سامانه ویروسپاد

یکپارچه‌سازی آنتی‌ویروس‌ها برای محافظت دقیق‌تر

هر روز صدها هزار تهدید امنیت اطلاعات جدید در سراسر جهان ثبت می‌شوند و هیچ‌کدام از آنتی‌ویروس‌ها به تنهایی قادر به محافظت کامل در برابر این حجم از تهدید‌ها نمی‌باشند.

در حال حاضر بسیاری از شرکت‌های بزرگ در حال تلاش برای افزایش میزان تشخیص و کاهش خطر ابتلا به تروجان و تهدیدات مداوم   (APT) هستند و برای نیل به این هدف از چند آنتی‌ویروس مختلف به صورت همزمان استفاده می‌کنند؛ اما این امر سبب افزایش بار اجرایی آن‌ها و تداخل میان آنتی ویروس‌ها می‌گردد، از طرفی استفاده از ابزارهای دارای آنتی‌ویروس‌های متعدد مبتنی بر Cloud نیز باعث ایجاد خطرات محافظت از اطلاعات سازمانی می‌گردد، چرا که همه فایل ها باید در Cloud بارگذاری شوند.

ویروسپاد فرافن، بستری بر پایه Stream و چند موتوره است که در محدوده محافظت شده این چالش‌ها را از طریق یکپارچه‌سازی آنتی‌ویروس‌های متعدد برطرف می‌سازد. این رویکرد ترکیبی، باعث تشخیص سریع و موثرتر تهدیدهای احتمالی انواع فایل‌ها و ترافیک مبتنی بر IP می گردد.

ویروسپاد فرافن،  تهدیدهای پیشرفته هدف‌دار APT  و  بدافزارها را شناسایی و باعث کاهش خطر نشت اطلاعات از محیط امنیتی سازمان‌ها می‌گردد. همچنین این سامانه با قابلیت آنالیز گذشته‌نگر، تحلیل و بررسی در مورد رویدادهای پیش آمده را آسان‌تر می‌نماید و با این روش زمان و نحوه ورود بدافزارهای ناشناخته با استفاده از آنتی‌ویروس‌های معتبر دنیا در شبکه ردیابی می‌گردند.

آنتی‌ویروس‌های مورد استفاده

بدافزارها و تهدیدات مداوم (APT) برای شرکت‌ها، یکپارچه سازان سیستم و سازمان‌های بزرگ به عنوان یک تهدید دائمی محسوب می‌گردند. ویروسپاد فرافن، برای محافظت همزمان از این تهدیدها، راهکارهای اطلاعات ویروسی Kaspersky ،Symantec ،Bitdefender ،F-Secure و سایر آنتی ویروس‌ها را ترکیب می‌کند که علاوه بر افزایش اطمینان، می تواند به بهبود ردیابی و ارائه راهکارهای پیشرفته کمک نماید، به گونه‌ای که دیگر نیازی به خرید جداگانه هر آنتی ویروس نمی باشد.

ویژگی ها

ویروسپاد فرافن درون محیط امنیتی سازمان قرار می گیرد و امکانات امنیتی گسترده ای را بدون نیاز به انتقال داده های محرمانه به خارج از شبکه ی سازمان انجام می دهد.

 نظارت بر ترافیک اطلاعات سازمان:

• چک کردن بدون وقفه فایل‌های ترافیک شبکه (real time)
• تشخیص bot ها در شبکه‌های داخلی
• مسدود نمودن سریع تهدیدات
• آسان کردن تحلیل ها و واکنش به رویدادها

محافظت ترافیک ایمیل:

• چک کردن ایمیل‌های ورودی و خروجی
• تشخیص فرستنده‌ها و فایل‌های ضمیمه‌شده آلوده
• محافظت در برابر حملات مهندسی اجتماعی

نظارت بر ساختار و سرورهای ذخیره‌سازی فایل:

