Zscaler Web Security Cloud

PRZEGLĄD

Świat zabezpieczeń IT zmienia się radykalnie. Tradycyjne zagrożenia, takie jak wirusy, programy szpiegujące oraz botnety stają się coraz bardziej zaawansowane. Web 2.0 otworzył zupełnie nowe źródło wektorów ataków. Firmy stanęły przed koniecznością obrony przed tym atakiem, musząc
jednocześnie szukać sposobów zredukowania kosztów IT, poprawy wydajności oraz uproszczenia swoich sieci.

Organizacje z całego świata decydują się na wybór Zscaler Web Security Cloud, aby uprościć coraz bardziej złożone potrzeby związane z zabezpieczeniami WWW. Postanowiły one całkowicie zrezygnować ze stelaży z drogimi urządzeniami oraz trudnego w administracji oprogramowania. Producenci tradycyjnego sprzętu oraz oprogramowania starają się teraz budować od nowa oraz zrestrukturyzować swoje firmy wokół tej głównej znacznej zmiany.

Z drugiej strony klienci są podekscytowani możliwościami Zscaler Web Security Cloud. Produkt ten rozwiązuje pewne najbardziej skomplikowane problemy związane z zabezpieczeniami, z jakimi muszą zmierzyć się duże przedsiębiorstwa. Firmy mogą teraz zabezpieczyć swoje zdalne biura bez konieczności instalowania sprzętu na miejscu, śledzić aktywność WWW na całym świecie przy użyciu jednego portalu raportów, a także stosować zasady korporacyjne względem każdego pracownika niezależnie od tego, czy uzyskuje on dostęp do Internetu z siedziby głównej firmy, baru kawowego czy z zagranicy. Brak sprzętu, brak oprogramowania, brak opóźnień. Po prostu bezpieczny dostęp do Internetu dla wszystkich Twoich pracowników, na dowolnym urządzeniu oraz z dowolnego miejsca na świecie. To takie proste.

MODEL PRZETWARZANIA W CHMURZE O NAJWIĘKSZYM ZASIĘGU

KTO DZIŚ KORZYSTA Z CHMURY?

Miliony użytkowników w 140 krajach każdego dnia korzystają z Zscaler Web Security Cloud. Firmy z wielu branż, w tym oferujące usługi finansowe, przemysłowe, detaliczne, instytucje rządowe, edukacyjne, a także konglomeraty obracające miliardami dolarów przenoszą wszystkich swoich pracowników do Zscaler Web Security Cloud.

CHMURA ZSCALER - PRZEGLĄD

INFRASTRUKTURA CHMURY

Ponad 40 centrów przetwarzania danych – Chmura jest wdrożona w ponad 40 centrach danych na całym świecie, zapewniając szybki i łatwy dostęp dla pracowników w biurze oraz przebywających w barach kawowych, zdalnych biurach lub za granicą.

Wysoka niezawodność oraz dostępność – Chmura oferuje dostępność klasy operatorskiej na poziomie 99,99 %. Każdy węzeł wykonawczy Zscaler (z ang. Zscaler Enforcement Node – ZEN) w ponad 40 centrach przetwarzania danych jest n-drożnie redundantny.
Ruch z dowolnego węzła ZEN może w razie potrzeby zostać przełączony na dowolny inny węzeł ZEN na świecie, zapewniając wysoką dostępność pomimo wszelkich awarii lokalnych, takich jak klęski żywiołowe.

Wyjątkowo małe opóźnienia – Ponad 40 naszych centrów przetwarzania danych, zlokalizowanych na całym świecie, umożliwia szybkie dostarczenie Twojego ruchu. Następnie nasze proxy o przepustowości 10 Gb/s, wykorzystujące 30 opatentowanych rozwiązań, zapewniają szybkie przetwarzanie danych. Chmura wprowadza opóźnienie mniejsze niż 10 ms do każdej transakcji internetowej niezależnie od źródła pochodzenia.

