Обновление модуля контроля веб-трафика в Solar Dozor

Компания «Ростелеком-Solar» объявила о выходе Dozor Web Proxy 3.0 – новой версии модуля DLP-системы Solar Dozor для контроля веб-трафика. Как подчеркивают разработчики, при создании новой версии они в первую очередь ориентировались на повышение скорости и удобства работы ИБ-специалистов с системой; на это нацелены все изменения в ней, от обновленного графического интерфейса и до автоматической синхронизации досье сотрудника в модуле Dozor Web Proxy и DLP-системе Solar Dozor. Выход версии 3.0 – первый шаг на пути к выделению модуля Dozor Web Proxy в самостоятельное продуктовое направление «Ростелеком-Solar».

В Dozor Web Proxy 3.0 представлен новый интерфейс управления правилами политики безопасности, логика работы с которыми была полностью изменена. Теперь правила политики безопасности группируются в слои (наборы правил), каждый из которых выполняет определенные задачи: исключения аутентификации, вскрытие HTTPS, перенаправление по ICAP, фильтрацию запросов и ответов. Слои отображаются в интерфейсе в том порядке, в котором Dozor Web Proxy 3.0 обрабатывает правила политики. Такой подход позволяет офицеру безопасности удобнее и быстрее настраивать правила.

Изменение визуального представления правил с древовидного на табличное также упростило работу с политиками безопасности. Кроме того, элементы политики безопасности, которые используются для формирования правил, теперь сгруппированы в соответствии с частотой их использования при настройке.

Новая версия Dozor Web Proxy автоматически синхронизирует досье сотрудника, ключевой аналитический элемент, с DLP-системой Solar Dozor, что обеспечивает постоянную полноту информации по конкретной персоне вне зависимости от используемого инструмента.

Заметно изменился и реализованный в предыдущих версиях механизм конфигурирования веб-прокси. Новый эргономичный интерфейс управления настройками конфигурации обеспечивает быстрый поиск параметров фильтрации трафика и доступа пользователей и приложений в соответствии с основными задачами администратора системы.

В Dozor Web Proxy 3.0 реализована новая функциональность, позволяющая более гибко управлять настройками аутентификации для доступа приложений в Интернет. Теперь можно настроить исключения для приложений, которые не поддерживают функцию аутентификации, например для служб обновления ПО, банковских и тому подобных приложений. Кроме того, некоторым хостам необходим доступ в Интернет без аутентификации, например серверам, оснащенным антивирусной защитой. Исключения аутентификации можно задавать как в прозрачном, так и непрозрачном режимах работы прокси.

Решение Dozor Web Proxy является российской разработкой и внесено в Единый реестр отечественного ПО (№ 2874). Ведется подготовка к сертификации решения во ФСТЭК России.