Новый релиз SWG-системы «Солар»
ГК «Солар» выпустила новый релиз SWG-системы Solar webProxy – версию 4.3.1, в которой реализованы возможности анализировать контент для трафика, проходящего через SOCKS-proxy, отслеживать сроки обновления синхронизации, баз категоризации и фидов, и другие опции. Таким образом ИБ-службы получают расширенный инструментарий для выявления угроз, которые ранее было сложно обнаружить с помощью фильтрации.
Во многих компаниях, поясняют разработчики, взаимодействие с файловыми хранилищами и другими сервисами организовано через SOCKS-прокси. Раньше такой трафик был практически «черным ящиком» для систем безопасности: администраторы видели только сам факт соединения, но не могли проверить, что именно передается внутри. Теперь в Solar webProxy появилась возможность перенаправлять HTTP(S)-трафик внутри SOCKS5-соединений на многоуровневую контентную фильтрацию. Это позволяет анализировать передаваемый контент по всем политикам безопасности Solar webProxy – от вскрытия HTTPS и проверки запросов до фильтрации ответов – и блокировать потенциально опасные данные до того, как они попадут в корпоративную сеть.
В новой версии также реализовано гибкое управление сроком действия API-токенов – администраторы теперь могут устанавливать конкретную дату окончания их действия. Таким образом снижаются риски, связанные с компрометацией токенов, и упрощается управление внешними подключениями к системе.
Появилась возможность отменять последние изменения в политике, чтобы избежать применения некорректных настроек и снизить риск ошибок при администрировании. В релиз 4.3.1 также добавлено отображение даты и времени последней синхронизации и обновления баз категоризации webCAT и фидов Solar TI Feeds (IP, URL, домены). Теперь администраторы имеют единую точку контроля для мониторинга состояния актуальности всех баз в системе, что позволяет оперативно выявлять задержки или сбои в получении актуальных данных.
Система Solar webProxy – это отечественное решение класса Secure Web Gateway (SWG). Как подчеркивают в компании, оно разработано без использования иностранных компонентов. Решение обеспечивает гибкое разграничение доступа, фильтрацию трафика и защиту от современных веб-угроз в корпоративных сетях. Начиная с версии 4.3., выпущенной летом 2025 года, SWG-система поддерживает механизм глубокого анализа сетевого трафика DPI (deep packet inspection), который определяет и фильтрует конкретные приложения и трафик, передаваемый по протоколам HTTPS и SOCKS5. Решение Solar webProxy включено в реестр отечественного программного обеспечения Минцифры России и сертифицировано ФСТЭК России по требованиям к межсетевым экранам типа «Б» четвертого класса защиты.