F5 Secure Web Gateway Services به عنوان یک سرویس SSL Orchestrator

ایجاد تعادل بین دسترسی سریع برنامه و امنیت سازمانی می‌تواند کار دلهره‌آوری باشد. دسته‌بندی قدرتمند URL و فیلتر محتوا می‌تواند برای شما امکان مسدود کردن یا تایید و ادامه دسترسی به سایت‌ها و برنامه‌ها را بر اساس میزان دسترسی هر کاربر و حفظ امنیت بدون به خطر انداختن بهره‌وری کارمندان فراهم کند. مزایای اصلیF5 Secure Web Gateway Services شامل موارد زیر می‌شود:

• صرفه‌جویی در زمان استقرار و هزینه‌های اداری: ایجاد دروازه وب امن به ازای هر درخواست و به طور مستقیم در زنجیره سرویس SSL Orchestrator.
• اجرای سیاست‌های سازمانی: حفظ بهره‌وری کارکنان و محدود کردن دسترسی به دسته‌های مشخص شده از محتوای ممنوعه.
• کاهش ردپا و کاهش TCO: استقرار سرویس‌هایSecure Web Gateway روی پلتفرم SSL Orchestrator کاهش ردپا و هزینه کل مالکیت (TCO) را به همراه دارد.
• جلوگیری از بدافزارها: جلوگیری از دسترسی به سایت‌های مخرب شناخته شده و مملو از بدافزار به کمک پایگاه داده Secure Web Gateway Services.

مشکل دسترسی کنترل‌نشده وب

این امری واضح است که ارائه دسترسی نامحدود و کنترل‌نشده وب به کارمندان می‌تواند خطرناک باشد. بنابراین لازم است از دسترسی کاربران به وب‌سایت‌ها و برنامه‌هایی که ممکن است به بدافزار آلوده باشند و به طور تصادفی شبکه را در معرض خطر قرار دهند جلوگیری صورت گیرد. همچنین ممکن است لازم باشد دسترسی به دسته‌های خاصی از محتوای ممنوعه وب را محدود کنید، یا ترافیک سرویس‌های استریمینگ یا بازی‌های آنلاین که پهنای باند زیادی اشغال می‌کند را مسدود کنید. با هر نوع نیازهای شبکه‌ای که دارید، باید بتوانید محدودیت‌هایی را اعمال کنید و در واقع وب‌سایت‌ها و برنامه‌هایی را که کاربران به آن‌ها دسترسی دارند را بدون مشکل و با حداقل زمان خرابی کنترل کنید.

دروازه‌های دسترسی به وب، به شما امکان می‌دهند ترافیک وب را طبقه‌بندی کنید تا از سازمان و کاربران در برابر وب‌سایت‌های مخرب و ترافیک‌هایی که ممکن است شبکه و برنامه‌های شما را آلوده کنند یا مورد حمله قرار دهند محافظت کنید. این در حالی است که این سرویس‌ها به شما امکان می‌دهند سیاست‌هایی را اعمال کنید که نیازهای منحصر به سازمان شما را برآورده می‌کنند. انعطاف‌پذیری و برنامه‌ریزی از ویژگی‌های اصلی F5 Secure Web Gateway Services است. Secure Web Gateway Services اکنون می‌تواند به عنوان یک سرویس در F5 SSL Orchestrator به کار گرفته شود تا با نیازهای دسته‌بندی، طبقه‌بندی و بازرسی محتوا برای ترافیک رمزگذاری شده مطابقت داشته باشد. SSL Orchestrator خدمات دروازه وب ایمن مبتنی بر اشتراک را قادر می‌سازد تا قابلیت مشاهده، هماهنگی و طبقه‌بندی را برای تمام ترافیک رمزگذاری شده ورودی و خروجی جاری در شبکه فراهم می‌کند.

