ОБНАРУЖИТЬ И ОСТАНОВИТЬ КОВАРНЫЕ УГРОЗЫ С EDR(ОРКТ), КОТОРОЕ РАБОТАЕТ. Прост в использовании, интуитивно понятен EDR  GravityZone XDR преуспевает там, где однотипные EDR продукты сильно громоздкие и шумные, защищая , обнаруживая и предотвращая атаки , которые обходят стандартные анти-вирусы. Единое решение уменьшает площадь атаки с ужесточением и контролем, останавливая вредоносные программы на пред-запуске. Новый анализатор угроз и сбор данных автоматизирует обнаружение и позволяет легкое выявление и восстановление на месте. Гладкое предотвращение угроз XDR, точное обнаружение и умная реакция минимизирует распространение заражения и закрывает бреши и дыры в защите. EDR (Обнаружение и Реакция на Конечных точках ) Так просто, что вы можете действительно пользоваться им. С четкой видимостью индикаторов риска (IOCs), и обнаружением угроз вместе с реакцией на событие, GravityZone Ultra уменьшает ресурсы и необходимые навыки для управления безопасностью.

• Видимость конечных точек в реальном времени
• Разоблачите (глядя в) подозрительные события
• Анализируйте в один клик
• Сортировка угроз и визуализация анализа проиществия
• Отслеживайте атаки и подозрительные действия в реальном времени
• Мгновенная реакция
• Сократите время обитания угрозы с быстрыми решениями , политиками сдерживания и востановлением

ВЫСОКОТОЧНОСТЬ ОБНАРУЖЕНИЯ ОЗНАЧАЕТ УЛУЧШЕНУЮ ПРОЗРАЧНОСТЬ БЕЗОПАСНОСТИ И СВОБОДУ ОТ ЧРЕЗМЕРНОГО СРАБАТЫВАНИЯ ТРЕВОГ Освободите свои ресурсы безопасности для обнаружения настоящих угроз.

• Минимизируйте шум и отвлечение от срабатывания ложных тревог
• Уменьшите уровень инцидентов безопасности благодаря эффективным предотвращениям угроз
• Устраните ручное лечение заблокированых атак автоматическим лечением и востановлением

ИСЧЕРПЫВАЮЩАЯ ПЛАТФОРМА ЗАЩИТЫ КОНЕЧНЫХ ТОЧЕК В ОДНОМ АГЕНТЕ И КОНСОЛИ. GravityZone Ultra поставляеться с всё ужесточающимся управлением предотвращением следующего поколения включенным в GravityZone HD и Elite suite.

• Минимизируйте незащищеность мощным предотвращением
• Машино-обучаемое и поведенчески-анализаторское обнаружение останавливает неизвестные угрозы на пред-запуске и при запуске
• Обнаружте и заблокируйте скриптовые, безфайловые, затемненные и необычные вредоносные коды с последующим лечением
• Защита памяти для избежания уязвимостей
• Уменьшите зону поражения благодаря IT настройкам безапасности
• Встроенный клиентский фаервол , управление устройствами , фильтр веб содержимого , управление приложениями , управление патчами и многое другое.

УМНАЯ РЕАКЦИЯ ОЗНАЧАЕТ ВОЗРАСТАЮЩЕЕ ПРЕДОТВРАЩЕНИЕ Поскольку GravityZone Ultra это встроеное решение типа предотвратить-обнаружить-ответить оно позволяет вам быстро среагировать и востановить ваши конечные точки до состояния «лучше чем прежде». Управляя данными получеными с конечных точек во время угрозы , вы можете в одном интерфейсе изменить политику мгновенно и закрыть уязвимость, улучшая позицию безопасности вашей среды.

Функциональные возможности Fluke Networks Optiview XG Планшетный форм-фактор гарантирует автоматизированный анализ проводных сетей до 10G наряду с беспроводными WiFi сетями стандартов 802.11a/b/g/n Доступны настраиваемые инструментальные панели для просмотра данных при необходимости, а также интуитивно понятный пользовательский интерфейс со встроенным справочником по устранению неисправностей и интеллектуальной навигацией Анализ, ориентированный на приложения, позволяет выполнять просмотр данных о состоянии сетевых программ на высоком уровне Анализ производительности сетевой инфраструктуры дает возможность выявлять основные критически важные бизнес-приложения (анализ маршрутов), таким образом, последовательно удовлетворяются потребности пользователей Автоматизированная диагностика и предоставление детализированной информации для решения проблем еще до их проявления Быстрое и детализированное обнаружение проблем в сети с представлением топологии сетей и подключенных к ним сетевых устройств Ключевые особенности Fluke Networks Optiview XG Портативный – прибор нетрудно переносить с места на место, его размер по диагонали - всего 36 см. Благодаря массе менее 2,5 кг и толщине пять сантиметров эту модель можно использовать в любой точке сети, будь то рабочее место, ЦОД или точка подключения конечного пользователя. Несколько беспроводных адаптеров – анализатор оснащен двумя WiFi- адаптерами наряду с встроенным адаптером Spectrum. Такое сочетание возможностей у портативного прибора упрощает анализ WLAN и устранение неисправностей при помощи OptiView XG (нет необходимости заменять адаптеры). Дисплей высокого разрешения – 10,25-дюймовый LCD дисплей с разрешением 1024x728 точек, с очень четким изображением, как нельзя лучше подходит для просмотра и анализа больших объемов данных. Увеличенная продолжительность работы от батарей – модель Optiview XG применима для анализа проводных и беспроводных сетей без подзарядки в течение трех часов. Замену батарей можно производить в «горячем» режиме, так что по существу прибор способен работать без потери данных гораздо дольше. Возможности подключения – прибор поддерживает оптоволоконные соединения 10 Гбит/с и 1 Гбит/с, 10/100 Мбит/с и 1 Гбит/с двухпортовые медные линии наряду с беспроводными сетями стандартов 802.11a/b/g/n. Производительность – Fluke Networks Optiview XG работает под управлением ОС Windows 7 (64-разрядная) и оснащен оперативной памятью емкостью 4 Гб. Прибор укомплектован съемным твердотельным диском емкостью 128 Гб. За вычислительные возможности модели XG отвечает процессор Intel Core Duo с рабочей частотой 1,2 ГГц. Анализатор способен захватывать данные на скорости 10 Гбит/с, будучи оснащен специализированным буфером захвата 4 Гб.

