acmeo

info@acmeo.eu Deutschland Flagge +49(0)511.5151510 Deutschland Flagge +43(0)7205.18402 Deutschland Flagge +41(0)44.5003119

  • acmeo
Zscaler URL-Filter PDF Drucken E-Mail

Zscaler - Web-Sicherheit aus der Cloud

Der Leistungsumfang des Web Security Cloud Service
Durch den Zscaler Web Security Cloud Service erhalten Mitarbeiter unabhängig vom Standort und Endgerät jederzeit sicheren und unternehmenskonformen Zugriff auf das Internet.

Herausragende Geschwindigkeit und umfassenden Schutz gegen Advanced Threats stellt Zscaler mit seiner eigenentwickelten Architektur und den Technologien ByteScan, PageRisk und NanoLog sicher. Neben klassischen URL-Filtern und Virus-Scanning unterzieht der Zscaler Web Security Service alle http/https-Transaktionen einer vollständigen Content-, Header- und Applikations-Analyse zur Erkennung von aktiven schädlichen Inhalten, Phishing und unerwünschten Anwendungen.


Die hochskalierbare Zscaler-Plattform ermöglicht dabei die latenzfreie Überprüfung, ohne dass der Anwender störende Verzögerungen wahrnimmt.

•    Signaturbasierender Schutz vor Viren, Spyware und Zero-Day Exploits im Web-Traffic
•    Schutz vor Gefahren durch Web 2.0-Anwendungen und P2P-Verbindungen
•    URL-Filter und Web 2.0-Kontrolle mit granularen Richtlinienoptionen
•    Analyse des HTTPS-Datenverkehrs
•    Integrierte Data Loss Prevention-Lösung für Web
•    Schutz vor Spam


Über sein globales Netzwerk an Internetknoten hat Zscaler täglich Einblick in eine Vielzahl unterschiedlichster Angriffe. So kann das Research-Team neue Bedrohungen schnell identifizieren, eindämmen und damit die Sicherheit für alle Kunden steigern.



Die Zscaler Architektur – entwickelt für die Cloud

Die Zscaler-Architektur wurde aufbauend auf den Anforderungen der Cloud entwickelt und hebt sich damit von den klassischen Hardware- oder Software-basierten Security-Lösungen deutlich ab. Neben erhöhter Sicherheit stehen Multimandantenfähigkeit, Flexibilität und Geschwindigkeit im Mittelpunkt des Sicherheitsservices für den Kunden.


Der Internet- Verkehr der Mitarbeiter wird über mehr als 40 Rechenzentren weltweit abgesichert. Diese globale Präsenz ermöglicht nahezu latenzfreie Geschwindigkeit im Traffic-Scan und einheitlichen Schutz, der mit dem mobilen Anwender mittreist. Verschiedene Filtertechnologien schützen dynamisch und verzögerungsfrei vor Bedrohungen, die sich in Webseiten und Dateien verstecken. Aufgespürte Schadprogramme werden universell in der Cloud geblockt. Dadurch sparen Unternehmen Bandbreite und Aufwand für den Betrieb mehrerer Einzellösungen und erhöhen gleichzeitig die Web-Sicherheit der Mitarbeiter.


Zscaler leitet den gesamten Traffic über das jeweils nächstgelegene Rechenzentrum, in dem die kundenspezifischen Sicherheitsregeln umgesetzt werden. Diese Knoten arbeiten mit einem hoch-performanten, proprietären Proxy-System und einem eigen-entwickelten TCP/IP-Stack. Mit der innovativen Zscaler-Technologie lassen sich 90 Prozent aller Transaktionen in weniger als 90 Mikrosekunden abwickeln.

•    Hochleistungs-Proxies garantieren überragende Geschwindigkeit des Zscaler-Sicherheitsservice. Während herkömmliche Proxies einen Datendurchsatz von etwa 100–150 Megabit pro Sekunde (Mbps) schaffen, kommt ein einziger Zscaler-Proxy auf bis zu 10 Gigabit pro Sekunde (Gbps). Dies erlaubt eine vollständige Überprüfung der Traffic-Inhalte und damit eine bessere Erkennung von Sicherheitsbedrohungen.

•    Mit der ByteScan-Technologie wird jedes gesendete oder empfangene Byte jeder einzelnen HTTP-Transaktion detailliert überprüft. Die gewonnenen Daten werden in Beziehung zu anderen Faktoren gesetzt – etwa Webseitenreputation und Informationen zum Serverstandort – um daraus einen PageRisk-Index zu erstellen. Mit dieser dynamischen Klassifizierung von Inhalten kann Zscaler versteckte iFrames, Cross-Site Scripting, Phishing-Versuche, Cookie-Diebstahl und Botnetz-Aktivitäten frühzeitig erkennen.

•    Alle Transaktionen werden auf zentralen NanoLog™-Server-Clustern sicher gespeichert, der Abfragen in Echtzeit und damit detailgenaues Reporting und Login erlaubt. Die NanoLog-Technologie reduziert die Größe von Protokolldateien ohne Informationsverlust. Dafür wird eine Reihe patentierter Technologien, wie Delta-Kompression und Indexierung eingesetzt. Das Resultat ist eine Platzersparnis um den Faktor 50. Darüber hinaus erhalten IT-Verantwortliche durch die Technologie einen extrem schnellen Zugang, um Protokolldateien für Analysen abzurufen und zu durchsuchen. Alle Transaktionen werden durch Zscaler Datenschutz-konform vorgehalten und können nach dem Vier-Augen-Prinzip behandelt werden.

Zscaler sichert mit seinem multimandantenfähigen Security as a Service-Modell den Internet-Verkehr im Web 2.0-Zeitalter und setzt unternehmensweite Sicherheitsrichtlinien um. Der Web Security Cloud Service bietet die erste vollständig integrierte Security-Lösung aus der Cloud zur Sicherung und Verwaltung des Web-Verkehrs.


Die Bereitstellung der Sicherheitsdienstleistung kommt als echter Cloud-Service völlig ohne Hard- und Software auf Kundenseite aus und spart Unternehmen jeder Größe Investitionskosten und Verwaltungsaufwand einer lokalen Sicherheitslösung. Alle Zweigstellen und mobilen Anwender eines Unternehmens weltweit kann Zscaler in die Sicherheitsinfrastruktur seiner Wolke einbinden und im Einklang mit den Unternehmensrichtlinien absichern.

Zentrales Echtzeit-Reporting gibt dem IT-Administrator des Unternehmens Einblick in sämtliche Internet-Aktivitäten und stellt die Compliance sicher - unabhängig davon, ob sich der Mitarbeiter im Büro, im Internetcafé oder im Ausland befindet.



Zielgruppe

IT-Systemhäuser für deren Kunden - mittelständische Unternehmen