Symantec Web Isolation – Một phần quan trọng trong chiến lược an ninh mạng doanh nghiệp

1. Web Isolation là gì?

Các bộ phận CNTT đầu tư một lượng lớn tài nguyên để bảo vệ nhân viên và tài sản khỏi hoạt động độc hại. Yếu tố phổ biến nhất của các giải pháp an ninh mạng là khả năng phát hiện. Chống vi rút / phần mềm độc hại, hộp cát mạng, tường lửa thế hệ tiếp theo, tường lửa ứng dụng web — tất cả đều phụ thuộc vào khả năng phát hiện. Trong một số trường hợp, chẳng hạn như hộp cát, thông báo về nội dung độc hại đến với quản trị viên sau khi người dùng đã nhận được nội dung do cần có thời gian để xác định phán quyết. Việc phát hiện các mối đe dọa thông qua IOC và các chữ ký khác là cần thiết để bảo vệ khỏi các mối đe dọa đã biết, nhưng trong cuộc chạy đua vũ trang để áp dụng các cuộc tấn công / khai thác mới, việc phát hiện tự nó là không đủ.

Giải pháp Symantec Web Isolation giải quyết điểm yếu bảo mật này. Đây là một phần của bộ giải pháp Symantec bản quyền. Thay vì dựa vào tính năng phát hiện phần mềm độc hại, Cách ly web bảo vệ người dùng cuối của tổ chức khỏi các cuộc tấn công mạng bằng cách cô lập phần mềm độc hại và ngăn phần mềm độc hại này tiếp cận trình duyệt của người dùng cuối. Một trường hợp sử dụng phổ biến là để bảo vệ nhân viên duyệt các trang web chưa được phân loại và có khả năng độc hại.

Symantec Web Isolation

Symantec Web Isolation thực hiện các phiên web từ điểm cuối, chỉ gửi thông tin hiển thị an toàn đến trình duyệt của người dùng, do đó ngăn chặn bất kỳ trang web nào được gửi phần mềm độc hại trong zero-day đến thiết bị của bạn. Khi được kết hợp với Symantec Secure Web Gateways, các chính sách cho phép cô lập lưu lượng truy cập từ các trang web hoặc URL chưa được phân loại có cấu hình nguy cơ đáng ngờ hoặc tiềm ẩn không an toàn. Sau đây là video để quý khách hàng hình dung rõ hơn về cách thức hoạt động và những lợi ích nhận được khi mua Symantec Web Isolation.

CUNG CẤP CHO NHÂN VIÊN QUYỀN TRUY CẬP VÀO CÁC TRANG WEB CHƯA ĐƯỢC PHÂN LOẠI VÀ CÓ RỦI RO

Tránh chặn truy cập web quá mức bằng cách cô lập các URL hoặc trang web chưa được phân loại có cấu hình nguy cơ không an toàn tiềm ẩn

Kết hợp tính năng cách ly web với Cổng thông tin web của Symantec, được cung cấp thông tin về mức độ rủi ro web từ Mạng tình báo toàn cầu Symantec, cung cấp một lớp cách ly bảo vệ người dùng khỏi các mối đe dọa từ các trang web hoặc URL chưa được phân loại có hồ sơ nguy cơ không an toàn tiềm ẩn.

• Cách tiếp cận được cấp bằng sáng chế giúp ngăn chặn bất kỳ mã trang web nào được thực thi trên thiết bị của người dùng
• Cung cấp trải nghiệm người dùng minh bạch và liền mạch
• Có sẵn dưới dạng dịch vụ đám mây, tại chỗ hoặc mô hình triển khai kết hợp
• Không có đại lý điểm cuối; hỗ trợ tất cả các trình duyệt, hệ điều hành và thiết bị
• Truy cập tài liệu web thông qua cách ly; kiểm tra tài liệu bằng các giải pháp ngăn chặn mối đe dọa như Phân tích nội dung và phần mềm độc hại của Symantec
• Tích hợp chặt chẽ với Symantec Secure Web Gateway

CUNG CẤP CHO NGƯỜI DÙNG ĐẶC QUYỀN SỰ BẢO VỆ BỔ SUNG KHỎI CÁC MỐI ĐE DỌA DỰA TRÊN WEB

Cách ly lưu lượng truy cập web của giám đốc điều hành cấp C và những người dùng quan trọng khác khỏi nguy cơ của web

Một số nhóm người dùng nhất định (ví dụ: CNTT, Tài chính) thường có quyền truy cập đặc quyền và có rủi ro cao nếu bị xâm phạm. Isolation cung cấp khả năng bảo mật cao hơn cho những người dùng này, bảo vệ thiết bị của họ và quyền truy cập duy nhất của họ vào dữ liệu nhạy cảm và các hệ thống quan trọng.

• Cô lập duyệt web của những người dùng có đặc quyền, cấp cho họ quyền truy cập web họ cần trong khi đảm bảo thiết bị của họ được bảo vệ
• Cung cấp cho người dùng trải nghiệm duyệt web liền mạch
• Hỗ trợ tất cả các thiết bị; không cần đại lý
• Tích hợp đơn giản với Symantec Secure Web Gateways

ĐÁNH BẠI CÁC CUỘC TẤN CÔNG LỪA ĐẢO BẰNG CÁCH HIỂN THỊ CÁC LIÊN KẾT EMAIL VÔ HẠI

Ngăn chặn đánh cắp thông tin xác thực và lây nhiễm phần mềm độc hại

Web Isolation bảo vệ khỏi các email có liên kết đến các trang web độc hại, vì vậy chúng không thể gửi phần mềm độc hại, ransomware và các cuộc tấn công nâng cao khác. Nó cũng ngăn người dùng gửi thông tin đăng nhập của công ty và các thông tin nhạy cảm khác đến các trang web độc hại và không xác định bằng cách hiển thị các trang ở chế độ chỉ đọc.

• Ngăn người dùng gửi mật khẩu công ty và thông tin nhạy cảm đến các trang web độc hại
• Cô lập các liên kết trang web độc hại và ngăn phần mềm độc hại tiếp cận các điểm cuối
• Mang lại trải nghiệm duyệt web liền mạch
• Hỗ trợ tất cả các thiết bị mà không cần đại lý
• Tích hợp đơn giản với Symantec Secure Web Gateways

NGĂN CHẶN RANSOMWARE BẰNG CÁCH CÔ LẬP URL VỚI HỒ SƠ RỦI RO TIỀM ẨN KHÔNG AN TOÀN

Ransomware là một chiến thuật phát triển nhanh chóng được các đối thủ sử dụng để lây nhiễm vào thiết bị, mã hóa tệp và tống tiền từ các tổ chức. Nó thường xuyên được gửi qua các trang web cho những người dùng không nghi ngờ. Bằng cách thực thi và hiển thị tất cả nội dung trong môi trường an toàn từ xa, Web Isolation loại bỏ nguy cơ ransomware bằng cách ngăn mọi nội dung độc hại tiếp cận thiết bị của người dùng.

• Loại bỏ sự lây nhiễm ransomware khỏi các trang web
• Chặn ransomware bằng cách khai thác Flash hoặc Java
• Tích hợp với Symantec Secure Web Gateways giúp cách ly lưu lượng đơn giản để cấu hình

Ngoài Symantec Web Isolation, bộ giải pháp Symantec còn rất nhiều sản phẩm hữu ích hơn nữa, trong đó, Symantec EndPoint Protection là một trong những ứng dụng rất phổ biến. Quý khách hàng có thể tìm hiểu thêm về phần mềm này qua bài viết Những điều cần biết khi mua Symantec EndPoint Protection