Accounts» в McAfee Web Gateway

На панели «Accounts» в McAfee Web Gateway настраиваются учётные записи для доступа к различным административным интерфейсам системы (панелям мониторинга, конфигурациям системных параметров, политик доступа, REST API). Эти учётные записи могут быть заведены в локальной базе решения, а также контролироваться из Active Directory или LDAP-каталога, RADIUS-сервера или с использованием SSL-сертификатов.

Рисунок 8. Панель «Troubleshooting» в McAfee Web Gateway

На панели «Troubleshooting» в McAfee Web Gateway возможно найти все необходимые инструменты для разрешения возникающих проблем и затруднений. Это, в частности, — визуальное отслеживание обработки трафика существующим набором политик доступа при помощи модуля Rule Tracing Central, доступ ко всем необходимым системным журналам, в которых можно найти всю интересующую администратора информацию о работе системы, проверка того, как работает синхронизация политик доступа в облачный тенант службы Web Gateway Cloud Service, если этот тип интеграции используется и настроен, запуск резервного копирования параметров системы, сброс пароля для доступа к командной оболочке используемой ОС (которая выполнена на базе McAfee Linux Operating System).

Далее покажем на примерах, как работает McAfee Web Gateway. К сожалению, ввиду того что McAfee Web Gateway обладает широким спектром функций, нам не удастся в рамках одного обзора подробно разобрать и показать все его возможности и варианты использования. Поэтому мы выбрали только наиболее востребованные сценарии, которые могут иметь место в повседневной жизни компаний-клиентов.

Фильтрация URL и блокировка запрещённых сайтов

Почти у каждой современной компании есть страницы в соцсетях. Новости и события публикуются именно там. Это очень удобно: подписавшись на интересующие аккаунты, можно получать всю необходимую информацию в одном месте и быть в курсе происходящего — что в ряде случаев нужно сотрудникам для рабочих целей. При этом мессенджеры и чаты в компании могут быть запрещены. McAfee Web Gateway позволяет настроить политики веб-доступа таким образом, что соцсети будут доступны пользователю только в режиме чтения, без возможности общения или размещения информации в ленте.

В качестве примера покажем, как создать правило, которое реализует этот подход для социальной сети «ВКонтакте» без запрета веб-сёрфинга по данному ресурсу. Набор правил не обязательно создавать «с нуля»: можно загрузить его из общедоступной онлайн-библиотеки, о которой мы упоминали выше.

Рисунки 9—10. Настройка правила включения режима «только чтение» для социальной сети «ВКонтакте» в McAfee Web Gateway

После создания правила переходим на страницу социальной сети.

Рисунок 11. Переход на страницу «ВКонтакте»

Как видно, McAfee Web Gateway не запрещает переход на сайт соцсети, на личную страницу и в любые другие разделы.

Пробуем оставить комментарий или произвести любое действие для отправки какой-либо информации в социальную сеть. McAfee Web Gateway блокирует это действие.

Рисунок 12. Блокировка отправки данных в социальную сеть с помощью функции фильтрации веб-приложений в McAfee Web Gateway

Многие компании пользуются видеохостингом YouTube. Например, на некоторых каналах размещаются курсы, тренинги и другие полезные видеоролики. В таких случаях работодатель может разрешать сотрудникам доступ к ресурсу — однако тогда появляется вероятность того, что пользователь начнёт просматривать развлекательный контент, который никак не связан с работой. McAfee Web Gateway позволяет контролировать доступ к видеохостингу через YouTube API с использованием простого и понятного пользовательского интерфейса создания политик.

В качестве примера покажем, как создать правило, которое разрешает просматривать определённые каналы на YouTube (например, канал «McAfee CIS») и запрещает к просмотру остальные. Этот набор правил тоже можно загрузить из онлайн-библиотеки.

Рисунок 13. Настройка правила разрешения YouTube-канала «McAfee CIS» в McAfee Web Gateway

После создания правила необходимо указать список каналов, содержимое которых разрешено к просмотру.

