Ho “riscontrato un arresto anomalo dellapplicazione del vassoio di Blue Coat Unified Agent sul mio laptop aziendale.
Mi chiedevo qual è lo scopo esatto di questo software e come dovrebbe aiutare me o lazienda?
So che fornisce sicurezza Web agli utenti remoti, ma questo non mi dice nulla .
Risposta
BlueCoat Unified Agent è stato creato per fornire sicurezza sul cloud. Il client Unified Agent monitora lIP di breakout Internet utilizzato dallutente e passa dalla modalità Attiva a Passiva o viceversa a seconda della politica aziendale.
Ad esempio, unazienda potrebbe disporre di server proxy in sede. Pertanto, quando il client utilizza il laptop allinterno del perimetro della rete aziendale, il client entra in modalità passiva e lascia che i server proxy in sede gestiscano il “lavaggio” del traffico Internet.
Tuttavia se il client va a a casa, in un hotel o in qualsiasi altro luogo con un IP di breakout Internet pubblico che non è definito come IP Internet aziendale da quella società, il cliente passerà immediatamente allo stato “Attivo”. Ciò significa che il client stabilisce un tunnel IPSec crittografato verso il data center BlueCoat ThreatPulse più vicino e un server cloud proxy esegue il “controllo” di tutto il traffico di sicurezza sul cloud. Le aziende possono sincronizzare i propri proxy in sede per avere la politica esatta sul cloud, ma questo è facoltativo.
Inoltre, le aziende che utilizzano lagente unificato possono anche definire sottoreti / indirizzi IP / URL che sono come uneccezione per lagente unificato e che il traffico va direttamente alla destinazione senza utilizzare il tunnel IPSec (Split Tunneling) . Lambiente di cui sopra è noto anche come ibrido (utilizza proxy in locale e cloud)
Inoltre, puoi avere un ambiente cloud puro. Molte aziende non dispongono di proxy in sede e utilizzano Unified Agent sia allinterno che allesterno del perimetro della rete aziendale. Tutte queste sono possibili configurazioni di Unified Agent (più molte altre, ovviamente).
Il vantaggio principale di Unified Agent è che fornisce livelli di sicurezza aggiuntivi. Quando un client effettua una richiesta, andrà al Cloud Proxy, il proxy controllerà se il contenuto deve essere ottenuto in base alla politica dellURL dellazienda (ad esempio, la società potrebbe bloccare il porno, ecc.). Se è OK, otterrà il contenuto e lo scansionerà AV utilizzando motori AV sul cloud da fornitori di terze parti come Kaspersky, TrendMicro, Symantec ecc. Inoltre invierà facoltativamente i dati ottenuti a un ambiente sandboxing se le firme dei file sono sconosciute . Se tutto va bene, consegnerà il contenuto al client endpoint.
Tornando alla tua domanda, molto potrebbe causare il crash dellapplicazione effettiva. In ogni caso dovresti verificare con il supporto IT della tua azienda. È anche possibile controllare i registri di Windows poiché disporranno di registri dellapplicazione per Unified Agent. Inoltre lagente unificato offre una funzionalità di “tracciamento” se larresto anomalo si verifica durante la visita di URL specifici, ecc.
Risposta
Blue Coat , fornitore di piattaforme di sicurezza per soluzioni di sicurezza web avanzate per aziende e governi globali. Una delle funzionalità include il controllo e la gestione del traffico crittografia per proteggere il privacy dei dati al fine di soddisfare le politiche aziendali, le leggi & regolamenti (vedi video ). Inoltre, protegge gli utenti dalle minacce informatiche (compresa Intranet) e aiuta a fermare il malware al gateway web tramite il suo analisi dei contenuti . Lapplicazione stessa credo che venga utilizzata solo come client proxy. Unaltra funzione può includere lapplicazione del reindirizzamento del traffico tramite un determinato percorso (ad es. Quando “non sei connesso a VPN). Consulta anche la guida allintegrazione .
Risposta
Per fornire sicurezza ai dipendenti che portano i clienti aziendali oltre la rete aziendale, come i laptop in viaggio daffari, Blue Coat fornisce lagente unificato che instrada le richieste Web attraverso il servizio ThreatPulse. Lagente unificato Blue Coat ( Client Connector per sistemi operativi meno recenti) fornisce sicurezza Web agli utenti remoti quando un instradamento attraverso la rete aziendale non è possibile o pratico.
Una rapida ricerca su Google ha rilevato che questo è un client proxy Il proxy stesso implementa un sistema di rilevamento delle minacce e vulnerabilità analisi della città. Non riesco a trovare nulla che spieghi che anche questo è un servizio VPN. Si aspetta che non lo sia.