如今,企業對網絡的使用不僅包括網站,而且還包括應用程序及其功能,但這些使用都可能會危及公司的安全、增加接觸惡意軟件的機會以及影響工作效率。
“企業的不同用戶都擁有不同的業務需求,并且安全策略必須支持這些需求,而不是阻礙它們。”Check Point一位產品經理告訴記者,例如,人力資源可能需要使用一些社交網站進行招聘活動,而銷售代表可能會使用社交網站與客戶和合作伙伴保持聯系。如今的安全經理如何才能知道員工應該和不應該訪問哪些網站和應用程序?
然而,根據卡巴斯基2012年的惡意軟件統計數據,91%的攻擊都是通過惡意的URL所發起。因此,企業必須保護自己免遭這種流行的攻擊途徑。
上述產品經理表示,傳統的 Web安全解決方案主要側重于根據URL過濾網站。這些解決方案都具有不是基于URL的應用程序的有限范圍或需要比URL級別進一步的粒度。為了能夠完全控制互聯網的使用,客戶發現自己正在管理兩個單獨的解決方案—需要加倍努力在企業中維持策略、分析并監控互聯網的使用情況。
為此,Check Point近期推出新一代Web網關安全設備。據了解,該產品相比傳統方案具備多個優勢:通過控制使用應用程序和訪問網站充分利用Web 2.0的強大功能;識別并阻止從網站下載惡意文件;監控、分析和報告Web訪問及應用程序使用情況;集成Check Point安全管理以獲取更好的控制;保護所有基于Web的活動的惟一解決辦法是使用統一的控制、執行和報告。