ProxyAV protège votre entreprise des virus, chevaux de Troie, vers, programmes malveillants et logiciels espions, etc qui prolifèrent sur le Web. L'analyse antivirus au niveau de la passerelle sécurise les canaux à risque tels que la messagerie Web personnelle et les téléchargements effectués à partir du Web. ProxyAV, intégré à la technologie de mise en cache la plus rapide au monde de Blue Coat ProxySG®, accélère les performances antivirus au niveau de la passerelle grâce à son architecture d'analyse unique à utilisations multiples. ProxyAV représente la prochaine génération de plate-forme d'appareil de pointe pour les solutions antivirus d'entreprise destinées au Web.

CARACTÉRISTIQUES

Évolutivité et performances

• ProxySG traite les objets Web en temps réel avec une mise en cache intégrée (jusqu'à 400 Mbits/s, 7 ms de latence).
• ProxyAV analyse uniquement les objets Web transmis à partir de l'appareil ProxySG pour accroître les performances.
• ProxyAV concentre les activités de l'UC sur l'analyse antivirus selon une méthode heuristique pour maximiser la cadence.
• ProxyAV assure l'équilibrage de la charge et le regroupement de plusieurs appareils ProxyAV à des fins d'évolutivité de l'entreprise.
• Les règles granulaires et les contrôles au niveau de la méthode dans l'appareil ProxySG arrêtent les éruptions de vers en cas d'incapacité des signatures virales (p. ex. spIM buddylink).
• Le mode actif/actif assure la prise en charge du basculement sur l'appareil ProxySG et permet l'ajout de plusieurs appareils ProxyAV pour tenir compte de la croissance future.
• Architecture de traitement améliorée.

Simplification du déploiement et de l'administration

• Compatibilité garantie du fait que les solutions d'appareil sont conçues, testées et fabriquées chez un seul et même fournisseur.
• Les appareils ProxySG et ProxyAV de Blue Coat communiquent par le biais d'une version améliorée et optimisée du protocole ICAP, offrant de meilleures performances, une fiabilité accrue et une gestion simplifiée des erreurs/exceptions sur les serveurs ICAP logiciels.
• Les mises à jour de virus de l'appareil ProxyAV sont automatisées à des fréquences spécifiées et le contenu mis en cache est automatiquement effacé à chaque mise à jour.
• Les administrateurs peuvent définir des emplacements par défaut ou personnalisés pour les mises à jour du moteur viral et des signatures, et configurer le comportement de l'appareil ProxyAV après l'expiration de la licence.
• Plusieurs options sont configurables pour l'analyse des fichiers : entre autres, la spécification du délai d'expiration, l'exclusion de fichiers en cas d'erreur au cours de l'analyse et la définition de sites de confiance.
• La méthode heuristique identifie les fichiers récurrents comme infectés ou propres ; leur contenu n'est pas mis en cache pour accroître l'efficacité.
• Les administrateurs peuvent appliquer des listes d'autorisation ou d'exclusion avec des extensions, ainsi que des restrictions sur la taille des fichiers et le type de contenu.
• Des alertes personnalisées peuvent notifier les administrateurs des événements suivants : identification d'un virus, échec/ réussite des mises à jour du programme antivirus, expiration des abonnements, exclusion de fichiers ou acceptation de fichiers sans analyse.
• Les fichiers journaux peuvent être personnalisés selon des formats de journalisation standard et envoyés via TCP ou UDP à des fins de traitement.
• Des contrôles d'intégrité de l'appareil ProxySG à l'appareil ProxyAV vérifient l'état et la disponibilité des appareils.
• Les nouvelles mises à jour du firmware et les notes de publication sont envoyées à l'appareil ProxyAV pour approbation et installation par l'administrateur.

Sécurité par couches

• Choix de moteurs antivirus réputés avec mises à jour automatisées.
• Protection supplémentaire, au-delà des signatures et des modèles anti-viraux, grâce à l'utilisation de l'appareil ProxySG pour le contrôle des communications Web au niveau des requêtes sortantes et des réponses de contenu.
• Mise en oeuvre de trois méthodes clés pour contrôler les communications Web : l'appareil ProxySG contrôle le transport et le contenu, tandis que l'appareil ProxyAV fournit les signatures.
• Application des règles de l'appareil ProxySG pour contrôler les communications Web en cas d'épidémie avant la publication de signatures virales.

Contrôle au-delà des signatures

Prise en charge de plusieurs protocoles au niveau du proxy

• HTTP, HTTPS, FTP, Telnet, SOCKS, P2P, AOL IM, Yahoo IM, Microsoft IM, MMS, RTSP, QuickTime, TCP-Tunnel, DNS, CIFS, MAPI
• Application des règles à l'ensemble des protocoles

Filtrage du contenu

• Prise en charge sur proxy des principales listes d'URL, des listes régionales les plus populaires et des listes personnalisées
• Gains de performances grâce à la mise en cache intégrée
• Définition de catégories personnalisées supplémentaires

Analyse facultative du trafic SSL

• Application de toutes les règles dans les protocoles HTTPS, HTTP et FTP
• Suppression des virus dans les pièces jointes de messagerie Web SSL
• Blocage des chevaux de Troie, vers, logiciels espions, programmes malveillants et virus via des sessions de navigateur chiffrées

Sécurité du contenu

• Contrôle des types MIME et des extensions de fichiers
• Suppression et remplacement du contenu actif
• Agent utilisateur et contrôle de version
• Inspection, réécriture et suppression des en-têtes
• Contrôles au niveau de la méthode par protocole
• Souplesse des règles au-delà des expressions rationnelles types
• Analyse des URL

Journalisation et contrôles de la messagerie instantanée

• MSN, Yahoo!, AIM
• Paramètres de contrôle au niveau de la méthode pour les pièces jointes, l'audio, la vidéo, et réflexion de la messagerie instantanée pour usage interne
• Recherches par mot-clé
• Alertes intrabande/hors bande

Blocage ou contrôle des multimédias de diffusion en continu

• MS, Real, QuickTime
• Optimisation de la bande passante avec fractionnement et mise en cache des flux

Contrôle du partage de fichiers en poste-à-poste

• Contrôle basé sur des règles
• Refus/Autorisation par application

Services de port complets

• Activation/Désactivation des ports requis
• Modification des attributs des ports

Authentification

• Utilisation de la stratégie d'authentification existante d'une entreprise, y compris les fichiers de mots de passe locaux, NTLM, LDAP (Active Directory, eDirectory, SunOne), Oracle Access Manager, RADIUS, CA eTrust SiteMinder et les certificats
• Séquencement de l'authentification multi-domaines
• Acquisition sécurisée des références via SSL

Solution système intégrée

Utilisés conjointement, les appareils ProxySG et ProxyAV fournissent des performances évolutives en contrôlant le transport et le contenu Web tout en intégrant une analyse antivirus. Toutefois, les moteurs et les signatures viraux ne constituent qu'un seul aspect du contrôle du contenu Web. Les nouveaux vers et chevaux de Troie ont recours à la messagerie instantanée et au contenu Web indésirable pour se propager sur le Web, avec d'autres techniques qui se profilent déjà à l'horizon. Les solutions Blue Coat sont les premières à concilier le contrôle de la communication Web et l'analyse antivirus Web.

Les appliances en images :

• ProxySG 300 AV
  
• ProxySG 600 AV
  
• ProxySG 9000 AV