О Kaspersky Web Traffic Security

Kaspersky Web Traffic Security – это решение (далее также "приложение", "программа" или "KWTS") для защиты HTTP-, HTTPS- и FTP-трафика, проходящего через прокси-сервер.

Приложение обеспечивает защиту пользователей корпоративной сети при работе с веб-ресурсами: удаляет вредоносные программы и другие программы, представляющие угрозу, из потока данных, поступающего в корпоративную сеть из интернета по протоколам HTTP(S) и FTP, блокирует зараженные и фишинговые веб-сайты, а также контролирует доступ к веб-ресурсам на основании категорий веб-ресурсов и типов контента.

Приложение разработано для корпоративных пользователей.

Приложение поставляется в двух вариантах:

• ISO-образ виртуальной машины c предустановленной операционной системой, почтовым сервером и антивирусным приложением "Лаборатории Касперского". Подробная информация о приложении в этом варианте поставке приведена в настоящем документе.
• DEB-пакет установки приложения. Подробная информация приведена в справке KWTS для этого типа поставки.

KWTS позволяет:

• Защищать IT-инфраструктуру вашей организации от большинства современных вредоносных программ и программ-шифровальщиков благодаря использованию алгоритмов машинного обучения и технологии эмуляции данных в операционных системах.
• Блокировать доступ к зараженным и фишинговым сайтам.
• Использовать данные Kaspersky Security Network для получения информации о репутации файлов и веб-ресурсов, обеспечения более высокой скорости реакции приложений "Лаборатории Касперского" на угрозы, не дожидаясь обновления баз приложения, а также снижения вероятности ложных срабатываний.
• Интегрироваться с приложением "Лаборатории Касперского" Kaspersky Private Security Network (далее также "KPSN"), чтобы получать доступ к репутационным базам Kaspersky Security Network, а также другим статистическим данным, не отправляя данные в Kaspersky Security Network со своих компьютеров.
• Проверять зашифрованный трафик при замене сертификата на стороне прокси-сервера.
• Выполнять контентную фильтрацию входящих и исходящих файлов по URL-адресу, имени файла, MIME-типу, размеру, типу исходного файла (приложение позволяет определять истинный формат и тип файла, независимо от его расширения), контрольной сумме (MD5 или SHA256).
• Ограничивать доступ к различным категориям веб-ресурсов (далее также "веб-категории"), например: Азартные игры, лотереи, тотализаторы; Для взрослых; Детский интернет; Запрещено законодательством Российской Федерации.
• Настраивать параметры приложения и управлять приложением через веб-интерфейс.
• Осуществлять мониторинг состояния работы приложения, веб-трафика, обрабатываемого приложением, количества проверенных и обнаруженных объектов, последних угроз, заблокированных пользователей и URL-адресов в веб-интерфейсе приложения.
• Создавать рабочие области для настройки индивидуальных правил обработки трафика подразделений организаций или управляемых организаций (для интернет-провайдеров).
• Настраивать права доступа администраторов для работы с управляемыми организациями.
• Расследовать инциденты доступа в интернет с помощью поиска и просмотра событий.
• Корректировать условия обработки трафика в случаях, если обработка трафика не соответствует заданным правилам.
• Обновлять базы приложения с серверов обновлений "Лаборатории Касперского" или настраиваемых ресурсов (HTTP-серверов, разделяемых сетевых папок) по расписанию или по требованию.

  Функциональность обновлений (включая обновления антивирусных сигнатур и обновления кодовой базы), а также функциональность KSN могут быть недоступны в приложении на территории США.

• Интегрироваться с Microsoft Active Directory для назначения ролей и управления правилами доступа и защиты. Реализована поддержка NTLM- и Kerberos-аутентификации в Active Directory для доступа к веб-интерфейсу.
• Получать доступ к информации о приложении по протоколу SNMP.
• Разворачивать ISO-образ операционной системы с предустановленным приложением (включая прокси-сервер).
• Настраивать параметры прокси-сервера через веб-интерфейс приложения (при использовании ISO-образа).
• Публиковать события программы в SIEM-систему, которая уже используется в вашей организации, по протоколу Syslog. Информация о каждом событии передается как отдельное syslog-сообщение.

KWTS соответствует Общему регламенту по защите данных (General Data Protection Regulation, GDPR) и применимым законам Европейского союза о конфиденциальной информации, персональных данных и защите данных.