Navigazione controllata

Transcript

1

2 Easyserver nasce come la più semplice soluzione dedicata alla sicurezza delle reti ed al controllo della navigazione sul web. Semplice e flessibile consente di controllare e monitorare il corretto uso della rete LAN (Intranet ) nella connettività di questa ad Internet. Easyserver è un filtro potente, sicuro e semplice da gestire che impedisce intromissioni ed attacchi dal web alla LAN e accessi a pagine e siti web non autorizzati. Easyserver viene incontro all'esigenza di adeguarsi alle norme sulla Privacy. Le recenti "Linee guida del Garante per la Protezione dei Dati Personali in tema di posta elettronica e Internet, pubblicate sulla G.U. n. 58 del 10/03/2007, impongono ai datori di lavoro, pubblici e privati, di adottare una o più misure che possono, così, prevenire controlli successivi sul lavoratore ; e suggeriscono esplicitamente di dotarsi di un sistema di filtraggio sia dei siti che dei download non consentiti (punto 5.2, lett. a), Linee Guida), in quanto ritenuto strumento essenziale per ridurre il rischio di usi impropri della navigazione su Internet. Easyserver è un prodotto unico nel suo genere, che consente di porre in essere quegli accorgimenti che sono oggi raccomandati dalla normativa, con una semplicità di utilizzo alla portata di tutti. Navigazione controllata Easyserver ci permette di gestire e controllare ogni evento legato alla navigazione, autorizzando o negando gli accessi. Collocandolo al posto del Firewall ci permette di gestire le categorie di utenti o di classi IP attraverso l uso di regole. Tramite un semplice pannello di controllo l amministratore di rete può determinare delle impostazioni di Autorizzazione e Restrizione ai siti, per disciplinare l uso ad Internet e determinare chi, quando e dove può navigare. Sicurezza e protezione I sistemi usuali di navigazione prevedono il collegamento della propria rete LAN ad un Router, tramite uno Switch. Un Firewall tradizionale può solo monitorare le porte in ascolto bloccandone gli accessi, non può controllare i pacchetti che circolano sulle porte aperte. L Easyserver oltre a gestire i servizi firewall è provvisto di un sistema antivirus server che analizza la natura dei dati scaricati controllando se sono infetti. Nel caso siano presenti virus restituisce una pagina informativa che ammonisce sulla loro presenza, eliminando il file infetto.

3 Dati statistici e report Conoscere ciò che succede all interno della propria rete lan, è una necessità dettata dall assunzione di responsabilità da parte di chi la usa. Easyserver è in grado di restituire i Report degli eventi scaturiti durante l utilizzo di internet. Attraverso tali Report è possibile individuare, nel pieno rispetto delle regole sulla Privacy, comportamenti inadatti all attività da svolgere in ufficio, o addirittura da ritenere illegittimi; e se ne può impedire la reiterazione con un semplice click di mouse. In più, l utilizzo di un metodo di filtraggio avanzato come Easyserver contribuisce a liberare il datore di lavoro dalla responsabilità per i fatti compiuti dal proprio dipendente, in quanto attesta l impegno profuso dal superiore per prevenire l uso illecito di internet nella propria struttura. Velocizzare Internet Easyserver consente di accelerare la navigazione. All interno del sistema è presente un supporto di memorizzazione che permette di archiviare i siti visitati a livello globale, cioè all interno della propria rete lan. Questo metodo consente di far condividere a tutti i Client le risorse che di volta in volta vengono archiviate al suo interno. Di fatto quando un utente accede ad una pagina web utilizzando uno dei Client presente nella propria rete LAN, Easyserver memorizza le informazioni e i file contenuti all interno del sito condividendoli.