Становится все труднее идентифицировать вредоносные компоненты передовых угроз, в основном из-за эволюции тактики и технологий уклонения преступными и национальными угрозами. Непревзойденная точность Forcepoint Advanced Malware Detection технология не имеет себе равных в эффективности безопасности. Даже очень уклончивые угрозы обнаруживаются благодаря Deep Content Inspection активности на нескольких уровнях, бездействующему коду и другим индикаторам, которые часто игнорируются традиционными технологиями. Устраняет отвлечение ложных положительных результатов с AMD. Это означает, что ваша команда реагирования на инциденты может потратить свое ограниченное время на реагирование на реальные угрозы, не преследуя ложных срабатываний и поиск показателей компромисса (МОК). Forcepoint отправляет обновления разведывательной информации об угрозах, содержащие характеристики, поведение и связанные с ними IOC для каждого вредоносного объекта, курируемого и анализируемого в глобальной службе. Это позволяет быстрее идентифицировать ранее обнаруженные угрозы, новые угрозы, которые повторно используют объекты, а также упрощает анализ, обнаружение и реагирование на ранее невидимые угрозы. Forcepoint Advanced Malware Detection обеспечивает смоделированную среду для выполнения вредоносного ПО; Это то, где заканчивается любое сходство. Forcepoint Advanced Malware Detection взаимодействует с вредоносной программой, она отслеживает все действия, которые могут потребоваться, даже если эти действия делегированы операционной системе или другим программам. Кроме того, этот инструмент идентифицирует потенциально злонамеренный «неактивный код», который вредоносная программа не выполняет. Обширное обнаружение вредоносных программ Комплексное решение должно сделать больше, чем просто остановить передовые вредоносные программы. Связанная информация об инцидентах определяет приоритетность наиболее значимых угроз в вашей сети, не расчесывая массивные файлы журналов. Полная видимость цепочки атаки позволяет вашей команде реагирования на инциденты быстро понять природу атаки, что делает ваши скудные ресурсы безопасности более эффективными. Актеры угроз найдут и используют любую доступную точку входа. Forcepoint Advanced Malware Detection интегрируется с другими средствами защиты, дополняя их собственные возможности безопасности, чтобы помешать атакующим усилиям по нескольким каналам. Полученный общий интеллект улучшает общую видимость и укрепляет каждую точку обороны. Forcepoint Web Security - это защищенный веб-шлюз (облачный или гибридный), который предотвращает получение расширенных угроз и получение конфиденциальных данных - независимо от того, находятся ли пользователи организации в офисе, работают ли они дома или в дороге. Forcepoint Advanced Malware Detection интегрируется с Web Security в качестве дополнительной защиты от нулевого дня и других продвинутых, уклончивых вредоносных программ. Его новейшая система классификации, глобальная разведка угроз, расширенное обнаружение вредоносных программ и DLP корпоративного класса работают вместе, чтобы упростить развертывание надежной безопасности. Он обеспечивает защиту в реальном времени в Интернете для повышения мобильности рабочей силы и может совместно использовать политики и контекст с защитой электронной почты, чтобы помешать продвинутым, скоординированным атакам в Интернете и электронной почте с полной входящей и исходящей защитой.  

ПРЕДОСТАВЛЕНИЕ ВИДИМОСТИ И КОНТРОЛЯ ЗА ИСПОЛЬЗОВАНИЕМ ОБЛАЧНЫХ ПРИЛОЖЕНИЙ Облачные приложения позволяют организациям сокращать затраты и гибко распределять ресурсы, но также создают риски для безопасности и соответствия нормативным требованиям. Ускорение внедрения использования облачных приложений на рабочем месте наряду с распространением политики «принеси свое собственное устройство» (BYOD), создало потребность в обеспечении безопасности для использования расположенных в облаке одобренных приложений, таких как Office 365, Dropbox и Salesforce. Предотвращение утечек данных и обеспечение использования детальных элементов управления доступом оправданно являются приоритетным для ИТ-отдела. Сотрудники могут быть одним из основных источников рисков для безопасности, так как злонамеренные штатные работники стремятся использовать неограниченный доступ к облачным приложениям организации для скрытого выведения данных. Компания Forcepoint обеспечивает безопасное и продуктивное использование облачных приложений для всех пользователей и конечных устройств. СНИЖЕНИЕ РИСКОВ ОБЛАЧНОГО ПРИЛОЖЕНИЯ Как правило, организациям требуется видимость структуры доступа к облаку перед внедрением политик устранения или ограничения рисков. Вот почему важно иметь набор автономных функций, которые помогут определить и оценить уровень риска. После того, как набор угроз изучен и создана необходимая политика для устранения угроз безопасности, можно превратить такие автономные функции в облачные внутренние решения для реального применения таких политик. Компания Gartner рекомендует решения, которые предлагают «лучшее из обоих миров» (то есть сочетание прокси и API), что позволяет охватить все случаи использования облачной безопасности современными организациями. Брокер безопасности контроля доступа к облаку компании Forcepoint обеспечивает видимость и управление санкционированными и несанкционированными облачными приложениями СВОЙСТВА И ПРЕИМУЩЕСТВА

• Часть семейства программных продуктов облачной безопасности компании Forcepoint для локальной и облачной сред.

• Всеобъемлющее решение, объединяющее в себе поиск приложений, контроль, аналитику и защиту.

• Параметры внедрения для автономного (режим API) и / или облачного встроенного (режима прокси) режимов работы.

• Детальная политика для мобильных и конечных устройств позволяет управлять доступом и защитой данных для управляемых и неуправляемых мобильных телефонов, планшетов и ноутбуков.

• Встроенный интегрированный доступ к корпоративным директориям, системе управления информацией о безопасности и событиями безопасности, а также системе управления мобильными устройствами.

•  Полная поддержка систем Office 365, AWS, Salesforce, Google Apps, Box, Dropbox, NetSuite, Workday, Microsoft Azure и других.

•  Сертифицированная функциональная совместимость с партнерами, обеспечивающими идентификационную безопасность как услугу: Centrify, Ping, Okta, OneLogin, SecureAuth и Microsoft.

• Расширяет на облачные вычисления возможности организации по выявлению аномального поведения и угроз.

• Репутационные данные IP адреса позволяют создавать и применять более точную стратегию снижения рисков.

 ОБНАРУЖЕНИЕ И УПРАВЛЕНИЕ В ОБЛАКЕ Брокер Forcepoint CASB расширяет традиционные данные об обнаруженных облачных приложениях, предоставляя сведения о факторах риска, которые являются уникальными и специфичными для организации. Например, брокер Forcepoint CASB обеспечивает видимость спящих (то есть неактивных) учетных записей, потерянных учетных записей (например, бывших сотрудников) и внешних учетных записей (например, контрагентов), которые представляют различные риски безопасности. Кроме того, компания Forcepoint сравнивает конфигурации безопасности облачных приложений организации с лучшими в отрасли методами и нормативными требованиями, что позволяет более точно определить бреши в безопасности и соблюдении нормативов и предпринять действия для их исправления. Все функции облачного обнаружения и управления доступны через интерфейсы API поставщика облачных приложений, процессы являются автономными, неинтрузивными, не требующими наблюдения. Изменения в приложениях или журналах отправляются в компанию Forcepoint. ОБЛАЧНЫЙ АУДИТ И ЗАЩИТА Средства облачного аудита и защиты брокера Forcepoint CASB предоставляют оперативную информацию и инструменты, необходимые для защиты данных в облаке и обеспечивают всеобъемлющий контроль доступа пользователей. Компания Forcepoint предоставляет важные аналитические обзоры в следующих областях:

• Предотвращение утечки данных для хранящихся данных и передающихся данных: средства контроля конфиденциальными и регулируемыми данными в облаке,

• Мониторинг пользователей: мониторинг активности в реальном времени и отчетность конечных пользователей и администраторов,

• Предотвращение кибер-угроз: принудительное применение стратегии предупреждения, блокировки или требующих проверки контроля подлинности для любых подозрительных действий.

Брокер Forcepoint CASB производит мониторинг и контролирует выгрузку, загрузку и совместное использование конфиденциальных данных на основе различных критериев, таких как назначение данных, пользовательское или облачное приложение. Кроме того, он сканирует корпоративные данные, хранящиеся в службах синхронизации файлов, таких как OneDrive и Box, выделяя те файлы, которые содержат конфиденциальные или регулируемые данные, чтобы можно было применить соответствующую стратегию (например, отправить оповещение) для снижения риска. Брокер Forcepoint CASB проверяет файлы и их содержимое в режиме реального времени, чтобы обеспечить защиту личных данных, документов индустрии платежных карт, закон по обеспечению доступности и подотчётности в медицинском страховании HIPAA и другой конфиденциальной информации. Администраторы могут выбрать карантин файлов, удалить конфиденциальные файлы из облачного хранилища и уведомить конечных пользователей. Копия файла также может быть добавлена в доверенную папку для дальнейшего просмотра. Брокер Forcepoint CASB предлагает встроенную защиту от утечки данных (DLP) или стандартную ICAP-интеграцию с ведущими DLP- решениями, что позволяет использовать имеющуюся стратегию защиты данных. Брокер CASB компании Forcepoint автоматически обнаруживает и блокирует угрозы для облачных приложений и проводит политику снижения рисков. Благодаря уникальным методам дактилоскопии, брокер Forcepoint CASB быстро устанавливает подробные профили поведения, основанные на обычных шаблонах использования для каждого пользователя, отдела и устройства. Любой доступ, который не прошел тест на отпечатки пальцев, может быть настроен на немедленное оповещение, блокировку или иметь двухступенчатую аутентификацию в режиме реального времени. Можно также быстро создавать настраиваемую стратегию и применять ее в выбранных облачных приложениях. Брокер Forcepoint CASB позволяет блокировать или ограничивать доступ к облачным приложениям из неуправляемых конечных устройств (например, для устройств BYOD или персональных устройств), что является экономичной альтернативой маршрутизации всего удаленного доступа через VPN. Кроме того, брокер Forcepoint CASB имеет встроенные адаптеры, которые упрощают интеграцию с корпоративными каталогами и ведущими на рынке решениями системы управления информацией о безопасности и событиями безопасности (SIEM).

