Sangfor Athena SWG - Secure Web Gateway e Soluzione di Web Filtering

L’adozione crescente di applicazioni cloud, la diffusione del lavoro ibrido e l’aumento dell’uso di dispositivi mobili e personali per lavoro esercitano sempre maggiore pressione sulle organizzazioni affinché garantiscano un ambiente di lavoro sicuro.
Allo stesso tempo, la crescita delle applicazioni criptate, delle applicazioni per eludere i proxy e la disponibilità sempre più accessibile di VPN di terze parti rappresentano una responsabilità aggiuntiva per le aziende, poiché tali strumenti possono facilmente bypassare il perimetro di sicurezza senza essere rilevati.
Per questo è necessario un Secure Web Gateway esteso, non solo per proteggere l’organizzazione da queste minacce comuni, ma anche come risorsa fondamentale per tutelare il comportamento degli utenti nell’accesso a Internet.

Guarda il video
Guarda il video

Perché scegliere Athena SWG?

Athena SWG ti permette di identificare, analizzare e intervenire tempestivamente sul comportamento degli utenti durante l’accesso a Internet.

icon

Ottieni completa visibilità per rilevare comportamenti non autorizzati anche nel traffico criptato.

icon

Scopri l’identità degli utenti grazie ad analisi dettagliate su chi utilizza quali applicazioni e quando vengono usate all’interno della tua rete.

icon

Assumi il pieno controllo per aumentare la produttività degli utenti, garantendo il rispetto delle policy di accesso a Internet.

Caratteristiche e Funzionalità Chiave di Athena SWG

Protezione contro l’Elusione dei Proxy

I filtri web sono comunemente utilizzati dalle organizzazioni per limitare l’accesso degli utenti a determinate applicazioni e contenuti web, ma risultano sempre meno efficaci contro le applicazioni di elusione proxy. Athena SWG collabora con Athena EPP per applicare una protezione avanzata contro l’elusione proxy, intervenendo su ogni tentativo degli utenti di utilizzare queste applicazioni per bypassare il perimetro di sicurezza in modo più efficace.

Il team di R&D di Sangfor dispone di esperti dedicati alle firme delle applicazioni, che categorizzano e aggiornano continuamente le ultime applicazioni di elusione proxy, garantendo così un tasso di rilevamento e capacità di blocco sempre aggiornati ed efficaci.

Gestione Intelligente del Traffico

Athena SWG migliora l’utilizzo della larghezza di banda di oltre il 30% grazie a soluzioni di gestione del traffico. Dynamic Traffic Control regola automaticamente le politiche di controllo del traffico e assegna in modo intelligente le risorse di banda inutilizzate. Intelligent Flow Control gestisce in modo preciso il traffico P2P sia in upload che in download e consente di personalizzare “pacchetti” di traffico per utenti diversi, assegnando quote specifiche e limitando la banda per gli utenti più intensivi.

Decrittazione Gateway e Client per Analizzare il Traffico Crittografato

Attualmente, la maggior parte del traffico internet è protetta dalla crittografia SSL/TLS. Sebbene la crittografia contribuisca a mantenere i dati degli utenti e dell’azienda protetti e privati, essa rappresenta anche una sfida per la sicurezza a causa della rapida diffusione di malware e altri contenuti dannosi. Athena SWG offre entrambe le modalità di decrittazione, sia gateway che client, per affrontare queste problematiche. Ciò consente all’organizzazione di avere la flessibilità di eseguire una o entrambe le modalità in parallelo, in base alla propria strategia e pianificazione IT aziendale.

Gestione Unificata dei Client su Rete Cablata e Wireless

Athena SWG offre una gestione unificata ed efficace del controllo sia delle reti cablate che wireless per l’intera infrastruttura. Grazie a metodi di autenticazione intuitivi e flessibili, garantisce pienamente la sicurezza del controllo degli accessi, supportando una vasta gamma di metodi di autenticazione tradizionali come username/password, binding IP/MAC, e numerosi metodi di autenticazione a valore aggiunto per il marketing (QR code, SMS, WeChat, social media, account OA, SAML 2.0, sistemi di terze parti, ecc.). I permessi possono essere gestiti in base a utente, applicazione, posizione e tipo di client, utilizzando Athena SWG o un controller wireless di terze parti come server di autenticazione unificato, costruendo così una rete wireless più veloce ed economicamente vantaggiosa.

Controllo delle Applicazioni Preciso e Accurato

Athena SWG gestisce e controlla le applicazioni di rete in modo più completo, preciso e pratico grazie al più grande database di firme applicative in Asia, in grado di identificare oltre 6.000 applicazioni, tra cui più di 700 applicazioni cloud, 1.000 applicazioni mobili e 300 applicazioni web, con aggiornamenti ogni due settimane. Inoltre, controlla in modo preciso le applicazioni in base alle loro funzioni specifiche, distinguendo ad esempio tra operazioni di upload, download e altre attività di rete. Infine, la modalità di gestione centralizzata per le grandi imprese migliora notevolmente l’efficienza operativa.