با اضافه شدن Secure Web Gateway Services به عنوان یک سرویس پشتیبانی‌شده توسط SSL Orchestrator، می‌توانید دسترسی به وب را در سراسر سازمان با طبقه‌بندی URL مدیریت کنید. این به شما امکان می‌دهد سیاست‌های سازمانی را در برابر دسترسی به محتوای خاص اعمال کنید و از دسترسی به وب‌سایت‌ها و برنامه‌های مشکوک به بدافزار جلوگیری کنید. پایگاه داده URLها پیوسته در حال گسترش است و در حال حاضر شامل صدها دسته‌بندی مختلف و ده‌ها میلیون URL از پیش تعریف شده است. با دسترسی به چنین پایگاه داده کاملی می‌توانید از موتور طبقه‌بندی هوشمند Secure Web Gateway Services برای مسدود کردن یا پذیرش ترافیک استفاده کنید. Secure Web Gateway Services تنها دروازه دسترسی به وب است که در برابر بدافزارهای ورودی و خروجی ایمن است و می‌تواند از سازمان‌ها در برابر انواع حملات محافظت کند. با این حساب، Secure Web Gateway Services به عنوان یک سرویس SSL Orchestrator دقیقا چه چیزی را ارائه می‌دهد؟ خدمات اصلی SSL Orchestrator عبارتند از:

• رمزگشایی TLS
• زنجیره خدمات پویا
• مسیریابی ترافیک هوشمند
• طبقه‌بندی ترافیک در زمان واقعی
• پشتیبانی از چندین فناوری
• منطق قابل برنامه‌ریزی
• خط مشی مجزا برای هر درخواست
• قابلیت‌های لایه ۳ تا ۶

عملکردهایی که با استقرار Secure Web Gateway Services به عنوان یک سرویس روی بسترSSL Orchestrator  اضافه می‌شود هم شامل موارد زیر است:

• فیلتر کردن URL
• طبقه‌بندی URL
• بازرسی محتوا
• خط مشی ایمن دروازه وب برای هر درخواست
• قابلیت‌های لایه ۷

مقاله پیشنهادی: “۱۱ روند نوظهور امنیت سایبری در سال ۲۰۲۱“

امکانات F5 Secure Web Gateway Services

خدماتSecure Web Gateway  به‌روزرسانی‌های منظم پایگاه داده URL را با شناسایی تهدیدها و URLهای جدید ارائه می‌دهد. با F5 Secure Web Gateway Services در یک توپولوژیSSL Orchestrator، می‌توانید خدمات Secure Web Gateway را مستقیما به صورت خطی در توپولوژی SSL Orchestrator خود وارد کنید که منجر به ایجاد ردپای کمتر، کاهش هزینه کل مالکیت (TCO) و تاخیر کمتر می‌شود.

Secure Web Gateway Services به عنوان یک سرویس SSL Orchestrator به شما امکان می‌دهد خط مشی‌های شرکت را اعمال کنید، در برابر محتوای نامناسب در جستجوهای وب محافظت کنید و از دسترسی به سایت‌های مخرب یا URL‌های فهرست شده جلوگیری کنید. با این راه حل ترکیبی، می‌توانید محتوای مخرب را شناسایی کرده و جلوی ورود آن به شبکه را بگیرید. همچنین می‌توانید با مسدود کردن دسترسی به سایت‌ها و برنامه‌هایی مثل بازی‌های آنلاین و سایت‌های استریم که می‌توانند پهنای باند زیادی را اشغال کنند، از ایجاد فشارهای غیرضروری بر شبکه جلوگیری کنید. F5 Secure Web Gateway Services در توپولوژی SSL Orchestrator همچنین از جستجوی ایمن پشتیبانی می‌کند که از نمایش مطالب و تصاویر توهین‌آمیز در نتایج جستجو جلوگیری می‌کند.

Secure Web Gateway Services همچنین به شما این امکان را می‌دهد که در صورت نیاز، سیاست‌های مختلفی را برای درخواست‌ها و کاربران مختلف ایجاد کنید. با خط‌مشی‌های امن دروازه وب در هر درخواست، می‌توانید منطقی را برای تعیین بهترین نحوه پردازش درخواست‌های URL ارائه دهید. بسته به اقداماتی که در خط مشی هر درخواست گنجانده‌اید، می‌توانید دور زدن یا نزدن ترافیک SSL را کنترل کنید و درخواست‌های URL را بر اساس پایگاه داده طبقه‌بندی‌شده مجاز یا غیرمجاز در نظر بگیرید.