Необходимость в безопасном сотрудничестве и обмене информацией продолжает расти среди государственных организаций и внутри них. Чтобы защитить эти конфиденциальные данные от постоянной угрозы кибератак, проникновения и потери данных, следует использовать только самые безопасные методы. Обмен данными и их передача необходимы для быстрого и точного выполнения задач. Forcepoint Data Guard обеспечивает двунаправленную автоматическую передачу очень сложных данных, включая потоковое видео в режиме реального времени, между несколькими доменами и отвечает конкретным требованиям высокой безопасности, предъявляемым к правительственным средам. Forcepoint Data Guard - это идеальный выбор для клиентов, которым требуется высочайшая степень защиты конфиденциальных данных для национальной и целевой безопасности.

Преимущества Forcepoint Data Guard:

• Исключает дорогостоящие и трудоемкие передачи данных вручную

• Обеспечивает глубокую проверку содержимого на уровне байтов, проверку данных и фильтрацию, которые могут быть адаптированы к специфическим для клиента политикам безопасности, требованиям и рискам

• Включает потоковое видео в реальном времени (MPEG2-TS)

• Поддержка TCP и UDP через IP и адаптивность для пользовательских интерфейсов

• Предоставляет настраиваемые правила проверки данных для максимальной гибкости

• Оптимизирует процесс оповещения и мониторинга SIEM с быстрой передачей данных из сетей нижнего уровня в единую сеть более высокого уровня

• Получена из защищенной операционной системы Red Hat Enterprise Linux 7, оцененной по общим критериям, с модулями Security Enhanced Linux (SELinux)

Forcepoint DLP —  это мощное решение DLP, которое обеспечивает осведомленность и контроль над данными для защиты данных вне зависимости от того, хранятся ли они или с ними выполняется работа через мобильные устройства, такие как ноутбуки Windows или Apple, или же данные распространяются через электронную почту и систему мгновенного обмена сообщениями. Основные возможности:

• Ранжирование риска инцидентов использует расширенную аналитику данных, чтобы предоставить отделу безопасности отчет о групповом ранжировании наиболее важных рисков для безопасности данных вашей компании.
• Интегрированная система OCR определяет конфиденциальные данные и IP-маркеры в изображениях, таких как чертежи САПР, сканированные документы, машинно-считываемая информация и копии экрана.
• Система предотвращения медленных утечек данных (Drip DLP) учитывает совокупную активность по передаче данных со временем для обнаружения небольшой утечки данных.
• Основанные на поведении политики объединяют осведомленность о контенте и контексте для автоматического определения момента, когда пользователи подвергают риску конфиденциальные данные.
• Фирменная система работы с отпечатками пальцев PreciseID Fingerprinting может обнаруживать частичный отпечаток пальца в структурированных (записи базы данных) или неструктурированных данных (документы) на конечных устройствах Mac и Windows вне зависимости от того, работает ли сотрудник в офисе или вне сети.
• Автоматическое шифрование данных применяется к съемным устройствам хранения для обеспечения безопасного обмена данными с партнерами.
• Рабочий процесс обработки инцидентов через электронную почту облегчает распространение инцидента для проверки и исправления владельцами данных и деловыми партнерами, не предоставляя им доступ к системе управления DLP.
• Обнаружение и предотвращение отправки закрытых данных из организации через электронную почту, выгрузку через Интернет, систему мгновенных сообщений и клиенты облачных служб, при этом дешифрование Native SSL выполняется как для сетевого трафика, так и на конечном устройстве.
• Внедрение компонент системы DLP в Microsoft с целью применения стратегий DLP в пакете Microsoft Office 365.

Forcepoint DLP Endpoint ПО DLP Endpoint компании Forcepoint защищает важные данные на конечных устройствах Windows и Mac, внутри или вне корпоративной сети. ПО PreciseID Fingerprinting позволяет обнаруживать даже фрагмент структурированных или неструктурированных данных на конечном устройстве вне сети. ПО выполняет слежение за выгрузками через Интернет, в том числе, по протоколу HTTPS, а также выгрузками в облачные службы, такие как Office 365 и Box Enterprise. Обеспечивается полная интеграция системы с Outlook, Notes, клиентами электронной почты. При этом используется интерфейс пользователя идентичный интерфейсам решений Data, Web, Email и Endpoint компании Forcepoint.

Forcepoint DLP Discovery ПО Forcepoint DLP Discovery определяет и защищает конфиденциальные данные в сети, а также данные, хранимые в облачных службах, таких как Office 365 и Box Enterprise. Посредством ПО Forcepoint DLP Endpoint возможности ПО Forcepoint DLP Discovery могут быть распространены на конечные устройства под управлением Mac OS X и Windows, внутри сети или вне ее. Использование передовых технологий работы с отпечатками пальцев гарантирует соблюдение конфиденциальности данных.

Forcepoint DLP Network Крайне важно остановить кражу данных, которые передаются по каналам электронной почты и Интернет. ПО Forcepoint DLP Network помогает определять и предотвращать потерю данных по вине вредоносных программ или случайную потерю данных при внешних атаках или при увеличении числа внутренних угроз. Противодействие изощренным методикам уклонения угроз от обнаружения возможно благодаря использованию мощного модуля оптического распознавания символов OCR для распознавания данных в изображении. Используйте ПО Drip DLP для того, чтобы остановить кражу данных по одной записи за раз, а также производить мониторинг поведения для определения пользователей с высоким риском.

Модуль анализа изображений     Для выполнения местных нормативных обязательств в различных странах или для того, чтобы просто гарантировать наличие среды, свободной от беспокоящих действий, используется дополнительный модуль анализа изображений (Image Analyses Module). Модуль определяет откровенные изображения, такие как порнография, которые хранятся в корпоративной сети или пересылаются по каналам электронной почты или Интернет.

Forcepoint Email Security - решение для обеспечения безопасности локальной и облачной электронной почты.
Forcepoint Email Security предоставляет почтовое соответствие и конечную безопасность при поддержке технологии Websense ThreatSeeker, что обеспечивает превентивную защиту от веб угроз, закрывая пробелы безопасности, остающиеся при установленных антивирусных решениях и межсетевых экранах.
В отличие от традиционных технологий ThreatSeeker обнаруживает угрозы в Интернете до того, как клиенты подвергнутся риску, предоставляя защиту до выпуска заплат и антивирусных сигнатур.

