سؤال
هل يوفر جهاز أمان الويب (WSA) من Cisco الحماية من البرامج الضارة/برامج التجسس؟
يوفر جهاز أمان الويب (WSA) من Cisco حماية العبارة الأكثر شمولا في مجال الصناعة ضد برامج التجسس والبرامج الضارة المستندة إلى الويب. وهذا يتضمن كل شيء بداية من Adware (التي تتسبب في أكثر مشاكل الدعم وتستهلك موارد الشبكة المهمة) إلى تهديدات أكثر خبثا مثل طروادة ، ومختطفي المتصفح، وكائنات مساعدة المتصفح، والتصيد الاحتيالي، والصيدلة، وشاشات النظام، ومسجلات المفاتيح، والفيروسات المتنقلة، إلى آخر ذلك.
تتضمن المميزات الأساسية لحل أمان الويب من Cisco ما يلي:
- تقوم شاشة حركة مرور مدمجة من المستوى الرابع (L4) بفحص جميع المنافذ بسرعة سلكية، كما تقوم باكتشاف البرامج الضارة ونشاط الهواتف المنزلية وحظرها. من خلال تعقب جميع منافذ الشبكة التي يبلغ عددها 65535 منفذا، تقوم مراقبة حركة مرور البيانات في المستوى 4 بإيقاف البرامج الضارة التي تحاول تجاوز المنفذ 80 بشكل فعال، كما تمنع الأنشطة ذات الصلة بكل من P2P و IRC المخادعة.
- معالجة مستوى الوكيل: يتضمن جهاز أمان الويب من Cisco أيضا وكيل ويب فائق الأداء، بالإضافة إلى إمكانات التخزين المؤقت وزيادة سرعة المحتوى المدمجة. استنادا إلى نظام التشغيل الخاص ب Cisco، AsyncOS، يمكن أن يدعم جهاز وكيل الويب من Cisco ما يصل إلى 10000 اتصال متزامن بزيادة 10 أضعاف عن الخوادم الوكيل التقليدية المستندة إلى UNIX. يتيح لك العمل كوكيل للويب إمكانية إجراء فحص شامل للمحتوى في طبقة التطبيقات - وهو مطلب حيوي لضمان الدقة في مواجهة البرامج الضارة القائمة على الويب.
- توفر أول عوامل تصفية سمعة الويب في الصناعة طبقة خارجية قوية من الدفاع. من خلال الاستفادة من SenderBase® ، تقوم عوامل تصفية سمعة الويب من Cisco بتحليل ما يزيد عن 50+ حركة مرور بيانات مختلفة عبر الويب والمعلمات المرتبطة بالشبكة لتقييم مصداقية عنوان URL بدقة. تستخدم تقنيات نمذجة الأمان المتطورة لتزن كل معلمة على حدة وتولد درجة واحدة بمقياس من -10 إلى +10. يتم تطبيق السياسات التي قام المسؤول بتكوينها بشكل ديناميكي، استنادا إلى نتائج السمعة.
- المسح الضوئي السريع للتوقيع باستخدام محرك التوجيه والإرسال الديناميكي (DVS Engine). على عكس حلول البنية القديمة التي تعتمد على ICAP وعمليات النشر عبر الصناديق المتعددة لضمان المسح الضوئي للبرامج الضارة، قام WSA من Cisco بإدخال محرك DVS للحصول على حل مسح ضوئي مدمج. وتستخدم هذه المنصة المبتكرة تقنيات تحليل الكائن وتشخيصه المتطورة، إلى جانب مسح الدفق ضوئيا وصرف الأحكام، مما ينتج عنه زيادة في سعة معالجة المسح الضوئي تصل إلى 10 أضعاف مقارنة بالحلول القائمة على نقاط الوصول الفوري من الجيل الأول.
- يستخدم نظام الحماية من البرامج الضارة من Cisco الرائد في الصناعة محرك DVS وأنواع التوقيعات المتعددة من Webroot لتوفير أفضل حماية ممكنة ضد أكبر مجموعة متنوعة من التهديدات القائمة على الويب. ويمكن أن تتراوح هذه التهديدات من الهجمات التي تنفذ عبر برامج الإعلانات واختطاف المتصفح والتخايد والصيادلة إلى تهديدات أكثر خبثا مثل طروادة ومراقب النظام ومحركات المفاتيح. توفر WSA أكبر قاعدة بيانات لتوقيع البرامج الضارة في الصناعة في البوابة.