Blue Coat ProxyAV 510 및 1200의 기능

Blue Coat ProxyAV 510 및 1200 시리즈는 Blue Coat ProxySG 장비(Blue Coat SG)와 통합되어 강력한 고성능 웹 바이러스 검사 기능을 제공하는 차세대 하이엔드 장비 플랫폼입니다. 주요 기능은 다음과 같습니다.

• 확장성 및 성능
• 계층화된 보안
• 알려지지 않은 스파이웨어를 방지하는 최강의 시스템
• 간편한 배포 및 관리

확장성 및 성능

ProxyAV는 ProxySG와 통합되어 독립 실행형 시스템과는 비교할 수 없는 고속 웹 바이러스 검사 기능을 제공합니다.

• ProxySG는 통합된 캐싱을 통해 웹 개체를 빠른 속도로 처리합니다.
• ProxyAV는 ProxySG에서 전달된 웹 개체만 검사하므로 성능이 향상됩니다.
• ProxyAV는 한 번의 검사로 여러 번 활용할 수 있는 지능적인 캐시 통합을 통해 자주 다운로드하는 개체의 반복적인 검사를 방지합니다.
• ProxyAV 510은 여러 장비에 대한 부하 분산 및 클러스터링 기능을 통해 유연하게 확장할 수 있습니다.
• ProxySG의 세부 정책 및 메서드 수준 제어를 통해 바이러스 서명이 부족한 경우에도(예: spIM buddylink) 웜 침입을 방지할 수 있습니다.
• 액티브/액티브 브리징을 통해 장애 조치를 지원하고 향후 용량 증가에 대비하여 여러 ProxyAV 장비를 추가할 수 있습니다.
• ProxySG에는 세계 최고 속도의 프록시 캐시가 포함되어 대부분의 웹 트래픽 속도가 대폭 향상됩니다.

Blue Coat 솔루션은 적은 하드웨어만으로 고성능 바이러스 검사와 웹 통신에 대한 세부 제어 기능을 제공합니다. ProxySG와 ProxyAV가 통합된 단일 시스템에서 탁월한 정보 분석, 제어 및 확장성을 누릴 수 있습니다.

계층화된 보안

최근 바이러스 및 웜 침입, 스파이웨어, 브라우저 기반 공격의 증가로 계층화된 보안 전략의 중요성이 커지고 있습니다. Blue Coat는 다음과 같은 계층화된 보안 기능을 제공합니다.

• 자동화된 ProxyAV 업데이트를 통해 바이러스 백신 엔진을 선택할 수 있습니다. 예를 들어 네트워크 검사에는 "공급업체 A", 데스크톱, 서버 및 게이트웨이 검사에는 "공급업체 B"를 선택하는 식으로 계층화된 바이러스 전략을 구현할 수 있습니다.
• Kaspersky, Sophos, Panda, Ahn Lab 및 McAfee 바이러스 백신 검사 엔진을 지원합니다.
• 웹 메일 첨부 파일, 익명 서비스 세션, HTTPS 해커 사이트를 비롯한 SSL 암호화 트래픽 내 맬웨어를 검사하는 옵션을 제공합니다.
• ProxySG를 통해 웹 통신의 송신 요청 및 콘텐츠 응답을 제어함으로써 바이러스 서명/패턴을 뛰어넘는 강력한 보호 기능을 제공합니다.
• 세 가지 주요 방법(ProxySG의 "전송" 및 "콘텐츠" 제어와 ProxyAV의 "서명" 기능)을 구현하여 웹 통신을 제어합니다.
• ProxySG 정책을 적용하여 바이러스 침입 시 또는 바이러스 서명을 사용할 수 있기 전에 웹 통신을 제어합니다.

