Skip to content

InterScan Web Security

深入掌握、全面控管

面對今日精密的網際網路威脅,再加上消費性雲端應用程式在工作場所的逐漸普及,應用程式使用情況的掌握是了解網路風險的重要基礎。InterScan™ Web Security 是一套軟體虛擬裝置,結合了應用程式控管與先進的惡意程式掃瞄、即時的網站信譽評等,以及彈性的 URL 過濾,提供優異的網際網路威脅防護。

提供無可匹敵的掌握及控管

  • 深入掌握終端使用者的上網活動
  • 集中管理,全面控管
  • 即時監控網站使用狀況
  • 當場採取矯正行動
  • 漸少硬體裝置泛濫,降低能源成本

打開所有

優異的威脅防護及雲端應用程式控管

InterScan Web Security 是一套軟體虛擬裝置,可在網際網路閘道上動態防止不斷泛濫的網站威脅 ─ 專為在網際網路閘道上防範傳統與新興的網站威脅而設計。

結合了應用程式控管、業界領先的惡意程式掃瞄、即時的網站信譽評等、URL 過濾以及強大的殭屍網路 (Botnet) 偵測,能保護電腦系統,維持使用者生產力。若搭配選購的ARM (Advanced Reporting and Management) 模組一起部署,您就能即時掌握您所有的上網活動。

  • 選購的 Data Loss Prevention 模組提供了容易使用的可自訂範本來協助您保護外送資料,遵守法規規範。
  • 透過選購的 ARM 模組集中管理 WAN 廣域網路上分散的網站閘道。
  • 可建立精細的政策,控管所有上網活動與使用者上網時間。

得獎的閘道防毒與間諜程式防護

  • 掃瞄內送與外送的流量,攔截惡意程式。
  • 防止惡意程式進入您的網路,減輕端點安全負擔。
  • 阻擋病毒及間諜程式下載,防範殭屍網路 (botnet),防止間諜程式向總部回報 (phone home),避免惡意程式偷渡。
  • 封鎖 HTTPS 的安全漏洞,將加密內容解開來檢查。
  • 讓企業選擇性解開某些 HTTPS 流量,在內容安全與使用者隱私權之間取得平衡。

網站信譽評等與交叉關聯威脅資料

  • 趨勢科技 Smart Protection Network™ 網站信譽評等技術可防止使用者存取惡意網站,即時防止最新威脅與可疑的活動。

強大的 URL 和主動式程式碼過濾

  • 運用即時 URL 分類與信譽評等來發掘不當或惡意的網站。
  • 提供六種不同的網站存取控管政策處理動作,包括:監控、允許、警告、封鎖、封鎖但可輸入密碼來解除、強制執行時間配額。
  • 支援動態網頁內的物件層級攔截,如 Web 2.0 混搭 (mashup) 程式。
  • 阻擋順道下載 (drive-by download) 的程式,避免存取間諜程式與網路釣魚相關網站。

打開所有

提供無可匹敵的掌握及控管

InterScan Web Security 在網際網路閘道提供無可匹敵的防護,並提供所需的掌握度與控管,讓 IT 系統管理維持網路安全與使用者生產力。

  • 監控 800 種以上的網際網路通訊協定及應用程式並產生報表,包括:即時通訊、點對點 (P2P) 應用程式、社交網路應用程式,以及串流媒體。
  • 一方面允許使用者存取雲端應用程式,一方面強制執行可接受的使用者政策以降低風險並節省資源。
  • 可建立精細的政策,控管所有上網活動與使用者上網時間。

簡化安裝,發揮資源最大效益

  • 採用虛擬裝置或軟體裝置方式部署,支援資料中心整合與標準化。
  • 提高現有伺服器的利用率,減少裝置泛濫,降低能源成本。
  • 隨需求迅速部署新的功能,提升安全等級。
  • 透過內建的失敗接管與備援功能,加快非計劃性停機回復速度。
  • 簡化作業系統與安全防護的更新、版本控管與測試。

彈性的部署與整合

  • 提供多種網路部署方式選擇,包括:穿透式橋接、ICAP、WCCP、轉送或反向代理器,提供擴充性、效能與可靠性。
  • 無需額外添購外部負載平衡器即可確保擴充性、效能與可靠性。
  • 支援 LDAP、Active Directory™、Syslog 與 SNMP,提供更緊密的網路整合,降低整體持有成本。

打開所有

ARM, Advanced Reporting and Management 模組

Advanced Reporting and Management 進階報表與管理模組能為客戶提供無可匹敵的資訊透明度,掌握企業的網際網路使用狀況。Advanced Reporting and Management 採用最先進的資料庫技術與精心設計的使用者介面,讓企業減少非業務相關的上網活動,並且提升企業對最新網站威脅的防禦能力。系統管理員及企業主管能在 InterScan Web Security 當中快速輕鬆掌握整個網路即時狀況,深入監控特定重點區域,並且設定網路政策。

