Синие шинели на страже вашей безопасности

На рынке защищенных веб-шлюзов (Secure Web Gateways, SWG) на территории Украины, Казахстана, России и других соседних стран исторически сложилась любопытная ситуация. Общепризнанным лидером данного сегмента является корпорация Cisco Systems — это имя на слуху даже среди обычных людей. Более погруженные «в тему» специалисты вспомнят еще о Websense — также серьезном американском вендоре. А вот еще об одном крупнейшем игроке на рынке веб-безопасности из Кремниевой долины — компании Blue Coat Systems — в СНГ знают очень и очень немногие. Что странно: у себя на родине и в других странах Запада эта компания известна не хуже, чем конкуренты, а ее решения, по данным аналитического агентства Gartner, даже являются более эффективными. Сегодня мы решили побороть эту историческую несправедливость и познакомить читателей с историей и линейкой продуктов Blue Coat, чередуя этот ненавязчивый промоушен с любопытными фактами и историями из жизни компании.

Только факты

Компания Blue Coat Systems («в девичестве» называвшаяся CacheFlow) была основана в штате Вашингтон в 1996 году. За последующие 18 лет компания пережила смену имени, вышла на IPO, переехала в Кремниевую долину в Калифорнии, поглотила с десяток фирм помельче и, наконец, в 2011 году сама была приобретена инвестиционным фондом Thoma Bravo, после чего ушла с открытых биржевых торгов. При этом сегодня:

• Клиентами Blue Coat являются более 15 000 компаний и организаций по всему миру.
• В том числе, 86% компаний из списка Fortune Global 500.
• Продукты Blue Coat защищают около 75 миллионов пользователей.
• В компании работают более 1300 сотрудников.
• Ежедневно решения Blue Coat блокируют более 3 миллионов угроз, а также осуществляют категоризацию более миллиарда веб-запросов.
• Компания владеет 185 патентами (зарегистрированными и находящимися на рассмотрении).
• Читателям любопытно будет узнать, что одним из важнейших технологических партнеров Blue Coat является Kaspersky Lab — крупнейший в России и один из четырех крупнейших в мире разработчиков решений в сфере информационной безопасности. Именно решения Kaspersky Lab во многом обеспечивают непревзойденный уровень обнаружения вирусов и вредоносных программ продуктами Blue Coat.

Линейка продуктов

Решения Blue Coat для обеспечения сетевой безопасности построены вокруг ядра — защищенного шлюза и аппаратного прокси ProxySG. Данное устройство является «связующим звеном» между Всемирной Паутиной и корпоративной сетью, реализуя всевозможные функции защиты и контроля сетевого трафика, в том числе аутентификацию пользователей, веб-фильтрацию, предотвращение потери данных, инспекцию зашифрованного SSL-трафика, кэширование контента, контроль пропускной способности и т.д.

В июне 2014 года крупнейшее рейтинговое агентство Gartner назвало Blue Coat лидером «магического квадранта» в сегменте защищенных веб-шлюзов, расположив компанию даже выше Cisco и, в частности, отметив:

Отличительной особенностью решений Blue Coat является построение системы безопасности на модульной основе. Иными словами, центральный узел системы — ProxySG — может дополняться различными дополнительными устройствами, позволяющими внедрить расширенные опции защиты. Например:

• ProxyAV — антивирусное устройство, работающее в связке с ProxySG. Проходящий трафик сканируется антивирусным движком (на выбор пользователя доступен Kaspersky Anti-Virus от Kaspersky Lab, а также три решения от американских разработчиков), что позволяет разом решить проблему с защитой всей корпоративной сети от внешнего вредоносного контента.
  ProxyAV, хоть и является мощным антивирусным устройством, в настоящий момент вытесняется с рынка более новым защитным решением Blue Coat, а именно:
• Content Analysis System (CAS) — система, реализующая более расширенные меры безопасности. В частности, проходящий через нее трафик может сканироваться не одним, а сразу двумя антивирусными движками из трех доступных (разумеется, если пользователь готов заплатить за две лицензии, а также смириться с 30% снижением производительности шлюза, неизбежным при двойном сканировании трафика).
  К тому же, в рамках CAS внедрен модуль Kaspersky Whitelisting — решение Kaspersky Lab для проверки проходящих исполняемых файлов и скриптов по «белому списку», что позволяет как сэкономить время и не проверять заведомо благонадежные файлы, так и, при желании владельца, реализовать режим Default Deny, т.е. запретить пропуск любых файлов, кроме входящих в «белый список».
  Те файлы, в отношении которых система не может принять решение о (без)опасности, могут быть как заблокированы, так и перенаправлены в «виртуальную песочницу» — еще один элемент системы безопасности Blue Coat:
• Malware Analysis Appliance — устройство, создающее виртуальные машины для анализа поведения подозрительных объектов. Эти объекты, направленные CAS, помещаются в виртуальные среды, эмулирующие обычные Windows-ПК. Затем устройство наблюдает за поведением этих программ — любые подозрительные действия (попытки изменения системного реестра, доступа к криминальным веб-ресурсам и т.п.) классифицируются экспертными алгоритмами, что позволяет администратору принять решение о безопасности или вредоносности сомнительного объекта. Данное решение — одно из первых на мировом рынке, специально предназначенное для борьбы с комплексными долгосрочными угрозами (APT, Advanced Persistent Threat), в том числе, угрозами нулевого дня.
• Security Analytics Platform — платформа, предназначенная для мониторинга и анализа событий, происходящих в корпоративной сети. Интеллектуальные алгоритмы позволяют своевременно выявлять подозрительные события и угрозы файлам и приложениям, даже если традиционные меры безопасности не смогли засечь эти угрозы. А благодаря ретроспективному анализу сетевого трафика, специалисты по ИТ-безопасности смогут быстро обнаружить источники и пути проникновения «продвинутых» угроз в сеть.
  Платформа, являющаяся еще одним надежным барьером на пути APT, может быть развернута как в виде отдельного устройства, так и как виртуальное устройство, или же как программное обеспечение на оборудовании клиента.
• WebPulse — система облачной безопасности, позволяющая координировать защитные усилия 75 миллионов пользователей решений Blue Coat. Включая в себя анализаторы трафика, контента и репутации, антивирусные сканеры, виртуальные машины и симуляторы браузеров, данная система позволяет выявлять более 3,3 миллиона угроз в день и делиться этой информацией со всеми клиентами компании.

