He experimentado un bloqueo de la aplicación de bandeja de Blue Coat Unified Agent en mi portátil empresarial.
Me preguntaba cuál es el propósito exacto de este software y cómo se supone que nos ayudará a mí oa la empresa.
Sé que proporciona seguridad web a usuarios remotos, pero esto no me dice nada. .
Respuesta
El agente unificado de BlueCoat se ha creado para proporcionar seguridad en la nube. El cliente del agente unificado supervisa la IP de ruptura de Internet que utiliza el usuario y cambia del modo activo al pasivo o viceversa, según la política de la empresa.
Por ejemplo, una empresa puede tener servidores proxy en las instalaciones. Por lo tanto, cuando el cliente usa la computadora portátil dentro del perímetro de la red de la empresa, el cliente entra en modo pasivo y permite que los servidores proxy locales manejen el «lavado» del tráfico de Internet.
Sin embargo, si el cliente va a casa, o un hotel o cualquier otro lugar con una IP pública de ruptura de Internet que no esté definida como una IP de Internet corporativa por esa empresa, el cliente cambiará inmediatamente al estado «Activo». Eso significa que el cliente establece un túnel IPSec cifrado hacia el centro de datos de BlueCoat ThreatPulse más cercano y un servidor proxy en la nube hace todo el tráfico de seguridad «verificando» en la nube. Las empresas pueden sincronizar sus servidores proxy locales para tener la política exacta en la nube, pero eso es opcional.
Además, las empresas que utilizan el agente unificado también pueden definir subredes / direcciones IP / URL que son como una excepción para el agente unificado y que el tráfico va directo al destino sin utilizar el túnel IPSec (túnel dividido) . El entorno anterior también se conoce como híbrido (utiliza proxies locales y de nube)
Además, puede tener un entorno de nube puro. Muchas empresas no tienen proxies en las instalaciones y utilizan el Agente Unificado tanto dentro como fuera del perímetro de la Red de la Empresa. Todas esas son configuraciones posibles del Agente Unificado (y muchas más, por supuesto).
La principal ventaja del agente unificado es que proporciona capas de seguridad adicionales. Cuando un cliente realiza una solicitud, irá al Cloud Proxy, el proxy verificará si el contenido debe obtenerse según la política de URL de la empresa (es decir, la empresa podría estar bloqueando la pornografía, etc.). Si está bien, obtendrá el contenido y AV lo escaneará utilizando motores AV en la nube de proveedores externos como Kaspersky, TrendMicro, Symantec, etc. También enviará opcionalmente los datos obtenidos a un entorno de espacio aislado si las firmas del archivo son desconocidas . Si todo está bien, entregará el contenido al cliente de punto final.
Volviendo a su pregunta, muchas cosas podrían causar fallas en la aplicación real. En cualquier caso debe consultar con el soporte informático de su empresa. También puede verificar los registros de Windows, ya que tendrá registros de aplicaciones para el agente unificado. Además, el Agente Unificado ofrece una funcionalidad de «rastreo» si el bloqueo ocurre mientras visita URL específicas, etc.
Respuesta
El proveedor de la plataforma de seguridad Blue Coat de soluciones avanzadas de seguridad web para empresas y gobiernos globales. Una de las funciones incluye control y gestión del tráfico cifrado para proteger el privacidad de datos para cumplir con las políticas comerciales, las leyes & regulaciones (ver video ). También protege a los usuarios de las amenazas cibernéticas (incluida la intranet) y ayuda a detener el malware en la puerta de enlace web mediante su análisis de contenido . La aplicación en sí, creo que se usa solo como cliente proxy. Otra característica puede incluir la aplicación de la redirección del tráfico a través de una ruta determinada (por ejemplo, cuando no está conectado a una VPN). Consulte también la guía de integración .
Respuesta
Para brindar seguridad a los empleados que llevan a los clientes corporativos más allá de la red corporativa, como computadoras portátiles en viajes de negocios, Blue Coat proporciona el Agente Unificado que enruta las solicitudes Web a través del servicio ThreatPulse. El Agente Unificado de Blue Coat ( Client Connector para sistemas operativos más antiguos) proporciona seguridad web a usuarios remotos cuando una ruta a través de la red corporativa no es posible o práctica.
Una búsqueda rápida en Google arrojó que este es un cliente proxy. El proxy en sí mismo implementa un sistema de detección de amenazas y vulnerabilidades análisis de ity. No puedo encontrar nada que explique que esto también es un servicio VPN. Espera que no sea así.