主要效益

  • 即時監控網際網路使用狀況與威脅活動,加快問題解決速度。
  • 將記錄檔、報表與管理集中化,簡化營運作業,支援多個單位。
  • 提供 50 多種標準報表與自訂報表,提升資訊掌握能力。
  • 透過即時疑難排解與鑑識剖析能力降低成本。
  • 透過政策及組態複製同步功能將安全政策標準化。

Advanced Reporting and Management 可將多台 InterScan Web Security 伺服器的記錄檔、報表、組態管理及政策同步作業標準化。系統管理員可透過單一主控台有效監控、管理及保護企業的上網活動。此外,由於該解決方案安裝時是採用軟體虛擬裝置的形式,因此 IT 能夠整合硬體資源、提升硬體利用率、降低部署和營運的成本。

DLP, Data Loss Prevention 模組

InterScan Web Security 的 Data Loss Prevention 資料外洩防護模組是一個選購的元件,提供容易使用及自訂的範本,協助您保護外送的資料,維持法規遵循狀態。有了整合式資料外洩防護,您就能:

  • 掃瞄外送流量,檢查是否含有敏感的企業資料。
  • 使用預先定義的範本來制定及修改政策,過濾個人身分資訊,更能達成不同國家的隱私權法規要求。
  • 提供針對個別使用者的資料外洩政策違規報告。
  • 提供稽核功能來讓系統管理員評量資料外洩政策的效果。


選擇適合的安全防護

InterScan Web Security 有虛擬裝置或軟體裝置二種部署方式。

虛擬裝置

以虛擬化監管程式 (Hypervisor) 技術為基礎的虛擬化部署。

  • Microsoft® Hyper-V™ 虛擬裝置。
  • VMware Ready 虛擬裝置:通過 VMware 嚴格測試確認,取得 VMware Ready 認證。支援 VMware ESX 或 ESXi v3.5 及 vSphere。

VMware ReadyCitrix Ready

軟體裝置

裸機安裝,採用經過調校與安全強化的作業系統。

通過趨勢科技認證 趨勢科技透過完整的測試及驗證,確保各平台與趨勢科技軟體裝置解決方案的相容性。
請參閱通過認證的伺服器平台


  InterScan Web Security Advanced Reporting and Management (ARM)
伺服器平台相容性 虛擬裝置:
VMware ESX/ESXi v3.5 或更新版本;Microsoft Hyper-V Windows 2008 SP1 或 Windows 2008 R2

軟體裝置:
如需趨勢科技認證平台的最新清單,請參閱:
www.trendmicro.com/go/certified
虛擬裝置:
VMware ESX/ESXi v3.5 或更新版本;Microsoft Hyper-V Windows 2008 SP1 或 Windows 2008 R2

軟體裝置:
如需趨勢科技認證平台的最新清單,請參閱:
www.trendmicro.com/go/certified
CPU 最低:
一顆 2.0 GHz Intel™ Core2Duo™ 64 位元處理器,支援 Intel VT™ 或同等技術

建議:
  • 不超過 4000 名使用者:二顆 2.8 GHz Intel CoreDuo 64 位元處理器或同等級處理器
  • 不超過 9500 名使用者:二顆 3.16 GHz Intel QuadCore™ 64 位元處理器或同等級處理器
最低:
一顆 2.0 GHz Intel™ Core2Duo™ 64 位元處理器,支援 Intel VT™ 或同等技術

建議:
  • 每秒最多處理 2500 個事件:二顆 2.8 GHz Intel CoreDuo 64 位元處理器或同等級處理器
  • 每秒處理 2500 個事件以上:二顆 3.16 GHz Intel QuadCore 64 位元處理器或同等級處理器
記憶體 最低:
2GB 記憶體

建議:
  • 不超過 4000 名使用者:6GB 記憶體
  • 不超過 9500 名使用者:24GB 記憶體
  • 不超過 15,000 名使用者:32GB 記憶體
最低:
2GB 記憶體

建議:
  • 4G 記憶體 - 每秒最多處理 1000 個事件
  • 8G 記憶體 - 每秒最多處理 2500 個事件
  • 12G 記憶體 - 每秒最多處理 4000 個事件
  • 16G 記憶體 - 每秒最多處理 6000 個事件
磁碟空間 最低:
12GB 可用硬碟空間

建議:
90 天的記錄檔至少要 300GB 可用硬碟空間,視使用者數量與記錄檔詳細程度而定

(根據需要自動為偵測到的磁碟空間進行分割)
最低:
8GB 可用硬碟空間

建議:
至少 300GB 或更多可用硬碟空間,視記錄檔事件數量與保存期限而定

(根據需要自動為偵測到的磁碟空間進行分割)

 

系統管理員網頁瀏覽器需求

  • Windows XP SP3:Internet Explorer (IE) 8.0 及 Firefox 5.0
  • Windows Vista:IE 9.0
  • Windows 7:IE 8.0、IE 9.0、Google Chrome 18.0 及 Firefox 5.0
  • Red Hat Enterprise Linux 5:Firefox 5.0

 

硬體規格

最低需求可提供使用者在輕量網路負載下正常評估本產品。建議的需求則為一般生產環境適用的參考規格。如需更多有關生產環境參考規格的資訊,請參閱 IWSVA 參考規格。.


透過以下社群網站聯絡我們