Рисунок 14. Создание списка разрешённых каналов в McAfee Web Gateway

Переходим на YouTube-канал «McAfee CIS». Как видно, McAfee Web Gateway не блокирует доступ и разрешает просматривать контент.

Рисунок 15. Просмотр видео на канале «McAfee CIS» в YouTube

Далее пробуем перейти на любой другой канал. В результате McAfee Web Gateway блокирует доступ.

Рисунок 16. Сообщение о блокировке доступа от McAfee Web Gateway

Создание индивидуальных страниц с уведомлением о блокировке

По умолчанию страница блокировки в McAfee Web Gateway отображает логотип McAfee и стандартный текст из шаблона на шлюзе. Однако администратор безопасности вправе создать индивидуализированную страницу блокировки. На ней можно отобразить логотип своей компании и собственный текст — например, выдержки из внутрикорпоративных стандартов по ИБ.

Покажем далее, как создать свою страницу блокировки. На вкладке «Settings» в категории «Actions» — «Blocked»создаём объект «Custom URL Block Page». Мы будем использовать базовый набор оформления страниц, который называется «Default Schema»; при создании новой страницы блокировки на этом этапе мы применим стандартный шаблон «URL Blocked», а далее модифицируем его в соответствии с нашими потребностями.

Рисунок 17. Создание объекта «Custom URL Block Page» в McAfee Web Gateway

В редакторе шаблонов на вкладке «Templates» — «Default Schema» создаём новый шаблон «URL Blocked Custom».

Рисунки 18—22. Создание нового шаблона «URL Blocked Custom» в McAfee Web Gateway

Результаты редактирования можно предварительно просмотреть, нажав кнопку «Preview» в нижнем правом углу.

После всех действий необходимо сохранить внесённые изменения. О наличии несохранённых данных говорит специальная индикация в интерфейсе управления.

Рисунок 23. Индикация несохранённых изменений в McAfee Web Gateway

Далее подтягиваем шаблон «URL Blocked Custom» к объекту «Custom URL Block Page» в группе настроек «Template Name». В правиле блокировки социальных сетей в разделе «Action» — «Settings» меняем типовое действие на «Custom URL Block Page».

Рисунок 24. Смена настроек в правиле блокировки социальных сетей в McAfee Web Gateway

Также в редакторе шаблонов добавляем в коллекцию «Default Schema» через модуль «File System» свой логотип в формате PNG с символикой фирмы «Рога и копыта».

Рисунок 25. Добавление логотипа в коллекцию McAfee Web Gateway

В тексте файла index.html в классе «LogoData» заменяем стандартный логотип на тот, который мы добавили в коллекцию.

Рисунок 26. Редактирование класса «LogoData» в файле index.html

Переходим на страницу социальной сети и смотрим на преобразившуюся страницу блокировки.

Рисунок 27. Индивидуализированная страница блокировки McAfee Web Gateway

Квотирование и коучинг

McAfee Web Gateway предлагает широкие возможности по квотированию и коучингу веб-доступа. Рассмотрим примеры того, как создать квоту или настроить «тренировку» пользователей.

Каждый из вариантов квотирования предполагает возможность установки лимитов для URL (по категориям), IP-адресов хостов, с которых работают пользователи, или учётных записей. Все эти параметры могут быть заданы в рамках одного или нескольких правил — как будет удобнее.

Квота по времени

Для примера создадим правило с квотой по времени. Установим лимит посещения ресурсов категории «Социальные сети», составляющий не более 1 минуты в день.

Рисунки 28—29. Настройка квоты по времени для URL категории «Социальные сети» в McAfee Web Gateway

Как видно по рис. 29, мы можем задать дневную, недельную и месячную квоты, а также максимальную длительность одиночной сессии.

Рисунки 30—31. Настройка квоты по времени для URL категории «Социальные сети» в McAfee Web Gateway

После создания правила переходим на сайт «ВКонтакте» и видим, что по истечении выделенного лимита времени McAfee Web Gateway закрывает доступ. Текущая сессия и повторные HTTP-запросы на веб-сайт будут заблокированы.

