Na mém obchodním notebooku došlo k chybě aplikace Blue Coat Unified Agent v zásobníku.
Zajímalo by mě, jaký je přesný účel tohoto softwaru a jak by měl pomoci mně nebo společnosti?
Vím, že poskytuje zabezpečení webu vzdáleným uživatelům, ale nic mi to neříká .
Odpověď
Jednotný agent BlueCoat byl vytvořen tak, aby poskytoval zabezpečení v cloudu. Klient Unified Agent sleduje internetovou Breakout IP používanou uživatelem a přepíná z aktivního do pasivního režimu nebo naopak v závislosti na zásadách společnosti.
Například společnost může mít místní servery proxy. Když tedy klient používá notebook uvnitř perimetru firemní sítě, přejde do pasivního režimu a nechá místní servery proxy zpracovat „mytí“ internetového provozu.
Pokud však klient přejde na doma, v hotelu nebo na jiném místě s veřejným internetovým průlomem IP, který není společností definován jako firemní internetový IP, klient se okamžitě přepne do stavu „aktivní“. To znamená, že klient zřídí šifrovaný tunel IPSec směrem k nejbližšímu datovému centru BlueCoat ThreatPulse a proxy cloudový server veškerý bezpečnostní provoz „kontroluje“ v cloudu. Společnosti mohou synchronizovat své místní proxy, aby měly přesné zásady v cloudu, ale to je volitelné.
Společnosti, které používají agenta Unificed, mohou také definovat podsítě / adresy IP / adresy URL, které jsou jako výjimka pro sjednoceného agenta a že provoz jde přímo do cíle bez využití tunelu IPSec (Split Tunneling) . Výše uvedené prostředí je také známé jako hybridní (využívá místní i cloudové proxy servery).
Navíc můžete mít čisté cloudové prostředí. Mnoho společností nemá místní zastoupení a používají Unified Agent uvnitř i vně perimetru firemní sítě. Všechna tato nastavení jsou možná Unified Agent (a samozřejmě mnoho dalších).
Klíčovou výhodou Unified Agent je, že poskytuje další vrstvy zabezpečení. Když klient podá požadavek, přejde na Cloud Proxy, proxy zkontroluje, zda by měl být obsah získán na základě zásad URL společnosti (tj. Společnost může blokovat porno atd.). Pokud je to v pořádku, získá obsah a AV jej prohledá pomocí AV motorů v cloudu od dodavatelů třetích stran, jako jsou Kaspersky, TrendMicro, Symantec atd. Bude také volitelně posílat získaná data do prostředí izolovaného prostoru, pokud nejsou známy podpisy souborů . Pokud je vše v pořádku, doručí obsah klientovi koncového bodu.
Zpět k vaší otázce, hodně by mohlo způsobit zhroucení skutečné aplikace. V každém případě byste se měli obrátit na IT podporu vaší společnosti. Můžete také zkontrolovat protokoly systému Windows, protože budou mít protokoly aplikací pro Unified Agent. Sjednocený agent také nabízí funkci „trasování“, pokud dojde k selhání během návštěvy konkrétních adres URL atd.
Odpovědět
Poskytovatel bezpečnostní platformy Blue Coat poskytující pokročilá řešení zabezpečení webu pro globální podniky a vlády. Jednou z funkcí je ovládání a správa provozu šifrování , které chrání ochrana osobních údajů za účelem splnění obchodních zásad a zákonů & předpisů (viz video ). Chrání také uživatele před kybernetickými hrozbami (včetně intranetu) a pomáhá zastavit malware na webové bráně pomocí analýza obsahu . Aplikace it-self Věřím, že se používá pouze jako klient proxy. Další funkcí může být vynucení přesměrování provozu po určité trase (např. Když nejste připojeni k VPN). Viz také průvodce integrací .
Odpověď
Blue Coat poskytuje Unified Agent, který směruje webové požadavky prostřednictvím služby ThreatPulse, aby zajistil zaměstnancům, kteří podnikové klienty využívají mimo podnikovou síť, například notebooky na služební cesty. Klient Connector pro starší operační systémy) poskytuje webové zabezpečení vzdáleným uživatelům, když není možné nebo praktické provést procházení podnikovou sítí.
Ukázalo se rychlé vyhledávání Google, které toto je proxy klient. Samotný proxy implementuje systém detekce hrozeb a zranitelnost itální analýza. Nemohu najít nic, co by vysvětlovalo, že jde také o službu VPN. Očekává se, že to nebude.