• WebFilter — пользуясь данными, предоставляемыми WebPulse, платформа WebFilter осуществляет категоризацию миллиардов веб-страниц на 50 языках, сортируя их по 85 категориям. В результате администраторы могут гибко регулировать и разграничивать доступ к различным категориям — например, полностью заблокировать доступ к ресурсам типа «азартные игры» и «взрослый контент», а доступ к категориям «игры» и «развлечения» открывать только в нерабочее время.
  Новый и неизвестный веб-контент отправляется в WebPulse, где в режиме реального времени производится его анализ и категоризация. После этого в базу данных WebFilter автоматически заносится новая информация, а веб-шлюз ProxySG начинает управлять доступом к этому веб-контенту в соответствии с корпоративными политиками безопасности.
• Решения для оптимизации сетевого трафика. Blue Coat предлагает заказчикам ряд продуктов, призванных улучшить производительность и пропускную способность сети без необходимости замены или модернизации имеющегося сетевого оборудования. Так, решение PacketShaper предназначено для приоритезации важных видов сетевого трафика (например, VoIP-звонков или телеконференций) в ущерб менее важным (например, потоковому видео с Youtube). Устройства MACH5 позволяют оптимизировать потоки данных в WAN, в частности, ускорить работу протоколов, «на лету» сжимать видео-, Flash- и HTML5-данные, а также ускорять работу ключевых приложений (в том числе, доступ к файлам в WAN, к электронной почте и веб-ресурсам, а также резервное копирование и восстановление данных). Наконец, устройства CacheFlow обеспечивают интеллектуальное и высокопроизводительное кэширование веб-контента, позволяя сэкономить пропускную способность интернет-канала и ускорить работу пользователей с всемирной сетью.
• Решения для защиты мобильных пользователей. Сегодня сотрудники ежедневно используют в своей работе мобильные устройства — смартфоны и планшеты — причем как принадлежащие компании, так и свои собственные. В том числе, с них осуществляется доступ к корпоративным данным, рабочей почте и т.п. Поэтому проблема защиты таких гаджетов день ото дня становится все острее. Решение Blue Coat Mobile Device Security Service предназначено для защиты устройств на платформе Android и iOS от вредоносного ПО и несанкционированного доступа, шифрования данных, а также контроля исполнения корпоративных политик безопасности. А эффективная система отчетности позволит службе безопасности осуществлять мониторинг использования мобильных устройств.

Таким образом, в своей системе безопасности Blue Coat реализовала многоуровневый подход к защите пользователей, который можно схематично изобразить в виде фильтра:

«Более подробная информация о продуктах Blue Coat»

Blue Coat в странах СНГ

Blue Coat оперирует в странах СНГ через двух официальных дистрибьюторов. Один из них — headtechnology Group — международный холдинг с представительствами в таких странах, как Украина, Россия, Казахстан, Беларусь, Армения и другие.

Команда headtechnology Group — специалисты, обладающие полным набором компетенций для активного участия в процессе формирования спроса у заказчика, продаже и сопровождении партнера на всех этапах реализации проекта. Шесть стратегических региональных офисов компании сотрудничают с партнерской экосистемой, включающей более 1250 реселлеров и интеграторов в 30 странах Восточной Европы, СНГ и Центральной Азии.

headtechnology Group сотрудничает не только с вендорами оборудования, такими как Blue Coat, но и с ведущими системными интеграторами, реселлерами программного обеспечения и аппаратных средств, специализированными интернет-магазинами и консалтинговыми компаниями.

«Сильным козырем решений BlueCoat является поддержка и глубокое понимание огромного количества протоколов. На этом сказывается прошлое компании, заточенной под разработку средств оптимизации каналов связи», — считает региональный менеджер компании headtechnology Group Роман Силиненко.

Успешное выполнение задач, поставленных перед офицерами информационной безопасности в разрезе защиты от веб-угроз, осуществляется за счет комплексного подхода к данной проблеме.

BlueCoat — это динамично развивающаяся компания, ориентированная на технологическое превосходство, и это подтверждается ежегодным приобретением передовых технологий в определенных сегментах.