GFI WebMonitor - Интернет под контролем

Автор: Марат Давлетханов
Опубликовано: 26.04.2011
Источник: SoftKey.info

Одной из наиболее важных и, одновременно, сложных задач при подключении корпоративной сети к Интернету является организация полного контроля над его использованием сотрудниками компании. Также нельзя забывать и о построении надежной системы защиты, предотвращающей проникновение в информационную систему предприятия вирусов и другого вредоносного ПО. Для решения этих задач необходимо программное обеспечение, которое должно удовлетворять определенным требованиям. В частности, оно должно обладать необходимым набором функциональных возможностей, а также быть достаточно масштабируемым, чтобы применяться в сетях различного размера. Одним из таких продуктов является GFI WebMonitor. Он имеет всемирную известность и с успехом используется в разных странах. Сегодня мы подробно рассмотрим возможности GFI WebMonitor и то, как этот продукт может помочь компаниям экономить деньги.

GFI WebMonitor - от модуля для ISA Server до полноценного прокси-сервера

Изначально продукт GFI WebMonitor был выпущен в качестве дополнительного модуля для ISA Server. Именно в таком виде он получил известность и широкое распространение. Для использования GFI WebMonitor нужно было сначала установить и настроить ISA Server. Понятно, что такой подход удобен только в том случае, если система совместного доступа к Интернету в компании уже развернута и работает. Однако для информационных систем, которые только подключаются к глобальной сети, необходимость в дополнительном ПО является огромным минусом. Поэтому на рынок был выпущен продукт GFI WebMonitor, в котором реализован полноценный прокси-сервер. Таким образом, в одной программе оказалась собрано все необходимое для подключения корпоративной сети к Интернету.

Начать нужно с того, что в GFI WebMonitor появился полноценный прокси-сервер. С его помощью можно легко организовать совместный доступ сотрудников к Интернету. Стоит отметить, что в прокси-сервере реализована функция кеширования. Это значит, что он сохраняет загруженные пользователями файлы на жестком диске и при последующих обращениях к ним считывает их оттуда, а не с удаленного сервера. Это увеличивает скорость доступа сотрудников к информации, а также сокращает нагрузку на интернет-канал. Дополнительно в GFI WebMonitor реализовано перенаправление портов. Эта технология придает системе доступа дополнительную гибкость и позволяет использовать ее для всевозможных бизнес- и коммуникационных приложений.

Для аутентификации пользователей в GFI WebMonitor может использоваться два подхода. Первый - собственная база учетных записей с логинами и паролями. Их пользователи должны вводить при начале каждой новой интернет-сессии. Этот вариант может применяться в небольших корпоративных сетях. Второй подход заключается в использовании учетных записей Windows, в том числе поддерживается и интеграции с Active Directory. Это существенно облегчает развертывание и администрирование GFI WebMonitor в средних и крупных информационных системах.

Мониторинг использования Интернета

Дополнительную гибкость системе доступа придают черные и белые списки, в которые можно включать IP-адреса, сайты и пользователей. Доступ к перечисленным в них объектам всегда разрешается или, наоборот, запрещается (для пользователей разрешается или запрещается любая сетевая активность) вне зависимости от действующих политик. Интересной особенностью GFI WebMonitor является наличие временного белого списка. В него можно заносить любые объекты, указывая время действия правила.

Гордостью разработчиков GFI WebMonitor, к слову сказать, весьма заслуженной, является система мониторинга и отчетности. Данный продукт собирает подробнейшую статистику использования Интернета сотрудниками компании. Администратор же или другой ответственный сотрудник может осуществлять как мониторинг в режиме реального времени, так и просмотр логов за прошедшее время. Отдельно стоит сказать о выводе данных. Администратору доступен просмотр информации в табличном и графическом видах, причем с группировкой по сайтам или по пользователям. Это обеспечивает очень удобный доступ к статистическим данным и облегчает создание отчетности по использованию глобальной сети.

GFI WebMonitor WebFilter Edition

Продукт GFI WebMonitor представлен в трех редакциях: WebFilter Edition, WebSecurity Edition и UnifiedProtection Edition. Все они обладают базовым функционалом, описанным в предыдущей главе. Дополнительно у каждой из редакций есть особые возможности, позволяющие использовать их для решения различных задач. В частности, WebFilter Edition предназначен для организации корпоративной политики использования Интернета, WebSecurity Edition - для защиты от вредоносного программного обеспечения и фишинговых атак, а UnifiedProtection Edition объединяет в себе функционал двух других версий.

