Ik “heb een crash meegemaakt van de Blue Coat Unified Agent lade-applicatie op mijn zakelijke laptop.
Ik vroeg me af wat het exacte doel is van deze software, en hoe zou het mij of het bedrijf moeten helpen?
Ik weet dat het webbeveiliging biedt aan externe gebruikers, maar dit zegt me niets .
Antwoord
De BlueCoat Unified Agent is gebouwd om beveiliging in de cloud te bieden. De Unified Agent-client bewaakt het IP-adres van Internet Breakout dat door de gebruiker wordt gebruikt en schakelt van de actieve naar de passieve modus of vice versa, afhankelijk van het bedrijfsbeleid.
Een bedrijf kan bijvoorbeeld lokale proxyservers hebben. Wanneer de klant de laptop gebruikt binnen de netwerkperimeter van het bedrijf, valt de klant dus in passieve modus en laat de lokale proxyservers het “wassen” van het internetverkeer afhandelen.
Als de klant echter naar huis, of een hotel of een andere plaats met een openbare internet-breakout-IP die door dat bedrijf niet is gedefinieerd als een corporate internet-IP, zal de klant onmiddellijk overschakelen naar de status “Actief”. Dat betekent dat de klant een gecodeerde IPSec-tunnel tot stand brengt naar het dichtstbijzijnde BlueCoat ThreatPulse-datacenter en dat een proxy-cloudserver al het beveiligingsverkeer in de cloud “controleert”. Bedrijven kunnen hun proxys op locatie synchroniseren om het exacte beleid in de cloud te hebben, maar dat is optioneel.
Bovendien kunnen bedrijven die de Unificed Agent gebruiken ook subnetten / IP-adressen / URLs definiëren die als een uitzondering zijn voor de Unified Agent en dat verkeer rechtstreeks naar de bestemming gaat zonder de IPSec-tunnel te gebruiken (Split Tunneling) . Bovenstaande omgeving staat ook wel bekend als Hybrid (maakt gebruik van zowel on-prem als cloud proxys)
Bovendien kun je een pure cloud omgeving hebben. Veel bedrijven hebben geen proxys op locatie en ze gebruiken de Unified Agent zowel binnen als buiten de perimeter van het bedrijfsnetwerk. Dit zijn allemaal mogelijke instellingen van de Unified Agent (plus nog veel meer natuurlijk).
Het belangrijkste voordeel van de Unified Agent is dat het extra beveiligingslagen biedt. Wanneer een klant een verzoek indient, gaat het naar de Cloud Proxy, de proxy controleert of de inhoud moet worden verkregen op basis van het URL-beleid van het bedrijf (dat wil zeggen dat het bedrijf porno blokkeert, enz.). Als het in orde is, zal het de inhoud ophalen en AV-scannen met behulp van AV-engines in de cloud van externe leveranciers zoals Kaspersky, TrendMicro, Symantec enz. Het zal de verkregen gegevens ook optioneel naar een sandbox-omgeving sturen als de bestandshandtekeningen onbekend zijn . Als alles in orde is, levert het de inhoud aan de eindpuntclient.
Terug naar uw vraag, veel kan ervoor zorgen dat de daadwerkelijke toepassing crasht. Neem in elk geval contact op met de IT-ondersteuning van uw bedrijf. U kunt ook de Windows-logboeken bekijken, aangezien deze toepassingslogboeken voor de Unified Agent bevat. De Unified Agent biedt ook een “tracering” -functionaliteit als het crashen gebeurt terwijl u specifieke URLs bezoekt, enz.
Antwoord
De Blue Coat -beveiligingsplatformleverancier van geavanceerde webbeveiligingsoplossingen voor internationale bedrijven en overheden. Een van de functies omvat controle en beheer van verkeer codering om de gegevensprivacy om te voldoen aan het bedrijfsbeleid, wetten & regelgeving (zie video ). Het beschermt gebruikers ook tegen cyberbedreigingen (inclusief intranet) en helpt malware te stoppen bij de webgateway door zijn inhoudsanalyse . De applicatie zelf Ik geloof dat deze alleen als proxy-client wordt gebruikt. Een andere functie kan het afdwingen van verkeersomleiding via een bepaalde route zijn (bijv. Wanneer u “niet verbonden bent met VPN). Zie ook de integratiegids .
Antwoord
Om veiligheid te bieden aan werknemers die zakelijke klanten meenemen buiten het bedrijfsnetwerk, zoals laptops op zakenreis, biedt Blue Coat de Unified Agent die webverzoeken door de ThreatPulse-service stuurt. De Blue Coat Unified Agent ( Client Connector voor oudere besturingssystemen) biedt webbeveiliging aan externe gebruikers wanneer een route door het bedrijfsnetwerk niet mogelijk of praktisch is.
Een snelle Google-zoekopdracht leverde op dat dit is een proxy-client De proxy zelf implementeert een bedreigingsdetectiesysteem en kwetsbaarheid ity analyse. Ik kan niets vinden dat uitlegt dat dit ook een VPN-service is. Het verwacht dat dit niet het geval is.