:業務部
想防禦來自Web的複雜威脅雖然需要先進的科技,但卻未必會提高成本和複雜性,McAfee Web Gateway Cloud Service提供雲端的 Web 安全,讓安全團隊在無須使用額外的硬體和資源成本來維護的情況下,即可享有等同內部 部署裝置的進階威脅防護功能的優勢。當越來越多Web存取都發生在網路周邊時,雲端就變成裝置和使用者在漫遊時,一致的接觸點。相較於建立單一位置的流量的安全性,透過端點來建立安全性是更有效的方法。統一控管雲端和網路的存取權限與威脅防護,使人力得以發揮最優異的生產力,同時享有效能一致的高效安全管理體驗。
具成本效益且無微不至的防護
管理內部部署Web安全裝置所費不貲,然而透過部署雲端Web安全服務,可以降低整體擁有成本,不需要再另添購和維護硬體裝置,所有原先用來維護設備、執行工作的資源,都可以配置到更具有策略性的計畫。
在混合部署中,裝置和雲端服務可以一起使用,多數的組織選擇這種模式來維護擁有權、以及控制網路上的裝置並將雲端式防護功能延伸至小型遠端辦公室與網路漫遊使用者。
轉換Web安全和雲端讓員工存取Web不會再受制於網路周邊、也不會讓網路離線使用者和裝置暴露在風險中。網路離線使用者的Web流量和裝置,可自動從端點路由至雲端,減少MPLS電路、簡化網路架構,更讓使用者不論是在家裡、機場、咖啡廳或是其他地點離線工作,都能維持安全的連線。
全方位的高效能架構
McAfee® Web Gateway Cloud Service專為企業打造,提供組織更高等級的效能。以內部部署為例,如果要增加其容量,IT人員則需要採購並部署新的裝置,這將需要花費數天到數週的時間,然而基於彈性的雲端設計服務,我們的雲端只需15分鐘的時間就可增加容量。
當內部部署裝置故障需要維修時,會造成網際網路反應遲緩,而且若允許Web以故障開啟方式運作,則會使安全狀態受到危害。然而若資料中心所在位置其中之一出現故障的情況時,雲端服務則會自動將所有的Web流量重新路由至最接近、最快速的資料中心所在地,以確保作業不中斷。
透過精心打造的雲端服務架構,使用者透過我們的雲端服務來連線,甚至能比直接連線到更開網際網路還要快,McAfee Web Gateway Cloud Service全世界皆可使用,Web內容可以當地地區語言顯示,因此無論使用者從何處連線,都會看到當地Google搜尋結果的例子。
防禦複雜的威脅
McAfee Web Gateway Cloud Service透過檔案的線上模擬、Java Script和HTML保護端點免受零時差和無檔案惡意軟體的威脅,這種方法可以在零時差惡意軟體感染使用者之前加以防範,並可透過URL篩選以及以特徵碼為基礎的解決方案改善封鎖比率。
Web威脅通常透過加密的流量傳播來規避Web安全防禦措施,幾乎所有雲端應用程式都是預設使用加密的流量,McAfee Web Gateway Cloud Service可完全解密並檢查HTTPS加密流量,啟動惡意軟體防護與顯示雲端應用程式中的加密通道。
統一控管雲端和網路的存取權限與威脅防護
遠端或個人裝置皆能存取雲端服務,但其中涉及的風險可能遍及多層面。整合McAfee Web Gateway Cloud Service與McAfee MVISION Cloud (CASB)有助於控管所有雲端服務的存取權限,透過單一主控台即可輕鬆防禦雲端服務可能衍生的各種威脅。原則的配置能封鎖高風險的雲端服務、防範使用者存取這些服務,以確保使用者不會發生資料遺失的意外,也不受惡意軟體所侵擾。
相關連結:https://www.mcafee.com/enterprise/zh-tw/assets/data-sheets/ds-web-gateway-cloud-service.pdf