Kaspersky Security for Internet Gateway
Kiểm tra lưu lượng đi vào và ra khi truy cập web qua cổng Internet, kiểm soát quyền truy cập vào tài nguyên internet an toàn cho nhân viên của bạn.

Các mối đe dọa mạng dựa trên web hiện nay gần như phổ biến như các mối đe dọa qua email – và không kém phần nguy hiểm. Với việc mọi người đều phụ thuộc vào internet, đây là mối nguy hiểm thường trực, mà cần triển khai biện pháp bảo vệ cổng chuyên dụng.
Kaspersky Security for Internet Gateway cung cấp khả năng bảo vệ đáng tin cậy chống lại mọi hình thức đe dọa dựa trên web bao gồm phần mềm độc hại, phần mềm tống tiền, trình khai thác và lừa đảo – đồng thời giúp giảm rủi ro và tăng năng suất bằng cách kiểm soát việc sử dụng internet.
Giải pháp này đặc biệt phù hợp để giải quyết các yêu cầu, mối quan tâm và hạn chế về bảo mật của các lĩnh vực doanh nghiệp:
- Tổ chức doanh nghiệp
- Viễn thông
- Bán lẻ
- Chính phủ
- Năng lượng, Khí đốt và Dầu mỏ
Sử dụng
Bảo vệ đa hướng chống lại các mối đe dọa liên quan đến web

Kaspersky Security for Internet Gateway cung cấp khả năng bảo vệ chống lại nhiều tình huống tấn công dựa trên web, bao gồm tải xuống phần mềm độc hại, các cuộc tấn công drive-by/watering-hole sử dụng các lỗ hổng, các trang web lừa đảo bắt chước các tài nguyên hợp pháp và nhiều hơn nữa. Nó cũng làm giảm nguy cơ lây nhiễm và rò rỉ dữ liệu bằng cách hạn chế quyền truy cập vào các tài nguyên và danh mục web đã chọn, cũng như hạn chế việc truyền một số loại tệp nhất định.
Đa thuê bao để bảo vệ cơ sở hạ tầng phức tạp và cung cấp các dịch vụ được quản lý

Tính năng đa thuê bao cho phép quản lý nhiều cơ sở hạ tầng độc lập, mỗi cơ sở hạ tầng có bộ quy tắc và báo cáo riêng.
Điều này khiến Kaspersky Security for Internet Gateway trở nên lý tưởng cho các môi trường phức tạp kết hợp nhiều chi nhánh, dự án/công ty con độc lập, v.v. Nó cũng vô cùng hữu ích đối với MSP/MSSP muốn cung cấp dịch vụ bảo vệ web được quản lý cho khách hàng.
Bảo vệ chống lại mối đe dọa nâng cao với chức năng khắc phục tự động