Ottimizzazione delle Prestazioni tramite Integrazione ICAP con Sistemi di Terze Parti

Athena SWG può agire come client ICAP per essere utilizzato con qualsiasi appliance di rete compatibile con server ICAP, scaricando l’elaborazione della protezione dalle minacce o di altri servizi a valore aggiunto. Inoltre, Athena SWG supporta modalità di ispezione sia delle richieste sia delle risposte, consentendo al gruppo di server ICAP di operare in modalità round-robin o concorrente.

Onboarding Sicuro dei Dispositivi

Athena SWG identifica e protegge i dispositivi endpoint, sia con agent che senza, garantendo che tali dispositivi si connettano in modo conforme e sicuro. Ti consente di ottenere visibilità e controllo su ciò che è presente nel tuo ambiente, senza compromettere le prestazioni della rete.

Use Case di Athena SWG

Senza Athena SWG, l’ambiente di ufficio può facilmente diventare simile a un internet café, dove utenti e personale accedono liberamente a video, social media e contenuti ricreativi. Gli amministratori IT faticano a identificare gli utenti che consumano più larghezza di banda, rendendo difficile il controllo efficace del comportamento di navigazione. Athena SWG consente di identificare e gestire le applicazioni non legate al lavoro, permettendo alle aziende di monitorare e ottimizzare l’uso della banda larga, riservandola per le attività aziendali prioritarie e migliorando produttività ed efficienza. Le funzionalità avanzate di gestione del traffico consentono ad Athena SWG di allocare le risorse in modo razionale e di massimizzare l’utilizzo della banda. Per le organizzazioni con filiali multiple, Athena SWG offre una piattaforma di gestione unificata e supporta backup di connessione 3G, rendendo la gestione di rete più efficiente e affidabile.

Poiché ogni rete interna può richiedere metodi di autenticazione diversi, l’integrazione con sistemi come AD o Radius è fondamentale per abilitare l’SSO. L’autenticazione ospiti di Athena SWG offre un accesso pratico tramite Facebook, WeChat, SMS e fornisce una soluzione unificata per gestire utenti connessi sia via cavo che wireless. Athena SWG include inoltre funzionalità di controllo degli accessi basate su switch per gli utenti LAN. Infine, l’integrazione con i principali fornitori WLAN come Cisco e Aruba tramite Sangfor SWG permette al sistema di autenticazione centralizzata di semplificare notevolmente la gestione e l’integrazione della rete.

Per proteggere gli utenti dalle minacce web, un Secure Web Gateway rappresenta una difesa efficace contro le minacce online, garantendo un accesso sicuro a Internet. Athena SWG gestisce sia il traffico internet che quello delle applicazioni locali. Grazie alle elevate prestazioni nel decrittare SSL, tutto il traffico HTTP e HTTPS viene analizzato, superando i limiti delle soluzioni tradizionali come NGFW o UTM. La piattaforma AI-based di threat intelligence offre servizi di web filtering e rafforza la capacità di individuare minacce note e sconosciute, garantendo un'esperienza web sicura e protetta agli utenti.

Con l’aumento dell’uso improprio delle reti, molti Paesi stanno implementando normative specifiche per regolamentare l’accesso a Internet. Il database interno di Athena SWG registra in modo dettagliato le attività sospette degli utenti, come upload di file, post su forum, email, cronologia di navigazione e applicazioni utilizzate. Questo sistema di audit facilita la conformità alle normative locali e costituisce una risorsa investigativa fondamentale in caso di incidenti legati a usi illeciti della rete.

Recensioni di Gartner Peer Insight

image peer

Comprehensive reporting, ease of use and intuitive dashboard

Administrator of State and Local Government

image peer

IAG is practical and helpful. It help to kept the log for company for audit.

CTO of a Carriers Industry

image peer

IAM is a good product for improve the network security, operation and control.

Assistant IT Manager of an Industrial Company

image peer

Bye bye...... bad performance online meeting by using Sangfor IAG

CxO of an Insurance Industry

Storie di Successo

Esplora i casi di successo di clienti Sangfor provenienti da settori diversi come imprese, pubblica amministrazione, sanità e istruzione.

Nishat Emporium Enhances Cybersecurity with Sangfor Athena Foundation
Customers

Nishat Emporium: Enhancing Cybersecurity with Sangfor Athena Foundation

Early Light International (Holdings) Ltd.
Customers

Early Light International (Holdings) Ltd.

Meyer Aluminium (Thailand) Company Limited
Customers

Meyer Aluminium (Thailand) Company Limited

Union Nifco Co., Ltd.
Customers

Union Nifco Co., Ltd.

Nishat Emporium Enhances Cybersecurity with Sangfor Athena Foundation

Nishat Emporium: Enhancing Cybersecurity with Sangfor Athena Foundation

Early Light International (Holdings) Ltd.