알려지지 않은 스파이웨어를 방지하는 최강의 시스템

• ProxyAV는 새롭거나 알려지지 않은 스파이웨어 트로이 목마에 대한 휴리스틱(heuristic) 검사 기능을 제공합니다(Kaspersky 또는 Panda 사용 권장)
• ProxySG는 사용자 모르게 스파이웨어 및 바이러스를 설치하는 프로그램(스파이웨어의 주요 전파 경로)을 차단합니다.
• ProxySG는 정책 업데이트를 통해 스파이웨어가 사용하는 악의적인 기법을 대부분 차단합니다.
• ProxySG는 실행 파일용 확장명을 갖고 있지 않지만 헤더에 실행 코드를 갖는 스푸핑 파일을 차단합니다.
• ProxySG는 200만 개 이상의 알려진 스파이웨어 도메인과 스파이웨어를 다운로드할 위험이 높은 사이트에서 스파이웨어 코드가 최신인 경우에도 잠재적 스파이웨어 다운로드를 차단할 수 있습니다. 웹의 비즈니스적 가치를 최대한 활용할 수 있도록 페이지 보기는 여전히 허용됩니다.
• Blue Coat Web Filter 기능을 갖춘 ProxySG는 DRTR(Dynamic Real Time Rating™)을 통해 스파이웨어를 다운로드할 위험이 높은 새로운 유해 사이트를 200밀리초 이내에 분류할 수 있습니다.
• 위의 모든 기능은 암호화된 SSL 터널을 통해 침입을 시도하는 스파이웨어에도 적용 가능합니다.

간편한 배포 및 관리

ProxyAV는 다음을 통해 ProxySG와 간편하게 통합되어 완벽한 시스템을 제공합니다.

• 단일 공급업체의 특수 제작된 장비 솔루션으로 설계, 테스트 및 제조되어 호환성을 갖습니다.
• ProxySG와 ProxyAV 간 기본 통신, 설정 및 연결 스레드가 최적화되어 뛰어난 성능을 제공합니다.
• 설정한 시간 간격에 따라 ProxyAV에 대한 바이러스 업데이트를 자동으로 수행하고 업데이트마다 캐시 콘텐츠를 자동으로 지웁니다.
• 관리자는 서명 및 바이러스 엔진 업데이트에 기본 위치 또는 사용자 지정 위치를 사용할 수 있고 라이선스 만료 시의 ProxyAV의 동작을 구성할 수 있습니다.
• 파일 검사 시 시간 제한 설정, 검사 중 오류 발생 시 파일 제거, 신뢰할 수 있는 사이트 정의 등의 옵션을 구성할 수 있습니다.
• 캐시 불가능 콘텐츠에 대한 휴리스틱 지문을 통해 반복적인 파일을 감염된 파일 또는 안전한 파일로 분류함으로써 효율성이 향상됩니다.
• 관리자는 파일 크기 및 확장명과 콘텐츠 유형 제한을 통해 허용/거부 목록을 적용할 수 있습니다.
• 사용자 지정 알림 기능을 통해 바이러스 발견, AV 업데이트 성공/실패, 가입 만료, 파일 제거, 검사 없이 파일 건너뛰기 시 알림을 받을 수 있습니다.
• 표준 로깅 형식을 사용하여 ProxyAV 로그 파일을 사용자 지정하고 TCP 또는 UDP를 통해 즉시 전송하여 처리할 수 있습니다.
• ProxySG에서 ProxyAV로 상태 점검을 실시하여 장비의 상태 및 가용성을 확인할 수 있습니다.
• 새로운 펌웨어 업데이트 및 릴리스 노트를 ProxyAV에 전송하여 관리자 승인을 받고 설치할 수 있습니다.

통합된 시스템 솔루션

ProxySG와 ProxyAV가 결합된 솔루션으로 통합 바이러스 검사 기능을 사용하여 전송 및 웹 콘텐츠를 제어하는 등 확장성 있는 성능을 제공합니다. 바이러스 엔진 및 서명은 웹 콘텐츠 제어의 일부에 불과하며 신종 웜 및 트로이 목마가 IM 및 웹 스팸을 통해 새로운 기법을 사용하여 전파되고 있는 상황에서 Blue Coat 솔루션은 업계 최초로 웹 통신 제어와 웹 바이러스 검사 기능을 함께 제공합니다.