• شناسایی بدافزارها، مستندات و فایل های نصبی آلوده
• جلوگیری از پخش ویروس‌ها و بدافزارها

محافظت از پرتال‌های وب:

• نظارت بر داده‌های ارسالی
• مسدودسازی بدافزارها
• جلوگیری از نشت داده‌های محرمانه و عدم دسترسی به پرتال
• محافظت از کاربران پرتال در برابر بدافزارها

قابلیت های کلیدی

• اسکن سریع چندجانبه فایل‌ها و آرشیوها به‌طور جداگانه.
• اینترفیس کاربری قدرتمند با قابلیت خصوصی سازی جهت مدیریت نتایج اسکن و پایگاه داده.
• آنالیز گذشته‌نگر و اخطار به کاربر در صورت شناسایی بدافزار جدید در فایل‌های آرشیو شده.
• نظارت بر ترافیک شبکه، ایمیل‌ها، سرورهای ذخیره سازی فایل و پرتال‌های وب.
• یکپارچه‌سازی سریع و آسان  با تجهیزات زیرساخت IT و IS  با  استفاده از API های REST  و ICAP.

موارد استفاده

• اسکن انتخابی:

بارگذاری فایل برروی پلتفرم ویروسپاد و آنالیز تهدیدهای امنیتی با استفاده از 10 آنتی ویروس مجزا به طور همزمان.

• کنترل پایگاه داده:

سرویس کنترل پایگاه داده ویروسپاد، فایل ها را از طریق پروتکل ارتباطی NFS  به طور مرتب با فواصل زمانی تعریف شده اسکن کرده  و هشدارهای لازم درخصوص فایل‌های آلوده را ارسال می‌نماید.

• کنترل فایل‌های ارسالی از طریق ایمیل:

ویروسپاد با اسکن خودکار پیوست‌های ایمیل، بلافاصله می‌تواند از ورود فایل‌های آلوده به سازمان جلوگیری نماید.

• کنترل ترافیک:

پلتفرم ویروسپاد این امکان را فراهم می‌سازد تا تهدیدهای امنیتی بر روی ترافیک آنلاین SMTP و WEB کاربران شناسایی گردد.

• حفاظت از پرتال و نرم افزارهای تحت وب:

ویروسپاد می‌تواند به صورت مستقل و یا با اتصال به WAF برای محافظت از برنامه‌های کاربردی وب و پرتال‌ها استفاده شود.

مدل های پیاده سازی

ویروسپاد فرافن با توجه به  نیاز کاربری در مدل‌های پیاده‌سازی متفاوت ارائه می‌گردد و با ساختار سلسله‌ مراتبی‌ برای استفاده در شبکه‌های توزیع‌شده راهکاری ایده‌آل می‌باشد.

API انعطاف پذیر امکان ادغام ویروسپاد فرافن را با سایر سامانه های شبکه، نظیر پرتال سازمانی و ایمیل سرورها فراهم می‌سازد. هشدارهای ایجادشده توسط ویروسپاد فرافن، به‌ سادگی برای تجهیزات آنالیز ترافیک موجود IPS/IDS، ارسال می گردد.

مزیت ها

• بهینه ساختن تشخیص حملات APT و تروجان  بدون نیاز به تجزیه و تحلیل پیچیده  با استفاده از تجمیع ده ها آنتی ویروس در یک پلتفرم

• شناسایی بهتر تهدیدهای امنیتی با یکپارچه سازی  ابزارهای امنیتی موجود و اسکن جامع سرورهای ذخیره‌سازی فایل، پرتال وب، ایمیل و ترافیک شبکه.

• حفظ حریم خصوصی با استفاده  از پلتفرم داخلی و عدم ارسال داده های سازمان برروی ابزارهای Cloud

• ساده سازی آنالیز رخدادهای امنیتی با تجزیه و تحلیل گذشته نگر و دنبال کردن حوادث