Преимущества Forcepoint Email Security Защита от угроз в реальном времени
Для защиты от угроз в режиме реального времени используется уникальное сочетание технологий обнаружения, включая машинное обучение, «песочницу» и прогнозную аналитику, для эффективной борьбы с такими угрозами, как вымогатели.
Защита от крайне уклончивых угроз "нулевого дня"
Получите расширенное обнаружение вредоносного ПО (изолированную программную среду) с полной изолированной программной средой эмуляции системы. Глубокая проверка содержимого выявляет очень уклончивую угрозу "нулевого дня" без ложных срабатываний.
Мощное шифрование для дополнительной защиты
Шифруйте конфиденциальные разговоры по электронной почте и повышайте безопасность мобильных устройств, контролируя доступ к конфиденциальным вложениям с устройства.
Ранжирование рисков инцидентов для обнаружения самых больших рисков
Инциденты коррелируют по нескольким событиям для выявления истинных кумулятивных тенденций риска и активности. Оценка риска включена, чтобы помочь командам безопасности определить самые большие риски, основанные на деятельности в реальном времени.
Интегрированное предотвращение потери данных
Интегрированное в отрасли предотвращение потери данных предотвращает проникновение и удаление данных.
Уникальная фишинг-функция
Используйте уникальные фишинговые возможности Forcepoint Email Security, чтобы помочь пользователям перенять лучшие практики и выявить тех, кому необходимо дополнительное обучение для повышения уровня осведомленности о безопасности.
Полное готовое решение
Forcepoint Email Security включает DLP, перенос URL-адресов и другие возможности, которые многие конкуренты считают премиальными «надстройками» или обновлениями, предоставляя наиболее полную защиту входящей и исходящей защиты из коробки.
Гибкость развертывания
Как вы используете наше решение для защиты электронной почты, зависит от вас. Выберите из диапазона физических и виртуальных устройств для использования существующего оборудования, облачного развертывания или гибридных сред.

Today’s attempts to compromise email channels have evolved from simple spam and phishing attempts to more advanced threats like ransomware. Forcepoint Email Security gives you the security you need by protecting you against multi-stage advanced threats that exploit email to penetrate your IT environment.
Forcepoint Email Security applies real-time behavioral sandboxing, enterprise-grade DLP and other advanced defense technologies to prevent leaks of sensitive information, empowering your workers — in the office or on the road — as you safely adopt technologies like Microsoft Office 365. In addition, detect phishing and secure email wherever users need access, even on mobile devices, through features like Phishing Education and URL Wrapping. Your business and data are under constant attack. Traditional filtering and antivirus products no longer provide sufficient protection, and many web security solutions can’t address advanced threats as they occur. Forcepoint Web Security provides advanced, real-time threat defense to stop advanced threats and prevent data loss. It provides robust protection through context- and content-aware defenses, coupled with integrated Cloud Access Security Broker (CASB) functionality, to provide control and visibility for cloud applications on both on-premises and roaming users. The combination of industry-leading web protection, CASB functionality and enterprise DLP delivers protection at a value no other vendor can match.

Forcepoint NGFW обеспечивает постоянную защиту, высокую производительность и удобную эксплуатацию в физических, виртуальных и облачных системах. Он изначально был разработан для обеспечения высокой доступности, масштабируемости и возможности централизованного управления процессами кибербезопасности.

Кластеризация сетевых каналов

Forcepoint — один из пионеров в кластеризации сетевых каналов. Технология многоканальных VPN позволяет совместно использовать коммерческие широкополосные каналы связи и выделенные линии для устранения единых точек отказа, снижения сетевых затрат, увеличения пропускной способности и повышения качества обслуживания.

Отказоустойчивое управление

Центр управления безопасностью (SMC) Forcepoint NGFW обеспечивает возможность одновременно использования сразу нескольких серверов безопасности, что позволяет добиться высочайшей отказоустойчивости за счет дублирования систем. Такой подход позволяет сохранить контроль над сетью и продолжить анализ внештатных ситуаций, даже когда пропадает связь с основным сервером.

Контроль шифрованного трафика с обеспечением конфиденциальности

Forcepoint NGFW обеспечивает быстрый и безболезненный переход на зашифрованные методы передачи данных для входящего и исходящего трафика. Используя ускоренное дешифрование, Forcepoint NGFW позволяет проверять HTTPS и другие протоколы на основе SSL/TLS, чтобы запретить или разрешить определенные HTTP-команды или сегменты URL внутри HTTPS — даже в виртуальных и облачных средах. SSH-прокси-сервер Forcepoint NGFW обеспечивает расширенный контроль над критически важными приложениями.

Механизм песочницы и служба расширенного обнаружения вредоносного ПО (Advanced Malware Detection)

Forcepoint NGFW применяет несколько методов проверки файлов, переданных по сети, включая контроль репутации, встроенное сканирование на наличие вирусов и использование службы расширенного обнаружения угроз Forcepoint Advanced Malware Detection.

Надежная защита от вторжений

Forcepoint является пионером в области защиты от усовершенствованных методов обхода киберзащиты (AET). Фирменная методика нормализации трафика на всех протокольных уровнях успешно препятствует попыткам злоумышленников внедрить вредоносный код, обнаруживает аномалии и предотвращает попытки использования уязвимых мест корпоративной сети.

Защита критически важных приложений

Forcepoint NGFW поставляется с возможностью обеспечения защиты на основе проксирования с полной проверкой трафика для критически важных приложений, которые обмениваются данными через зашифрованные HTTPS-соединения.

Встроенные средства фильтрации URL-адресов

Forcepoint NGFW предоставляет быстрый и гибкий способ соблюдения политик веб-доступа для блокирования доступа к фишинговым сайтам, а также вредоносного или нежелательного контента. Облачная служба Forcepoint ThreatSeeker Intelligence предоставляет обширную, постоянно обновляемую классификацию URL-адресов.

Перенос приложений предприятия в облако

Forcepoint NGFW обеспечивает защиту рабочих нагрузок, которые реализуются в облаках AWS и Microsoft Azure. Forcepoint NGFW может быть развернут прямо из магазинов облачных сервисов при управлении из SMC.

Добавление конечных приложений в белый и черный списки

Агент конечного контекста (Endpoint Context Agent) обеспечивает внесение в белый и черный списки клиентских приложений, работающих на хостах и устройствах конечных пользователей. Это, например, позволяет администраторам указать браузеры и их версии, которым позволено или не запрещено получать доступ к сети Интернет. Система предоставляет точечные средства контроля, которые можно настроить для самых разных нужд и стратегий обеспечения кибербезопасности организации.

Продукты для обеспечения безопасности сети Forcepoint сочетают в себе новейшие программно-определяемые глобальные сети (SD-WAN) с самой популярной в отрасли защитой брандмауэра следующего поколения (NGFW), и все они управляются в масштабах предприятия с единой консоли на основе политик. Он используется организациями всех размеров в сфере розничной торговли, гостиничного бизнеса и финансовых услуг по всему миру. Распределенные организации по всему миру зависят от Forcepoint для безопасного и эффективного подключения и защиты своих удаленных магазинов, филиалов и офисных зданий. Наша технология SD-WAN позволяет сайтам беспрепятственно использовать несколько соединений от разных интернет-провайдеров, защищать каждую из этих ссылок с помощью самой высокой в ​​отрасли защиты и управлять всем этим вместе с одной консоли. Являетесь ли вы глобальной организацией, которой требуется унифицированная прозрачность и контроль, растущему бизнесу, стремящемуся иметь много местоположений, или небольшой организации, которая администрирует удаленные местоположения из центрального офиса, подход корпоративного уровня Forcepoint помогает распутать ненужную сложность для достижения новых уровней операционная эффективность. Развертывание Zero-Touch Сэкономьте время и деньги, развернув Forcepoint в удаленных офисах и филиалах без участия специалиста. Устройства могут автоматически загружать свою первоначальную конфигурацию из установочного облака Forcepoint, что устраняет необходимость в ручной настройке. Более разумные политики и обновления Интеллектуальные политики Forcepoint отражают ваши бизнес-процессы в привычных терминах, таких как пользователи, приложения, местоположения и многое другое. Простая группировка заменяет жестко заданные значения, позволяя динамически повторно использовать политики в вашей сети. Администраторы могут быстро обновлять и публиковать политики для всех уязвимых устройств в глобальном масштабе одним щелчком мыши. Ускоренное реагирование на инциденты Forcepoint SMC позволяет легко визуализировать и анализировать то, что происходит в вашей сети. Сетевые администраторы могут в интерактивном режиме анализировать соответствующие данные, чтобы быстро исследовать закономерности и аномалии и превращать понимание в немедленные действия.