افزودن F5 Secure Web Gateway Services به عنوان یک سرویسSSL Orchestrator  همچنین به شما امکان دسترسی به ابزارهای تجزیه و تحلیل برای دسترسی به URL را می‌دهد که از طریق SSL Orchestrator اجرا می‌شوند. با داشبوردهایی که در اختیارتان قرار می‌گیرند می‌توانید اطلاعات آماری مربوط به ترافیک ثبت شده توسط سیستم BIG-IP برای دروازه وب امن را مشاهده کنید. نمودارها، مانند نشانی‌های اینترنتی برتر براساس تعداد درخواست و دسته‌های برتر بر اساس تعداد درخواست‌های مسدود شده، فعالیت‌ها را در طول زمان خلاصه می‌کنند. با استفاده از تجزیه و تحلیل قوی این ابزار، می‌توانید الگوهای حملات پیچیده را شناسایی کنید یا بینشی در مورد دسته‌های خاصی از URLها که معمولا به آن‌ها دسترسی دارید به دست آورید.

ویژگی‌های کلیدی

• تحلیل ترافیک با یک موتور طبقه‌بندی قوی

F5 Secure Web Gateway Services دارای فیلتر URL و طبقه‌بندی ترافیک است که توسط یک پایگاه داده قوی با صدها دسته URL از پیش تعریف شده و ۶۰ میلیون نشانی اینترنتی ارائه می‌شود.

• طبقه‌بندی هوشمندانه ترافیک به منظور صدور مجوز یا مسدود کردن

با دسته‌بندی و فیلترهای قدرتمند URL می‌توانید دسترسی به سایت‌ها و برنامه‌ها را برای هر کاربر مجاز بدانید یا مسدود کنید و امنیت را بدون به خطر انداختن بهره‌وری کارکنان ایجاد کنید.

• فعال کردن جستجوی ایمن

F5 Secure Web Gateway Services به شما امکان می‌دهد جستجوی ایمن را فعال کنید؛ یک ویژگی برای موتورهای جستجو که می‌تواند از نمایش مطالب و تصاویر توهین‌آمیز در نتایج جستجو جلوگیری کند.

• محافظت از لایه برنامه

F5 Secure Web Gateway Services به عنوان یک سرویس SSL Orchestrator و در لایه برنامه کاربردی فعالیت می‌کند. سایر سرویس‌های SSL Orchestrator پشتیبانی شده معمولا در لایه ۳ تا لایه ۶ کار می‌کنند.

• گزینه‌های سفارشی‌سازی بسیار انعطاف‌پذیر برای دروازه وب امن شما

با منطق قابل برنامه‌ریزی F5 Secure Web Gateway Services می‌توانید خط مشی‌های مشخصی برای هر یک از درخواست‌هایURL  و به تفکیک ترافیک ورودی و خروجی ایجاد کنید.

جمع‌بندی

لزومی ندارد که استفاده از Secure Web Gateway Services، انعطاف‌پذیری کنترل‌ها یا استقرار شما را با خطر مواجه کند. با Secure Web Gateway Services به عنوان یک سرویس SSL Orchestrator، زمانی که ترافیک ممکن است به طور تصادفی دور زده شود می‌توانید سرویس‌های Secure Web Gateway را بدون توقف سرویس‌ها به پشته امنیتی اضافه کنید. علاوه بر این، با اشتراک افزونه Secure Web Gateway می‌توانید ردپای امنیتی خود را کاهش دهید. با گزینه‌های سفارشی‌سازی خط مشی Secure Web Gateway Services به ازای هر درخواست، می‌توانید از شبکه خود در برابر بدافزار محافظت کنید و خط مشی شرکت را مطابق با نیازهای شخصی خود اعمال کنید. پایگاه داده URL خدمات دروازه امن وب به طور مداوم به‌روز می‌شود و به شما اطمینان می‌دهد که سیستم از آخرین طبقه‌بندی URL‌ها برای شرایط بروز تهدیدات جدید استفاده خواهد کرد. مهم نیست که طبقه‌بندی ترافیک و اقدامات شما به چه چیزی نیاز دارد، خدمات دروازه امن وب به عنوان یک سرویس SSL Orchestrator راه حلی انعطاف‌پذیر، ایمن و به‌روز را برای نیازهای دسترسی به وب شما ارائه خواهد داد.

منبع