Kaspersky Web Traffic Security, ứng dụng chính bên trong Kaspersky Internet Gateway Security (cũng có trong các sản phẩm Kaspersky khác) bao gồm tích hợp dựa trên API 2 chiều với Nền tảng Kaspersky Anti Targeted Attack (KATA), làm phong phú thêm bối cảnh phát hiện mối đe dọa với các sự kiện cấp cổng web và đảm bảo phản hồi tự động, dựa trên phân tích sâu hơn của các cơ chế tiên tiến của KATA. Có thể ngăn chặn các nỗ lực truyền tải dữ liệu tiếp theo và hệ thống chỉ huy & kiểm soát của kẻ tấn công bị gián đoạn và vô hiệu hóa.
Mối đe dọa
Khi việc áp dụng các công nghệ kỹ thuật số như dịch vụ đám mây công cộng, IoT và trí tuệ nhân tạo tiếp tục diễn ra nhanh chóng, cùng với khả năng kết nối ngày càng tăng - những thách thức mới về bảo mật, tuân thủ và bảo vệ dữ liệu đã phát sinh.
World Wide Web là nơi chứa đủ loại tác nhân độc hại bao gồm phần mềm độc hại thông thường và vô hình, phần mềm tống tiền và phần mềm khai thác
Việc truy cập không được kiểm soát vào các tài nguyên internet làm tăng nguy cơ lây nhiễm và rò rỉ dữ liệu
Luồng dữ liệu không được quản lý giữa các điểm cuối của công ty và World Wide Web kéo theo những cân nhắc liên quan đến tính tuân thủ.
Các trang web lừa đảo, bắt chước các nguồn hợp pháp, có mục đích đánh cắp thông tin đăng nhập của mọi người và doanh nghiệp cũng như các thông tin nhạy cảm khác
Các kịch bản dựa trên web được những kẻ tấn công tinh vi sử dụng rộng rãi chống lại mục tiêu của chúng
Việc phản ứng kịp thời với các cuộc tấn công có mục tiêu được phát hiện để ngăn ngừa thiệt hại có thể gặp vấn đề nếu không có sự tự động hóa phù hợp
Giải thưởng
VBWeb Comparative Review - Autumn 2018: VBWeb verified
Kaspersky is named as a 2020 Gartner Peer Insights Customer’s Choice for Secure Web Gateways.
.
Tính năng Kaspersky Security for Internet Gateway
Bảo vệ mối đe dọa nhiều lớp: Giải pháp này kết hợp khả năng phát hiện và phân tích chủ động dựa trên máy học với thông tin tình báo về mối đe dọa toàn cầu theo thời gian thực để chặn phần mềm độc hại, mã độc tống tiền, trình quét và công cụ khai thác cố gắng tấn công hệ thống thông qua tài nguyên web
Chống lừa đảo: Tận dụng các thuật toán học sâu và dữ liệu có uy tín từ khắp nơi trên thế giới, bộ công nghệ chống lừa đảo trực tuyến của sản phẩm sẽ chặn các trang web lừa đảo trực tuyến, cho dù chúng có vẻ chân thực đến đâu
Kiểm soát hệ thống: Kaspersky Security for Internet Gateway cho phép hạn chế quyền truy cập vào một số trang web và danh mục của chúng, cũng như lưu lượng truy cập từ các ứng dụng cụ thể, giảm rủi ro bảo mật và sự phân tâm của người dùng khỏi các trang web không liên quan đến công việc
Phần mềm Secure Web Gateway (SWG): Kaspersky Security for Internet Gateway được cung cấp dưới dạng ứng dụng độc lập hoặc dưới dạng tất cả trong một phần mềm, sẵn sàng sử dụng, triển khai nhanh chóng, không rắc rối
Triển khai theo cụm: Để đối phó với tải lưu lượng ngày càng tăng, có sẵn triển khai theo cụm: chỉ cần triển khai các nút xử lý lưu lượng bổ sung.
Lọc nội dung: Chặn truyền một số loại nội dung nhất định giúp giảm tối đa những nguy cơ lây nhiễm và duy trì bảo mật dữ liệu cho doanh nghiệp
Thuê nhiều kiểu: Các tổ chức có nhiều công ty con hoặc văn phòng chi nhánh bán độc lập cũng như các nhà cung cấp dịch vụ bảo mật CNTT sẽ được hưởng lợi từ việc cho thuê nhiều cơ sở với cấu hình truy cập dựa trên vai trò độc lập
Phát hiện mối đe dọa nâng cao và phản hồi tự động: Tích hợp dựa trên API 2 chiều với công cụ phát hiện tấn công có mục tiêu của Kaspersky Anti Targeted Attack cho phép phân tích sâu hơn các đối tượng web và phản hồi tự động có khả năng phá vỡ chuỗi tiêu diệt của một cuộc tấn công có mục tiêu.
Yêu cầu hệ thống
Yêu cầu phần cứng tối thiểu đối với máy chủ dùng để cài đặt Kaspersky Security for Internet Gateway
- CPU 8 nhân xử lý
- RAM 16GB
- Trao đổi phân vùng ít nhất 4 GB
- 200 GB dung lượng ổ cứng, bao gồm:
- 25 GB để lưu trữ tệp tạm thời
- 25 GB để lưu trữ tệp nhật ký
Yêu cầu phần cứng tối thiểu đối với máy chủ ảo hóa để triển khai ảnh ISO của máy ảo
Nếu máy chủ có ít hơn 1 GB RAM hoặc ít hơn 100 GB dung lượng ổ đĩa, quá trình cài đặt sẽ bị hủy.
- CPU 8 nhân xử lý
- RAM 16GB
- 200 GB dung lượng ổ đĩa
Yêu cầu phần mềm cho máy chủ được sử dụng để cài đặt Kaspersky Security for Internet Gateway
Kaspersky Security for Internet Gateway chỉ có thể được cài đặt trên hệ điều hành 64-bit.
- Phiên bản Red Hat Enterprise Linux 7.7, 8.
- Ubuntu 18.04.3 LTS.
- Debian 9.11, 10.1.
- SUSE Linux Enterprise Server 15 SP1.
- Phiên bản CentOS 7.7.
- Máy chủ ALT 10.
Yêu cầu phần mềm cho máy tính mạng LAN doanh nghiệp
- Windows 8.1.
- Windows 10 (1809, 1903).
Yêu cầu phần mềm cho trình ảo hóa để triển khai máy ảo
- Bản cập nhật VMware ESXi 6.5 2 / 6.7 Bản cập nhật 1.
- Máy chủ Microsoft Hyper-V 2016/2019.
Yêu cầu phần mềm để định cấu hình tích hợp với máy chủ LDAP
- Tiêu chuẩn Windows Server 2012 R2.
- Tiêu chuẩn Windows Server 2016.
- Tiêu chuẩn Windows Server 2019.
Các yêu cầu bổ sung
- Phiên bản Nginx 1.10.3, 1.12.2 và 1.14.0.
- Cân bằng tải HAProxy phiên bản 1.5 (không có trong bộ phân phối).
- Squid phiên bản 3.5.28, 4.6, 4.7, 4.8, nếu bạn đang cài đặt dịch vụ Squid và Kaspersky Security for Internet Gateway trên cùng một máy chủ.
Để Kaspersky Security for Internet Gateway xử lý lưu lượng mạng của bạn, bạn phải cài đặt và định cấu hình máy chủ proxy HTTP(S) hỗ trợ các dịch vụ ICAP và Sửa đổi yêu cầu (REQMOD) và Sửa đổi phản hồi (RESPMOD). Bạn có thể sử dụng máy chủ proxy riêng hoặc cài đặt dịch vụ Squid trên máy chủ lưu trữ Kaspersky Security for Internet Gateway.
Yêu cầu phần mềm để quản lý Kaspersky Security for Internet Gateway qua giao diện web
Để chạy giao diện web, trên máy tính phải cài đặt một trong các trình duyệt sau:
- Mozilla Firefox phiên bản 69, 70.
- Internet Explorer phiên bản 11.
- Google Chrome phiên bản 77, 78.
- Microsoft Edge phiên bản 44 (Microsoft Edge 44.17763.1.0 cho Windows 1809 và Microsoft Edge 44.18362.1.0 cho Windows 1903).
.