Аналитики безопасности в правоохранительных, военных и коммерческих условиях тратят слишком много времени на сбор и сопоставление данных в различных государственных и частных источниках. Их время было бы намного лучше потрачено на анализ реальных угроз, чтобы они могли быстро и эффективно реагировать. SureView Analytics предлагает совершенно другой опыт: используя виртуальные хранилища данных, объединенный поиск, мощные алгоритмы для автоматического обнаружения информации и интуитивные инструменты документооборота, аналитики безопасности получают возможность реагировать на кибер-угрозы, мошенничество, другую преступную деятельность и даже терроризм,  Преимущества Forcepoint Виртуальные хранилища данных Традиционные подходы к анализу безопасности требуют от организаций создания хранилищ данных и сбора массовых данных - процесс, который налагает налоги на ИТ-ресурсы, выдает чрезмерные требования к соблюдению требований, поднимает липкие вопросы владения данными и повышает общую стоимость владения (TCO). Напротив, мы избегаем этих ошибок, используя технологию виртуального хранилища данных, которая обращается к данным с высокой скоростью, не требуя при этом копирования или перемещения. Результатом является более быстрое и экономичное решение, которое быстрее и проще настраивается, и это позволяет избежать долгосрочного бремени ваших ИТ-ресурсов и ресурсов соблюдения. Федеративный поиск Возможности поиска в рамках SureView Analytics для объединения могут позволить вашему аналитику быстро развернуть централизованную картину угроз, предоставляя вашей команде мгновенный доступ к живым данным через веб-сайты, электронные письма, социальные сети, документы и внутренние или внешние базы данных (например, преступлений, условно-досрочных освобождений или FBI-общие данные). Помимо высокой гибкости и масштабируемости, эта технология устраняет традиционную необходимость ждать пакетных процессов, а это значит, что анализ основан на информации почти в реальном времени, а не на вчерашних данных. Он также позволяет организациям воспользоваться инвестициями, которые они уже внесли в корпоративные системы, для снижения общей стоимости владения. Аналитические рабочие процессы и инструменты SureView Analytics была разработана с нуля, чтобы быть простой в использовании и обеспечивающей быстрое взаимодействие между командами. Его сложные инструменты визуализации данных позволяют вашим аналитикам интерактивно выставлять шаблоны, тенденции и аномалии, скрывающиеся в большом количестве сложных данных: Анализ ссылок - легко обнаруживать кластеры информации или ключевых лиц и их отношение к подозрительным событиям Временный анализ - Быстро узнайте изменения в поведенческих моделях или необычные действия, требующие дальнейшего изучения Геопространственный анализ. Откажитесь от неизвестных отношений или важности информации, основанной на географических корреляциях Статистический анализ. Определение неожиданных пиков в действиях или значениях. SureView Analytics также включает в себя аспектный и тактический поиск для обнаружения выборочной информации с использованием визуальных фильтров поиска, а также функции оповещения и интегрированную базу данных разведки, которая поддерживает безопасный обмен информацией.  Теперь наши самые важные активы, люди, имеют больше времени, чтобы сосредоточиться на важных задачах и задачах успеха. Теперь агентство стало более гибким и способным добавлять потоки данных по требованию. Клиент конфиденциального правительства Исследование общего экономического воздействия Forrester

Конечным пользователям, работающим с несколькими защищенными системами, традиционно необходимы несколько настольных компьютеров на одном столе для выполнения своих задач. Чтобы быть продуктивными, им нужен упрощенный подход с высоким уровнем безопасности, который эффективно работает. Forcepoint Trusted Thin Client предоставляет пользователям безопасный одновременный доступ к информации о любом количестве сетей с одного конечного устройства. Forcepoint Trusted Thin Client, разработанный для развертывания предприятий, обеспечивает администраторам централизованное управление и мониторинг, масштабируемость, позволяющую легко добавлять сети и клиентов, а также гибкость. Преимущества Forcepoint Аккредитация Forcepoint Trusted Thin Client - это одобренное решение для доступа к перекрестному домену в базе данных кросс-домена Unified Cross Domain Services (UCDSMO). Совершенно секретно / SCI и ниже совместимости (TSABI) Секретная и функциональная совместимость (SABI) Обеспечивает безопасный одновременный доступ к нескольким сетям / облакам с одной конечной точки Предоставляет конечную точку только для чтения, предотвращающую хранение данных локально. Это предотвращает передачу или копирование данных на внешнее устройство Интегрируется с распространенными технологиями виртуализации и консолидации, такими как Citrix®, Microsoft® и VMware® Оптимизация администрирования благодаря мощным возможностям управления предприятием Достигает значительного рентабельности инвестиций за счет снижения стоимости владения (инфраструктура, офисные помещения, энергопотребление и администрирование) Обеспечивает безопасный межсетевой доступ к ненадежным сетям с помощью опции удаленного развертывания Trustpoint Thin Client Поддерживает инициативы Министерства обороны и ИС, такие как совместная информационная среда DoD (JIE) Преимущества Максимальная безопасность, удобство и адаптивность Повышенная производительность пользователей Значительная рентабельность инвестиций за счет сокращения инфраструктуры, оборудования, офисных помещений, энергопотребления и администрирования Оптимизированное администрирование для предприятия Гибкость для поддержки сред с двумя сетями или более чем 20 сетями

Forcepoint URL Filtering - это самое эффективное и постоянно обновляемое в отрасли решение для веб-фильтрации. С помощью ThreatSeeker Intelligence URL-фильтр Forcepoint собирает и анализирует до 5 миллиардов инцидентов каждый день (из более чем 155 стран), производя обновленную аналитику угроз для решений Forcepoint со скоростью до 3,2 обновлений в секунду. Фильтрация URL-адресов Forcepoint блокирует веб-угрозы, снижая количество заражений вредоносным ПО, уменьшая количество инцидентов в службе поддержки и помогая ценным ИТ-ресурсам. Forcepoint URL Filtering - это простое в развертывании решение для прозрачной фильтрации и безопасности, которое позволяет избежать сложности прокси-шлюза. Он оснащен более чем 120 категориями безопасности и веб-фильтрации, сотнями элементов управления веб-приложениями и протоколами и более чем 60 отчетами с возможностью настройки и доступа на основе ролей.

Преимущества Forcepoint Веб-фильтрация с помощью угроз ThreatSeeker С помощью Forcepoint Web Security вы сможете определять угрозы с помощью более 10 000 аналитических, машинных обучающих и других передовых технологий, поддерживаемых в режиме реального времени с помощью анализа глобальных угроз. Детальный анализ поведения пользователей и отчеты о производительности Более 60 отчетов с настройкой и доступом на основе ролей. Настраиваемые разрешенные / запрещенные фильтры URL Используйте временные и / или постоянные веб-фильтры для управления доступом к веб-сайтам. Ведущие в отрасли средства управления политикой веб-безопасности Более 120 категорий безопасности и контента

Forcepoint User and Entity Behavior Analytics (UEBA) позволяет группам безопасности активно отслеживать поведение высокого риска внутри предприятия. Эта платформа аналитики безопасности обеспечивает беспрецедентный контекст, объединяя структурированные и неструктурированные данные для выявления и уничтожения злонамеренных, скомпрометированных и ненадежных пользователей. Выявляет критические проблемы, такие как скомпрометированные учетные записи, корпоративный шпионаж, кража интеллектуальной собственности и мошенничество. Почему Forcepoint UEBA для безопасности Только Forcepoint UEBA предлагает настраиваемую аналитику, которая помогает аналитикам безопасности решать проблемы, наиболее важные для бизнеса. Это решение создано для масштабирования, помогая командам безопасности:

• Сократить время для обнаружения атак со стороны

• Получить подробную информацию об инсайдерской деятельности, выходя за пределы SIEM и других инструментов в вашем стеке

• Повысить эффективность расследования для реагирования на инциденты и криминалистической экспертизы после взлома

Основные функции Forcepoint UEBA: Автоматизация выполнения политики DLP Объедините UEBA с Forcepoint DLP, чтобы использовать аналитические оценки риска для динамического изменения DLP-политик. Прозрачность Понятная аналитика с простым объяснением и контекстом для принятия обоснованных решений о возможных инсайдерских угрозах. Конфигурируемость Нет единого решения для UEBA. Forcepoint позволяет клиентам создавать свои собственные варианты использования и разрабатывать собственную аналитику без учёта данных. Хронология сущностей Просмотреть всю историческую активность на этапе судебной экспертизы с динамической визуализацией. Обнаружение несвязанных угроз Одиночные предупреждения не имеют контекста для данных. UEBA использует обработку естественного языка и анализ настроений для целостного представления пользователя. Разнообразные расчеты данных Модели данных, представленные как структурированными данными, такими как журналы SIEM, так и неструктурированные данные, такие как электронная почта и чат, из ваших разрозненных инструментов безопасности и сторонних приложений.