Prywatność i bezpieczeństwo – Nasza architektura typu multi-tenant została zbudowana od podstaw celem zagwarantowania najwyższych poziomów prywatności oraz bezpieczeństwa. Nasz model przetwarzania w chmurze został przetestowany i uznany za wyjątkowo bezpieczny zarówno przez firmy z rankingu Fortune 100, jak i najbardziej wymagające agencje rządowe na świecie. Nasza chmura zachowuje zgodność z najbardziej rygorystycznymi na świecie przepisami dotyczącymi prywatności danych. Centra przetwarzania danych Zscaler są zlokalizowane w ośrodkach na całym świecie, które są monitorowane w systemie 24/7, a także fizycznie zabezpieczone przy pomocy dodatkowego zasilania, chłodzenia oraz dysponują wieloma internetowymi łączami nadawczymi. Węzły ZEN nie przechowują żadnych danych transakcji, aby zagwarantować najwyższy poziom prywatności i bezpieczeństwa.

USŁUGI ZABEZPIECZAJĄCE OPARTE NA PRZETWARZANIU W CHMURZE

Zabezpieczenie przed wirusami oraz programami szpiegującymi – Chmura jest stale aktualizowana przy użyciu najnowszych sygnatur oraz środków zaradczych celem zapewnienia ochrony przed szerokim wachlarzem zaawansowanych programów szpiegujących oraz wirusów. Firmy nie muszą już przesyłać sygnatur do sprzętu centrów przetwarzania danych lub na komputery użytkowników. Wszystko odbywa się w chmurze.

Zaawansowana ochrona przed zagrożeniami – Nasi inżynierowie do spraw zabezpieczeń w centrum badawczym pracują w systemie 24x7, identyfikując i blokując zagrożenia nowej generacji, takie jak złośliwe aktywne treści, botnety, ataki XSS, phishing oraz najnowsze zagrożenia rozwijające się w środowisku Web 2.0.

Kontrola dostępu do Internetu – Starsze lub niezaktualizowane przeglądarki są źródłem poważnych luk bezpieczeństwa w środowiskach przedsiębiorstw. Chmura sprawdza, czy przeglądarki są w pełni zaktualizowane zanim pracownicy będą mogli uzyskać dostęp do Internetu. Zscaler zapewnia ochronę przed lukami, aby chronić starsze przeglądarki przed atakami oraz ostrzegać użytkowników, gdy będą próbowali użyć narażonej na atak przeglądarki lub pluginu.

USŁUGI ADMINISTRACYJNE OPARTE NA PRZETWARZANIU W CHMURZE

Filtrowanie URL – Połączenie zaawansowanych mechanizmów klasyfikacji oraz naszego zespołu klasyfikującego, obejmującego pięć kontynentów, umożliwia przydzielanie do odpowiednich kategorii milionów adresów URL. Jednak tradycyjne filtrowanie URL jest niewystarczające. Dodatkowo technologia dynamicznej klasyfikacji treści (z ang. Dynamic Content Classification – DCC) analizuje strony w chwili uzyskiwania do nich dostępu, zapewniając drugą warstwę ochrony URL w czasie rzeczywistym.

Kontrola Web 2.0 – Zablokowanie wszystkich stron Web 2.0 nie jest dobrym rozwiązaniem. Firmy potrzebują mechanizmu, który dopuści prawidłowe, a odfiltruje szkodliwe treści, szybko rozprzestrzeniające się w świecie Web 2.0. Mechanizmy skanujące o wysokiej wydajności, działające w oparciu o model przetwarzania w chmurze, monitorują tysiące stron. Złośliwa treść jest identyfikowana, a następnie natychmiastowo blokowana w obrębie całej chmury.

Kontrola przepustowości – Wideo wykorzystuje 20-krotnie większą przepustowość niż tradycyjne dane. Chmura daje firmom możliwość kontrolowania, kto wykorzystuje przepustowość, jak dużą jej część, o jakiej porze dnia oraz w jakiej lokalizacji się znajduje. Informacje te pozwalają poprawić wydajność oraz obniżyć koszty.