4 SPECIFICHE TECNICHE Firewall Server EasyServer gestisce le regole firewall in modo da proteggere la rete locale dal traffico di informazioni che transita da e verso reti esterne, in particolar modo Internet. EasyServer permette di intercettare i pacchetti di rete, di analizzarne il contenuto e di filtrarli in modo tale da consentire l'applicazione di una serie di regole di sicurezza, tali da includere o da escludere segmenti del flusso di dati, autorizzando o meno il viaggio verso la loro destinazione. Proxy Server EasyServer integra un sistema di protezione attivo della rete locale attraverso l'uso di un sistema proxy, in modo da gestire le regole di accesso ai siti web. EasyServer funziona come una barriera di sicurezza tra la rete LAN e rete WAN, impedendo ad altri utenti Internet di accedere alle informazioni riservate della rete interna. Inoltre gestisce un sistema di memoria cache per la condivisione di documenti utilizzati frequentemente durante la navigazione permettendo di riduce notevolmente il traffico in rete. Antivirus perimetrale Ogni dato che transita durante la navigazione in internet viene analizzato da un sistema antivirus presente su EasyServer. Ciò evita la propagazione di un possibile attacco verso la rete LAN, assicurando un livello di protezione alto che circoscrive l'evento prima che si propaghi su altri PC. Antispam e controllo virus sugli allegati di posta elettronica EasyServer è dotato di un sistema antispam e controllo virus sugli allegati di posta elettronica. In caso di spam non elimina il messaggio ma ammonisce sulla possibilità che quest'ultimo sia un messaggio di posta elettronica indesiderato. Regole di filtraggio EasyServer controlla ogni evento legato alla navigazione ed attraverso uso di regole, autorizzando o negando, per gruppo di indirizzi IP o per gruppi di utenti, la navigazione sul web. Le regole vengono espresse attraverso profili web di "Restrizione " o di "Autorizzazione" verso uno od una serie di siti internet. Quando si applicano regole di "Restrizione", il PC o l'utente può liberamente navigare tranne che in quei gruppi di siti internet per i quali è stato ristretto l'accesso. Questa regola utilizza dei criteri facilmente gestibili in cui l'amministratore di sistema individua tramite delle "BlackList" i siti indesiderati. Le "BlackList" sono già presenti nel sistema e vengono automaticamente e costantemente aggiornate, comunque l'amministratore può integrarle o crearne delle personali e gestirle autonomamente. Quando si applica una regola di "Autorizzazione", il PC o l'utente può soltanto navigare su quei siti per i quali è stato autorizzato l'accesso, inibendo la visualizzazione di tutti gli altri siti. In questo caso l'amministratore, tramite l'ausilio di apposite "WhiteList" predispone l'elenco si siti web da autorizzare. Dati Statistici EasyServer restituisce le informazioni statistiche sull'utilizzo della connessione ad internet. Permette il trattamento di dati personali secondo quanto previsto dagli artt del D.Lgs. 30 giugno 2003 n 196, ed è conforme alle disposizioni del disciplinare tecnico allegato B al citato decreto, nonché al Provvedimento del Garante per la Protezione dei Dati Personali n. 13 del 1 marzo 2007, pubblicato in G.U. n. 58 del 10/03/2007, contenente linee guida per la posta elettronica e Internet.