Forcepoint Web Security  обеспечивает комплексную безопасность, отслеживание и контроль угроз на всех этапах. Высоконадежное облако Forcepoint Расширьте веб-защиту для пользователей в роуминге с глобальным покрытием из единственной в отрасли сертифицированной глобальной облачной инфраструктуры (ISO 27001, 27018, CSA STAR) для защиты каждого пользователя от современных угроз. Работа в любое время и в любом месте
Запатентованная технология Force Point Direct Connect Endpoint  обеспечивает беспрецедентную скорость и возможности подключения для пользователей в роуминге, устраняя задержки с конечной точкой без прокси. Функции, API и решения для облачной безопасности Forcepoint Web Security включает в себя функции, которые обычно присутствуют только в облачных решениях для кибербезопасности. Шлюзовое устройство корпоративного уровня включает в себя порт для расшифровки SSL, а также API Защита от угроз с помощью Forcepoint ACE Усовершенствованный механизм классификации (ACE) Forcepoint выявляет угрозы с помощью  аналитических данных, машинного обучения, поведенческих базовых показателей и других передовых методов, поддерживаемых с помощью глобального анализа угроз в реальном времени. Превосходная отчетность в режиме реального времени Оптимизируйте рабочий процесс с помощью простых в использовании отчетов о перетаскивании мышью, предоставляемых в режиме реального времени через интерактивный интерфейс - все в централизованной системе. Основные возможности решения: Интегрированная функциональность CASB Простое расширение видимости и контроля для облачных приложений, от скрытых ИТ-отчетов до полного контроля через встроенный (прокси) режим. Не только фильтрация URL Включите фильтрацию URL-адресов в межсетевом экране следующего поколения (NGFW), предоставляя возможность детального управления политикам для пользователей и приложений. Расширенный доступ в интернет для пользователей роуминга Применяйте различные политики, когда сотрудник подключается из корпоративного и не корпоративного местоположения с помощью Forcepoint Web Security. Безопасность и защита за пределами конечной точки Расширьте существующие политики на мобильные устройства и защитите их от расширенных угроз, мобильных вредоносных программ, фишинговых атак, спуфинга и многого другого ThreatSeeker Intelligence Объедините более 900 миллионов конечных точек (включая данные Facebook) и с помощью средств защиты Forcepoint ACE анализируйте до пяти миллиардов запросов в день. Это основной коллективный разум для всех продуктов Forcepoint, управляемый Forcepoint Security Labs. Защита DLP корпоративного уровня Ведущий DLP от Magicpoint 9x и интегрированный рейтинг рисков инцидентов (IRR) от Forcepoint могут защитить ваши данные от инцидентов, связанных с безопасностью людей, включая риск, вызванный случайными, взломанными и злонамеренными инсайдерами. Ликвидация вредоносного вредоносного ПО с помощью AMD Облачная песочница позволяет оптимизировать усилия групп реагирования на инциденты с помощью всестороннего анализа на основе искусственного технологий интеллекта

Forcepoint Web Security Cloud обеспечивает  возможности создания отчетов и DLP, а также останавливает сложные угрозы. Решение построена на единой платформе, которая позволяет продуктам Forcepoint работать вместе и защищает данные повсюду - в облаке или  в офисе. Платформа  обеспечивает более эффективное принятие решений и повышает безопасность ИТ-инфраструктуры предприятия. Forcepoint Web Security Cloud обеспечивает эффективную защиту от новейших угроз, которые используют сложные методы обхода систем безопасности, предотвращает инсайдерские угрозы и борется с вредоносным ПО. Основные преимущества: Настраиваемые информационные панели

• Мгновенно узнавайте уровни угроз, производительность и пропускную способность платформы ИБ
• Детализация для быстрого анализа
• Простые в использовании дашборды

Детальная отчетность

• Более 80 предустановленных отчетов
• Создавайте бесконечные настраиваемые отчеты, перетаскивая 70 атрибутов
• Дополнительная расширенная история отчетов на срок до 18 месяцев для соответствия нормативным требованиям
  

Комплексная интеллектуальная защита

• Анализ кода в реальном времени для выявления расширенных угроз.
• Безопасное выполнение подозрительного кода вдали от ваших сетевых ресурсов
• Платформа ИБ получает данные о новых угрозах из более чем 150 стран

Права доступа пользователей Использование неавторизованного ПО может внести негативные изменения в работу компьютера и тем самым усложнит работу ИТ службы по устранению неисправностей, поэтому крайне важно ограничить возможность запуска нежелательного программного обеспечения. Существующие методы сводятся к использованию комплексных скриптов или белых/черных списков. Владелец файла Trusted Ownership Благодаря включению функции фильтрации на уровне ядра ОС и использования s and Microsoft NTFS security policies, Ivanti Application Manager перехватывает все запущенные запросы и блокирует запуск нежелательных приложений. Запуск приложений реализован по принципу собственника приложения или файла. Если владелец файла “Доверенный Владелец/Trusted Owner» к числу которых относятся и администраторы, то запуск разрешен. Каждое приложение имеет владельца, учетная запись администратора входит в список владельцев по умолчанию. Используя данный подход, процесс контроля доступа приложений можно реализовать с первых дней эксплуатации системы, он доступен в коробочной версии продукта и не требует создания многоступенчатого процесса ввода белых списков приложений В дополнение к исполняемым файлам, Ivanti Application Manager также поддерживает работу с другими методами исполнения, такими как: ActiveX, VB-скрипты, bat-файлы, MSI и файлы конфигурации реестра reg. Управление привилегиями Функция контроля доступа с высокой точностью предоставляет пользователям возможность запуска только одобренных приложений. Исключив необходимость использования аккаунта локального администратора, Ivanti управляет правами доступа, которые могут быть повышены, понижены или вообще удалены у конкретного пользователя, приложения или задания. Контроль доступа к ресурсам В дополнении к управлению приложениями, Ivanti Application Manager также поддерживает функцию ограничения доступа к файловым ресурсам и URL, предоставляя единое решение для контроля доступа к ресурсам. Правила подключения, адреса ссылок и приложения могут быть настроены через пользовательский интерфейс. Ограничения доступа по типу устройству и местоположению Уровень доступа может отличаться в зависимости от типа устройства. Например, у пользователя, подключившегося через публичную Wi-Fi сеть, уровень доступа будет отличаться от сотрудника, находящегося в защищенной корпоративной сети. Ivanti Application Manager использует информацию, такую как местонахождение устройства, тип подключения к сети, а также время для ограничения доступа к приложениям. Поддержка работы в режиме оффлайн Благодаря поддержке автономной работы функционал контроля приложений доступен для пользователей, неподключенных к корпоративной сети. Управление лицензиями
Ivanti Application Manager признан компанией Microsoft® в качестве эффективного инструмента для отслеживания и контроля используемых лицензий. Запуск агента в режиме аудита позволяет отслеживать и получать детальные отчеты об использовании продуктов. Контролируя, каким пользователям и устройствам предоставлен доступ на запуск программных продуктов, можно установить ограничения на количество запусков, тип устройства или группу пользователей, а также установить ограничения по времени.