Early Light International (Holdings) Ltd.

Meyer Aluminium (Thailand) Company Limited

Meyer Aluminium (Thailand) Company Limited

Union Nifco Co., Ltd.

Union Nifco Co., Ltd.

Modelli di Athena SWG

ModelliM5100M5200M5400M5500M5600
Profile1U1U1U1U1U
HD Capacity256 GB SSD128 GB SSD + 960 GB SSD128 GB SSD + 960 GB SSD128 GB SSD + 960 GB SSD128 GB SSD + 960 GB SSD
Application Layer Throughput Options160 Mbps400 Mbps600 Mbps1 Gbps1.2 Gbps
Recommended Concurrent Users600 Users2,000 Users3,000 Users5,000 Users6,000 Users

Model Datasheets

Click to Downloadpdf filepdf filepdf filepdf filepdf file

 

ModelliM6000M6000-UPG¹M9000M10000M12000M14000
Profile2U2U2U2U2U2U
HD Capacity128 GB SSD + 960 GB SSD128 GB SSD + 960 GB SSD480 GB SSD + 960 GB SSD480 GB SSD + 960 GB SSD480 GB SSD + 960 GB SSD480 GB SSD + 1.92 TB SSD
Application Layer Throughput Options2 Gbps4 Gbps10 Gbps20 Gbps40 Gbps60 Gbps (Bypass) / 50Gbps (Bridge)
Recommended Concurrent Users15,000 Users20,000 Users50,000 Users100,000 Users200,000 Users200,000 Users

Model Datasheets

Click to Downloadpdf filepdf filepdf filepdf filepdf filepdf file

 

ModelliM5500-SKM5800-SK
Profile1U1U
HD Capacity128 GB MSATA128 GB MSATA + 480 GB SSD
Application Layer Throughput Options750 Mbps1.5 Gbps
Recommended Concurrent Users1,000 Users2,000 Users

Model Datasheets

Click to Downloadpdf filepdf file

¹ M6000-UPG è un aggiornamento di licenza dell’M6000, con la larghezza di banda del livello applicativo aumentata da 1G a 2G.

Partner Success with Sangfor: Global Sapphire's Growth Partnership & Development

video-image
Partner Success with Sangfor: Global Sapphire's Growth Partnership & Development
video-image
Customer Success with Sangfor: EBM Enhances IT Infrastructure and Support
video-image
Unveiling IT Transformation at PT. CJ Indonesia | Sangfor Tech Talk
video-image
Innovation and Success: Sangfor x Universitas Pelita Harapan's Story
video-image
Interview with IBA Karachi's Head of ICT Wajeeh Zaidi - Customer Testimonial
video-image
Interview with Shahid Khan Jadoon, Manager IT | National Information Technology Board NITB, Pakistan
video-image
Ramsay Sime Darby Healthcare x Sangfor: Success Story
video-image
PT Bank Victoria International Tbk x Sangfor: Success Story

Domande Frequenti su Sangfor Athena SWG

Procedere come segue:

  • Passaggio 1.Aggiungere un nuovo server LDAP nella sezione Server di Autenticazione Esterno.
  • Passaggio 2.Inserire i dettagli richiesti, come il nome del server, l’indirizzo IP del server di autenticazione esterno, il nome utente e la password dell’account amministratore, e selezionare il BaseDN. Dopo aver inserito tutte le informazioni, fare clic su Verifica validità per controllare se è possibile connettersi correttamente al server di autenticazione esterno.
  • Passaggio 3.Dopo il test di validità, verrà visualizzato un messaggio con l’esito della verifica.
  • Passaggio 4.Fare clic su Sincronizza con tutti i server LDAP per sincronizzare i dati. La configurazione è ora completata con successo.

In un ambiente tipico, il Secure Web Gateway (SWG) viene utilizzato per bloccare l’accesso a siti web o applicazioni inappropriati, prevenire infezioni da malware e far rispettare la conformità all’utilizzo di Internet in ambito aziendale. Lo SWG è simile a un firewall, poiché entrambi prevengono attività dannose e forniscono le necessarie protezioni per la sicurezza della rete. Tuttavia, la principale differenza è che lo SWG si concentra sulla messa in sicurezza dell’onboarding degli utenti e sulla promozione della produttività. È comune per un'azienda utilizzare sia uno SWG che un firewall, poiché di solito si completano a vicenda per rafforzare la difesa. Per ulteriori informazioni sull’utilizzo combinato di Athena SWG e Athena NGFW, si rimanda a questa pagina del blog.

La differenza principale è che il Premium Bundle include tutti i componenti dell'Essential Bundle, con l’aggiunta della protezione anti-malware (Engine Zero) e dell’intelligence sulle minacce (Neural-X).
 

What is the difference between IAG Essential Bundle and Premium Bundle