5 Creazione gruppi IP EasyServer permette di censire i PC presenti all'interno della propria rete LAN attraverso l'individuazione di indirizzi IP. Gli IP possono essere inseriti in appositi gruppi. I gruppi permettono di essere smistati sulle varie regole Firewall e Proxy in maniere semplice velocizzando i processi di configurazione del server sulla rete LAN. Creazione gruppi Utenti Come nel caso di IP, EasyServer permette di censire gli utenti che si connetteranno alla WAN tramite la vostra rete LAN. Gli utenti possono essere inseriti in appositi gruppi. Quando ad una regola di navigazione viene associato uno o più gruppi di utenti, i PC presenti all'interno della vostra rete lan in caso di richiesta di navigazione sul web inoltreranno un sistema di autenticazione basata su user e password. Navigazione per fascia oraria per giorno Con EasyServer è possibile determinare delle regole di navigazione basate su individuazione di fasce orarie per giorni della settimana. Ad esempio è possibile generare una regola che nega ad un determinato gruppo di connettersi ad internet dalle 18,30 alle 07,30 per tutti i giorni della settimana. Gestione Download La gestione dei permessi per effettuare i download da internet è facilmente gestibile tramite EasyServer. Il sistema ti permette di associare ai profili web generati quali file sono autorizzati dallo stesso ad essere scaricati. EasyServer controlla la reale natura del file, non fermandosi al controllo della mera estensione; infatti in caso di file che mascherano altri contenuti, come ad esempio un file con estensione JPG ma realmente e un file eseguibile, controlla i permessi associati al profilo web e autorizza o nega i file analizzando il loro contenuto. Traduzione degli indirizzi di rete (NAT) EasyServer permette di condividere la stessa connessione internet tra diversi unteti collegati in rete. VPN(Virtual Private Network) EasyServer permette di creare una rete di dati privata utilizzando un'infrastruttura di telecomunicazioni condivisa. Tramite la tecnologia VPN, è possibile creare una rete privata che può essere utilizzata solo da persone autorizzate all'interno della struttura di rete condivisa. Attraverso una rete pubblica come Internet, è possibile, utilizzando meccanismi di controllo degli accessi (autentificazione degli utilizzatori) e assicurando la confidenzialità dei dati (crittografia), creare un'area di scambio di dati riservata a protetta. DMZ(Demilitarized zone) EasyServer permette di creare una zona demilitarizzata delineando un'area della rete che non è situata né all'interno, né all'esterno del dominio protetto. Attraverso l'uso di indirizzi IP pubblici, da assegnare alla DMZ, è possibile creare ad esempio: server Web, server proxy, server mail ect. DHCP(Dynamic Host Configuration Protocol) EasyServer offre la configurazioni dinamica degli indirizzi IP dell'host e distribuisce altri paramenti di configurazione ai client di rete autorizzati. EasyServer garantisce configurazioni di rete TCP/IP sicure, affidabili e semplici; impedisce conflitti di indirizzi e consente di conservare l'utilizzo degli indirizzi IP dei client sulla rete. Inoltre è possibile configurare EasyServer con regole web e firewall applicate ad indirizzi IP LAN statici e contemporaneamente applicare regole agli indirizzi IP LAN ottenuti dal servizio DHCP di EasyServer.

6 DNS(Domain Name Service) EasyServer ha presente al suo interno un server DNS. Permette a tutti i computer presenti all'interno della rete LAN di risolvere i nomi a dominio. Rilevamento delle intrusioni (Network Intrusion Detection System) EasyServer consente di identificare tutte le sequenze di eventi, generati da utenti non autorizzati, che possono avere come obiettivo la compromissione del sistema o della rete. EasyServer provvede a raccogliere e conservare tutte le tracce accurate degli avvenuti attacchi allo scopo di favorire l'individuazione degli autori dell'attacco e come deterrente per scoraggiare ulteriori azioni ostili. Tramite un apposito database delle "signature", costantemente aggiornato, è possibile riconoscere un tipico pattern rappresentativo di un attacco. EasyServer permette la definizione di regole personalizzate per tener conto di eventuali vulnerabilità riscontrabili mediante un'attività di risk assessment effettuata sulla Intranet, registrare le attività sulla rete che rispondono a determinate condizioni, attivare delle notifiche a fronte di particolari sequenze di eventi sulla rete, attivare delle azioni specifiche di contrasto all'intrusione personalizzabili. Fingerprinting (Mappatura della rete) EasyServer ti permette di effettuare un port scanning mirato all'individuazione di porte aperte su i computer presenti all'interno della LAN, in modo da determinare quali servizi di rete siano disponibili. EasyServer è in grado di individuare quale sistema operativo sia utilizzato dai computer presenti nella LAN ed è uno strumento indispensabili per un amministratore di sistema, come test di penetrazione in campo di sicurezza informatica in generale. Tramite EasyServer è possibile verificare la presenza di possibili applicazioni non autorizzate.