USŁUGI ZAPOBIEGANIA UTRACIE DANYCH (DLP) OPARTE NA PRZETWARZANIU W CHMURZE

Słowniki DLP – Zscaler zapewnia słowniki, które mogą wykrywać trzy rodzaje danych. Wyraźnie określone numery (karty kredytowe, numery ubezpieczeń społecznych, kanadyjski numer SIN), w przypadku których pełna suma kontrolna jest wykonywana celem zminimalizowania liczby fałszywych alarmów; Wykrywanie dokumentów (sprawozdania finansowe, sprawozdania medyczne, kody źródłowe) – mechanizmy sztucznej inteligencji, które wykrywają takie rodzaje dokumentów; Niestandardowe frazy – administrator może zdefiniować wszelkie istotne frazy do wykrywania w dokumentach oraz konwersacjach wychodzących z organizacji.

Mechanizmy DLP – Słowniki są łączone celem stworzenia mechanizmów do wykrywania i blokowania transakcji, które pozwolą zachować zgodność z przepisami PCI lub HIPAA. Ponadto administratorzy mogą definiować swoje własne mechanizmy, które łączą wiele słowników celem wykrycia i zablokowania wyciekania własności intelektualnej.

Aplikacje – Zscaler skanuje wszystkie dane wychodzące z organizacji powiązane z dowolną aplikacją internetową. Mechanizmy skanują wszystkie formaty dokumentów Microsoft, pliki PDF oraz skompresowane archiwa. Istnieje możliwość ustanowienia reguł w odniesieniu do użytkowników, lokalizacji oraz określonych aplikacji internetowych, takich jak sieci społecznościowe, usługi webmail, czy komunikatory internetowe

UJEDNOLICONE ZASADY ORAZ USŁUGI TWORZENIA RAPORTÓW W CHMURZE

Administratorzy dysponują jedną konsolą umożliwiającą tworzenie kompleksowych zasad dotyczących zabezpieczeń, zarządzania dostępem do Internetu, a także zapobiegania utracie danych. Administratorzy mogą zarządzać własnymi zasadami, a zmiany są wprowadzane natychmiastowo w obrębie całej chmury.

Zscaler, jako jedyne rozwiązanie tego typu, ma możliwość zapewnienia administratorowi IT natychmiastowego dostępu do wszelkich danych na temat transakcji. Dzięki setkom widoków podsumowań oraz interaktywnym funkcjom uszczegóławiania, administrator może szybko wyodrębnić
nieprawidłowości lub uzyskać szczegółowe dzienniki transakcji dla potrzeb badania zdarzeń.

PODSUMOWANIE KORZYŚCI

BEZPIECZEŃSTWO

• Osiem w pełni zintegrowanych modułów zabezpieczających
• Szczegółowe kontrole Web 2.0 – zatrzymuje prawidłowe, blokuje szkodliwe treści
• Tradycyjne oraz dynamiczne filtrowanie URL w czasie rzeczywistym

GLOBALNY ZASIĘG CHMURY

• Największa chmura zabezpieczająca WWW na świecie – klienci w 140 krajach
• Dostępność na poziomie 99,99% – lokalna, regionalna oraz wielokontynentowa redundancja
• Brak wyraźnych opóźnień

OSZCZĘDNOŚĆ KOSZTÓW

• Brak sprzętu, brak oprogramowania, brak klientów lokalnych
• Brak wstępnych kosztów. Użytkownik płaci za to, z czego korzysta
• Brak opłat za zbędną przepustowość – chmura zmienia swoją wielkość wraz z zapotrzebowaniem

PROSTOTA

• Eliminuje skomplikowane rozwiązania punktowe
• Globalny menedżer zasad – te same zasady dotyczą użytkowników na całym świecie
• Skierowanie ruchu do chmury odbywa się szybko i w prosty sposób

ZGODNOŚĆ ORAZ TWORZENIE RAPORTÓW W CZASIE RZECZYWISTYM

• Podgląd każdej transakcji, na podstawie dowolnego użytkownika, z dowolnej lokalizacji w ciągu 10 sekund
• Zaawansowany mechanizm zapobiegania utracie danych (DLP) obejmujący WSZYSTKIE urządzenia

PRZEGLĄD FUNKCJI ORAZ PAKIETÓW