Итак, WebFilter Edition. Что же "умеет" данная редакция продукта GFI WebMonitor? Самая главная ее функция (в дополнение к "базовым" возможностям) - запрет доступа к сайтам определенных тематик. Наверное, уже никому не нужно объяснять, зачем это нужно. Фильтрация нежелательных сайтов позволяет экономить средства компании, повышает работоспособность сотрудников, а также служит средством дополнительной защиты от вредоносного ПО, шпионских и фишинговых атак.

В основе системы фильтрации лежит использование категорированной базы сайтов WebGrade. Она отличается несколькими особенностями. Во-первых, в WebGrade перечислено просто огромное количество сайтов. Если верить разработчикам, то их число уже достигло 205 миллионов (!) веб-проектов. Во-вторых, она редактируется исключительно вручную, что обеспечивает действительно качественное категорирование. В-третьих, база расширяется и проверяется каждый день, причем пользователи могут отправлять разработчикам на проверку сайты, которые на данный момент не описаны в WebGrade. Все это говорит об очень высокой эффективности данной системы фильтрации.

Просмотр статистики по сайтам

Следующей возможностью GFI WebMonitor WebFilter Edition является фильтрация сайтов по времени. Это позволяет придать системе доступа дополнительную гибкость. Например, если сотрудники выражают недовольство по поводу запрета использования персональной почты или социальных сетей, то можно пойти на компромисс: открыть эти сайты, но только во время обеденного перерыва, который является личным временем работников. В рабочее же время доступ будет автоматически закрываться.

Ну и, конечно же, в рассматриваемой редакции реализована система отчетности, привязанная к технологии WebGrade. С ее помощью можно просматривать, веб-проекты какой тематики пользуются особой популярностью, а также какие категории сайтов посещает каждый сотрудник в отдельности.

GFI WebMonitor WebSecurity Edition

Как мы уже говорили, редакция WebSecurity Edition предназначена для защиты от всех типов вредоносного ПО. Для этого в ее комплектацию входит сразу два антивирусных "движка" - Norman Virus Control и BitDefender. Но это еще не все. Дополнительно можно приобрести лицензию на использование третьего антивируса от "Лаборатории Касперского". При этом администратор может очень гибко настраивать саму политику проверки трафика. В частности, у него есть возможность указать, какие типы файлов какими "движками" будут проверяться. В некоторых случаях можно использовать только один антивирус, а в других - применять все три (они будут проверять файлы указанных типов последовательно друг за другом). Все это позволяет создать очень эффективную систему обезвреживания вредоносного ПО, которая, при этом, будет минимально нагружать сервер.

Дополнительным средством защиты от вирусов, реализованным в GFI WebMonitor WebSecurity Edition, является система фильтрации загрузки файлов по их типам. Если говорить простыми словами, сотрудникам компании можно запретить скачивать исполняемые объекты, архивы или, к примеру, аудиозаписи и видеоролики.

Также нельзя не упомянуть и еще об одной очень важной особенности рассматриваемой редакции. Речь идет о защите пользователей от фишинговых атак. Она осуществляется с помощью специальной, регулярно обновляемой базы данных поддельных сайтов. Эта функция оказывается очень полезной, причем как для сотрудников (они могут раскрыть злоумышленникам свои персональные данные), так и для самой компании (фишинговые сайты могут использоваться для распространения вредоносного ПО).

Настройка защиты от фишинга

Еще одной функцией GFI WebMonitor WebSecurity Edition является система контроля IM-клиентов. С ее помощью администратор может либо блокировать, либо разрешать использование мессенджеров для определенных пользователей или компьютеров (по IP-адресу). Впрочем, в российских реалиях польза этой возможности оказывается весьма сомнительной. Дело в том, что программа поддерживает только MSN Messenger и Windows Live Messenger. А в нашей стране эти IM-клиенты, мягко говоря, непопулярны.

Подводим итоги

Ну и в заключение нашего сегодняшнего разговора можно подвести небольшой итог. С помощью GFI WebMonitor можно организовать совместный доступ к Интернету, осуществлять полный мониторинга и просмотр всей статистики использования глобальной сети, защищать корпоративную информационную систему от вредоносного ПО, организовать фильтрацию сайтов по категориям: Что и говорить, список функций у системы очень внушительный.

Также велик и список преимуществ, которые получают компании, использовавшие GFI WebMonitor для подключения корпоративной информационной системы к Интернету. К ним относится сокращение затрат на оплату доступа к глобальной сети, увеличение производительности труда офисных сотрудников, значительное повышение степени защищенности ИС от вредоносного ПО, то есть уменьшение количества инцидентов, связанных с вирусами и т.д.