Облегченная версия шлюза безопасности от «Смарт-Софт»
Компания «Смарт-Софт» сообщила о выпуске Traffic Inspector Next Generation Light – облегченной программной модификации своего универсального шлюза безопасности, ориентированной на управление доступом пользователей в интернет. В этой модификации отключены функции обнаружения и предотвращения вторжений (IDS/IPS) и контроля приложений (nDPI, распознавание протоколов прикладного уровня за счет сигнатурного анализа).
Как поясняют в «Смарт-Софт», ряд заказчиков высказывали желание приобрести облегченную версию решения с фиксированным набором самых необходимых функций для использования в подразделениях, где требуется качественный контроль интернет-активности пользователей.
Версия Traffic Inspector Next Generation Light предоставляет следующие возможности контроля доступа пользователей в интернет:
- декодирование и проверка HTTPS-трафика;
- управление доступом с помощью правил сетевого экрана pf;
- черные/белые списки URL для веб-прокси, назначаемые на локальные / доменные группы и пользователей;
- фильтрация с использованием скачиваемых URL-списков для веб-прокси;
- фильтрация по MIME-типам объектов;
- контентная фильтрация по категориям URL c помощью NetPolice (дополнительный модуль);
- фильтрация спама;
- аутентификация с помощью локальной базы пользователей, каталога Active Directory, RADIUS-сервера;
- аутентификация HTTP Basic, HTTP NTLM, Kerberos, LDAP, RADIUS;
- смешанная аутентификация (логин/пароль + привязка к IP/MAC-адресу);
- двухфакторная аутентификация по локальной базе в Captive Portal, на веб-прокси сервере и VPN-серверах;
- идентификация пользователей по SMS в местах публичного доступа к интернету в соответствии с законодательством РФ;
- Captive Portal с поддержкой различных режимов аутентификации;
- поддержка HTTP/1.1 и проксирования HTTP;
- проксирование SSL-соединений (метод HTTP CONNECT);
- поддержка FTP over HTTP;
- прозрачное проксирование (transparent proxy);
- перехват и дешифровка HTTPS-соединений;
- кеширование веб-контента;
- фильтрация через списки контроля доступа.
Версия Traffic Inspector Next Generation Light разработана специально для заказчиков, которым необходимо:
- гибко управлять доступом пользователей в интернет;
- получать подробные отчеты о действиях сотрудников при работе в интернете;
- организовать авторизацию сотрудников с помощью локальной базы Traffic Inspector Next Generation (для небольших сетей без доменов);
- обеспечивать сквозную авторизацию сотрудников на прокси-сервере через Active Directory.
«Смарт-Софт» предоставляет возможность бесплатного тестирования Traffic Inspector Next Generation Light.