ПРЕИМУЩЕСТВА

• Режим анализа прав доступа: Анализ приложений, требующих административный доступ и оперативное внесение изменений в конфигурацию агента.

• Запрос повышения уровня по требованию: Пользователи смогут самостоятельно запросить доступ в службу технической поддержки напрямую из контекстного меню при запуске приложения.

• Пассивный мониторинг: Контроль использования приложений - эта функция может быть активирована к учетной записи пользователя, устройству или группе и предоставит полезную информацию для точного отслеживания потребностей бизнеса.

• Анализ конечных точек: Определение исполняемых файлов на устройстве для дальнейшего создания и управления списками авторизованных и неавторизованных программных продуктов.

• Сканирование используемых приложений: Сканирование устройства для выявления неиспользуемых приложений и нелицензионного ПО.

• Белые и черные списки: В дополнение к уникальной технологии Trusted Ownership могут также использоваться стандартные «белые» списки для контроля приложений.

• Цифровые подписи: Создание хэш функций SHA-1, SHA-256 или ADLER32 для приложений или файлов для того, чтобы убедиться в их совместимости.

• Расширенная поддержка файлов: В дополнение к отслеживанию файлов с расширением .exe, также контролируются скрипты, пакетные и файлы реестра.

• Ограничения приложений и сессий: Поддержка политик ограничения количества запущенных копий приложений и времени их использования.

• Контроль доступа по сети: Контроль подключения к IP адресам, URL ссылкам, FTP серверам и любым устройствам с помощью специальных правил.

• Гибкая настройка: Ivanti Application Manager позволяет получить высокий уровень контроля инфраструктуры с использованием специальных правил.

• URL- перенаправление: Если браузер остался открытым на веб-странице или веб-приложении и пользователь производит повторное подключение с другого устройства, браузер может перенаправить по заранее определенному безопасному адресу.

• Самостоятельное повышение уровня доступа: Позвольте специально выбранным пользователям самостоятельно запускать необходимые сервисы. Приложения могут быть добавлены даже без присутствия в офисе и без участия IT поддержки.

• Права на установку веб-приложений и плагинов: Контролируйте список доверенных сайтов, с которых пользователи могут загружать и устанавливать ПО (например, с таких известных сайтов как Adobe.com и GoToMeeting.com). Это позволит пользователям получить доступ к необходимым для работы приложениям Adobe Reader, Adobe Air, Adobe Flash Player и GoToMeeting без участия службы IT.

• Фильтр условий по версии ПО: Некоторым организациям требуется усиленный контроль над приложениями, которые пользователи могут быть загружены через сайт (например, установка Adobe Reader), сохранив при этом возможность блокировки для сайта adobe.com.

• Мониторинг на корпоративном уровне: Детальная информация по контролю приложений и управлению доступами. В целях исключения возможностей модификации журнала событий, доступ к журналам защищен паролем.

ОСНОВНЫЕ ХАРАКТЕРИСТИКИ

• Контроль приложений

• Управление привилегиями

• Контроль вебприложений и ссылок

• Trusted Ownership

• Отчеты и панели мониторинга

• Аудит и политика соответствия

• Контекстная политика

• Соответствие HIPAA, FINRA, PCI

ФУНКЦИОНАЛ

• Точечное повышение прав доступа Windows

• Запрос повышения уровня доступа по требованию

• Мониторинг на корпоративном уровне

• Гибкие возможности настройки

• Ограничение доступа в зависимости от типа устройства, местоположения и т.д.

• Контроль доступа по сети

• Контроль лицензий на ПО

• Мониторинг в фоновом режиме

• Встроенные отчеты и аудит

Ivanti Asset Manager обеспечивает всю необходимую управленческую поддержку, полный обзор и исчерпывающую информацию об активах во всей корпоративной среде и на любом этапе жизненного цикла. Данное решения управления активами оборудования корпоративного уровня, отслеживает все контракты, информацию об аренде, гарантии и финансовую информацию, для того чтобы обеспечить оптимизацию и защиту ИТ-активов.

Оптимизация ИТ-активов Очень важно, чтобы контроль над аппаратными активами осуществлялся на протяжении всего жизненного цикла активов, от стадии закупки до утилизации. Также необходимо знать, где они находятся и как они работают, для того чтобы максимально использовать свои инвестиции в ИТ. В итоге Вы получите более глубокое понимание процессов, происходящих на протяжении жизненного цикла ИТ-активов. Вы сможете принимать обоснованные решения о покупке, своевременной замене оборудования, предоставлять руководству точную и полную информацию об общей стоимости владения. Ivanti Asset Manager отслеживает и сообщает, какое оборудование необходимо приобрести, обновить или требует обслуживания, чтобы руководство могло планировать свои действия заранее во избежание поспешных решений о покупке нового оборудования.

Отслеживание доступности и производительности активов
С помощью репозитория активов Asset Manager упрощает процесс поиска и отслеживания активов, создания отчетов. Репозиторий позволяет присваивать информацию об активах, включая идентификационные данные, состояние жизненного цикла, запасы, местоположение и информацию о гарантийном обслуживании.
Несмотря на то, что данные легко назначать, задача отслеживания активов и их производительности становится сложной по мере развития организации или смены пользователей. Для обеспечения точности хранилища Asset Manager включает мощные возможности импорта данных, которые позволяют импортировать данные из нескольких источников обнаружения, включая Ivanti Endpoint Manager, Ivanti Data Center Discovery и сканирование штрих-кодов.

Стоимость приобретения и видимость контракта
Предоставление точной, своевременной финансовой и договорной информации поможет вам оптимизировать покупки активов в соответствии с потребностями бизнеса. С Asset Manager от Ivanti легко хранить и просматривать данные о закупках, создавать и поддерживать заказы на покупку, получать доступ к отдельным транзакциям, связанными с каждым активом.
Функция ведения каталога продукции авторизованных предметов позволяет просматривать активы, купленные или присвоенные, текущие уровни запасов или
активные заказы; повышает скорость предоставления услуг и сокращает количество
звонков в службу поддержки.

Управление поставщиками
Работа с поставщиками, предоставляющими ваши активы, является непрерывным процессом, который должен включать мониторинг производительности и обратную связь. Asset Manager хранит информацию о поставщиках, чтобы обеспечить эффективное управление стратегически важными поставщиками. Вы также можете следить за взаимодействием с поставщиками, благодаря регистрации комментариев об их услугах и предоставляемых ими ресурсах. Увидеть эти комментарии можно в агрегированных оценочных карточках поставщиков на своих информационных панелях. Этот инструмент позволит определить, являются ли Ваши инвестиции прибыльными, или пришло время разорвать отношения.

Преимущества (или функционал)
ОТСЛЕЖИВАНИЕ ЖИЗНЕННОГО ЦИКЛА
Последовательное управление активами от закупки до заказа на покупку, предоставления актива, развертывания и вывода из эксплуатации.

РЕПОЗИТОРИЙ АКТИВОВ
Отслеживание информацию об активах, включая идентификационные данные, статус жизненного цикла, запасы, местоположение и информацию о гарантии.

КАТАЛОГ ПРОДУКТОВ
Возможность просмотра приобретенных и назначенных активов, текущих уровней запасов или активных заказов для увеличения скорости предоставления и сокращения обращений в службу технической поддержки.