Рисунок 32. Блокировка доступа после превышения лимита времени в McAfee Web Gateway

Квота по объёму трафика настраивается точно так же, как и лимит по времени.

Коучинг

Коучинг обеспечивает «тренировку» пользователей, чтобы они привыкали следовать корпоративным регламентам по работе с интернет-ресурсами. В частности, данный механизм позволяет ограничить время веб-сессии сотрудника; весь веб-доступ в целом при этом не лимитируется, т. е. пользователь может начать новую сессию и продолжить работу.

Коучинг можно настроить используя правила в наборе «Coaching library rule set» и оперируя такими категориями, как URL, IP-адреса и имена пользователей. Также можно сформировать своё правило.

Для примера создадим правило коучинга с длительностью сессии, равной 1 минуте. Добавим критерий, согласно которому данное правило будет действовать для URL категории «Социальные сети».

Рисунки 33—36. Настройка правила коучинга для URL категории «Социальные сети» в McAfee Web Gateway

После создания правила переходим на сайт «ВКонтакте» и видим, что попытки доступа предваряются специальной информационной страницей с необходимыми уведомлениями для пользователей. После перехода на сайт и истечения сессии будет снова показана данная страница.

Рисунок 37. Блокировка доступа после превышения лимита времени в рамках коучинг-сессии в McAfee Web Gateway

Формирование отчётности и интеграция с платформой McAfee ePolicy Orchestrator

McAfee Web Gateway может интегрироваться с платформой ePolicy Orchestrator, где собирается вся веб-статистика локальных и удалённых пользователей.

Рисунки 38—40. Примеры статистики веб-доступа пользователей McAfee Web Gateway в ePolicy Orchestrator

На этом мы заканчиваем обзор и переходим к выводам.

Выводы

McAfee Web Gateway объединяет в себе большое количество разных механизмов защиты, что избавляет от необходимости приобретать целый ряд отдельных продуктов. Единая аппаратно-программная архитектура включает в себя функции по фильтрации URL-адресов, защите от вредоносных программ «нулевого дня», сканированию SSL-трафика (Secure Socket Layer), предотвращению утечек данных и централизованному управлению.

Веб-шлюз может устанавливаться в инфраструктуре как физическое или виртуальное устройство. Возможно применение облачного сервиса McAfee Web Gateway Cloud Service, в том числе — в составе гибридного варианта (связки облачного и локального решений). Физические устройства McAfee Web Gateway предлагаются в виде масштабируемого семейства моделей с интегрированной функцией обеспечения высокого уровня доступности.

Управление шлюзом унифицировано для всех вариантов его развёртывания, т. е. одну и ту же политику можно применить и к локально развёрнутым аппаратным шлюзам, и к кластерам аппаратных шлюзов, и к виртуальным устройствам, и к облачной службе. Осуществляется всё это с помощью одной-единственной консоли управления. Для оптимизации процесса создания политик McAfee Web Gateway предлагает обширную библиотеку готовых правил, а возможность интерактивной трассировки упрощает процесс их отладки.

Благодаря возможности интеграции с остальными инфраструктурными решениями и облачными сервисами от McAfee (ePolicy Orchestrator, Advanced Threat Defense) достигается максимальная защита.

Отсутствие русифицированного интерфейса и документации на русском языке может усложнить работу с системой, если пользователи плохо владеют иностранными языками. Сложный синтаксис создания правил также может затруднить конфигурирование шлюза; для гранулярной настройки потребуется пройти обучение на официальных курсах.

Из «минусов» можно также выделить отсутствие сертификатов ФСТЭК России по требованиям безопасности информации на рассматриваемую версию продукта — 9.1, что затруднит его использование в инфраструктурах, где требования по сертификации являются обязательными к исполнению. При этом McAfee Web Gateway версии 7.x на момент публикации обзора имеет действующий сертификат ФСТЭК России № 3774.

Достоинства:

Недостатки:

Источник