ПОНИМАНИЕ КАРТИНЫ ИЗДЕРЖЕК И КОНТРАКТОВ
Отчет о расходах на ИТ, расчет и отслеживание возраста и стоимости активов. Просмотр и управление контрактами, чтобы принимать обоснованные решения для переговоров по контракту

СКАНИРОВАНИЕ ШТРИХ-КОДОВ
Ускорение поиска данных: сканирование активов для поиска или изменения информации или сканирование несколько активов как часть отслеживания активов

МОЩНЫЕ ВОЗМОЖНОСТИ ИМПОРТА ДАННЫХ ИТ-АКТИВОВ
Поддержание различных источников обнаружения, включая Ivanti Endpoint Manager, Ivanti Data Center Discovery и сканирование штрих-кодов.

УПРАВЛЕНИЕ ПРОИЗВОДИТЕЛЯМИ
Сохранение информации о поставщиках и общего состояния дел в карточках поставщиков, чтобы обеспечить эффективное управление стратегическими поставщиками

ИНТЕГРАЦИЯ С ITSM-СИСТЕМОЙ
Репозиторий активов интегрируется с CMDB ITSM-системы для получения актуальной информации об активах, простого управления запросами и улучшения предоставления услуг.

ОБЛАЧНОЕ РАЗМЕЩЕНИЕ
Размещено на мультитенантной облачной технологической платформе Ivanti; Сертификат ISO 27001. Asset Manager также доступен on-premise.

Основные характеристики:

• Единое управление

• Автоматизация процессов

• Учет активов

• Отслеживание жизненных циклов

• Управление конфигурациями

• Управление закупками

• Управление финансами

• Управление контрактами

• Управление поставщиками

• Отчеты и интерактивные панели

• Работа со штрих-кодами RFID

• Сканер штрих-кодов

• Интеграция с ISM, IEM, DCD

Утечка данных, вызванная случайным или иногда злонамеренным использованием съемных устройств и / или съемных носителей, достигла тревожных показателей. Ivanti Device Control применяет политики безопасности при использовании съемных устройств и шифровании данных. Решение централизует управление устройствами и данными с использованием подхода «белый список» или «по умолчанию», а также обеспечивает дополнительный уровень защиты от вредоносного ПО, вводимого с помощью физических средств. Контроль портов и устройств Чтобы повысить производительность, вам необходимо предоставить своим пользователям легкий доступ к данным, часто вне сети. Но риск открыть дверь для вредоносного ПО и потери данных через устройства является реальной проблемой. Ivanti Device Control, powered by Lumension, обеспечивает эффективную масштабируемую защиту. Идеально подходит для серверов, активов с фиксированной функциональностью (например, POS, банкоматов, платёжных терминалов, инфокиоксков), а также для тонких клиентов или виртуальных конечных точек. Device Control позволяет быстро идентифицировать и блокировать конечные точки, чтобы предотвратить несанкционированное использование Съемные устройства и порты, а также предотвращать установку и исполнение неизвестных приложений - экспоненциально уменьшая поверхность атаки. Проактивный доступ к данным и управление устройствами Вашим пользователям необходим простой доступ к данным. Но это может открыть дверь для потери данных и вредоносного ПО. Вредоносное или случайное ПО может стать кошмаром. Устраните угрозы, снизив вероятность атаки, не нарушая при этом ваши рабочие процессы и темпы бизнеса.

ПРЕИМУЩЕСТВА

• Защищает данные от потери / кражи: Убедитесь, что ни одно устройство, если оно не разрешено, никогда не может копировать данные, независимо от того, как оно подключается

• Блокировка вредоносного ПО: Получите лучшую видимость и контроль над своими устройствами с доступом к конечным точкам, чтобы отслеживать такие проблемные зоны, как Wi-Fi / Bluetooth, USB-накопители, клавиатурные шпионы и принтеры

• Повышение политик безопасности: Централизованное управление устройствами и данными с использованием подхода «белый список» / «отказ по умолчанию».

• Безопасные инструменты для повышения производительности: Храните данные в безопасности, не отказывая своим пользователям в доступе к этим инструментам, когда они понадобятся.

• Мониторинг данных: Позволяет осуществлять мониторинг всех передач файлов на принтеры и физические носители

• Точное управление: Обеспечивает точное управление с ограничениями доступа

ОСНОВНЫЕ ХАРАКТЕРИСТИКИ

• Контроль/Аудит подключаемых устройств
• Теневое копирование
• Ограничение копирования данных
• Белый список разрешенных устройств
• Отчетность
• Фильтрация по типу файлов
• Принудительное шифрование
• Ролевое (RBAC) управление
• Быстрая установка
• Центральное управление
• Временный доступ/По расписанию
• Масштабируемая архитектура
• Гибкость политик управления
• Доступ только для чтения
• Offline/ Online режим
• Поддержка широчайшего класса устройств
• Блокировка и восстановление пароля
• Ведение журнала, поддержка Syslog
• Поиск по ключевым словам
• Поддержка виртуальных сред

ФУНКЦИОНАЛ
ОГРАНИЧЕНИЕ КОПИРОВАНИЯ ДАННЫХ
Внедрение ограничений копирования файлов, фильтрации типов файлов и принудительных политик шифрования для данных, перемещаемых на съемные устройства.
БЕЛЫЙ СПИСОК
Назначение разрешений для разрешенных съемных устройств и носителей для отдельных пользователей или групп пользователей.
РАЗРЕШЕНИЯ В ЗАВИСИМОСТИ ОТ КОНТЕКСТА
Доступ и применение политик ко всем устройствам  “plug and play” по классам, группам, моделям и ID.
ВРЕМЕННЫЙ ДОСТУП
Предоставьте своим пользователям временный или запланированный доступ к съемным устройствам, чтобы они могли получить доступ к тому, что им нужно, когда им это нужно.
ЦЕНТРАЛИЗОВАННОЕ УПРАВЛЕНИЕ
Централизованное управление доступом пользователей, групп пользователей, рабочей станции и рабочей станции к авторизованным устройствам.
РОЛЕВОЙ КОНТРОЛЬ ДОСТУПА
Назначение разрешений для пользователей или групп пользователей на основе Windows Active Directory или Novell eDirectory.
ГИБКАЯ АРХИТЕКТУРА
Наше решение растет с вашим бизнесом. Съемные устройства по всей организации с масштабируемым решением и центральной базой данных.
ПРОАКТИВНЫЕ ДЕЙСТВИЯ
Унифицируйте свои ИТ-данные без создания скриптов. Больше прозрачности помогает вам оставаться активными и реагировать на угрозы безопасности.

Повысьте эффективность своей безопасности, когда вы сможете управлять своими конечными устройствами, используя решение одного поставщика для предотвращения, обнаружения и исправления. ПРОФИЛАКТИКА ОБНАРУЖЕНИЕ Вы не всегда можете планировать атаки, но вы можете опережать их быстрее с помощью возможностей обнаружения и защиты на одной консоли. ОТВЕТ И ОБЕСПЕЧЕНИЕ ПРОПАКТИВНЫЙ ПОДХОД Уменьшите свою поверхность атаки, обнаружите угрозы и ответьте на вредоносное ПО с помощью одного решения. Не нужно получать новый точечный продукт каждый раз для каждой новой атаки. ПОЛНАЯ ДИСКОВАЯ ЭНЕРГИЯ Обновите свою политику шифрования, чтобы защитить данные при переносе на съемные устройства / носители). АНТИВИРУС Защищайте с помощью нескольких методов обнаружения, чтобы идентифицировать и блокировать неизвестные вредоносные программы. УПРАВЛЕНИЕ УСТРОЙСТВОМ И ПОРТАМИ Заблокируйте конечные точки, чтобы предотвратить незаконное использование съемных устройств и портов. ПРИМЕНЕНИЕ Обеспечьте полный список одобренных приложений для защиты от вредоносных программ и ненадежных изменений. WAKE ON LAN Убедитесь, что ваши автономные машины реагируют на получение критических исправлений и обновлений программного обеспечения. ОТЧЕТНОСТЬ В РЕАЛЬНОМ ВРЕМЕНИ Принимайте более разумные решения с критической информацией с одной панели. Разбейте громоздкие силосы данных и получите целостное представление о вашей организации.