Sangfor IAG - เว็บเกตเวย์ที่ปลอดภัย (Secure Web Gateway) & โซลูชันการกรองเว็บ

จากเทรนด์สมัยใหม่ที่รวดเร็วขึ้น เช่น การนำแอปพลิเคชันระบบคลาวด์มาใช้ การเปลี่ยนสถานที่ทำงานได้แบบผสมผสาน และการใช้อุปกรณ์พกพาและอุปกรณ์ส่วนตัวในการทำงานที่เพิ่มขึ้น ล้วนเพิ่มแรงกดดันต่อองค์กรอย่างต่อเนื่องเพื่อให้มั่นใจว่าสภาพแวดล้อมในการทำงานของพนักงานมีความปลอดภัย ในเวลาเดียวกัน การเพิ่มขึ้นของแอปพลิเคชันเข้ารหัส การใช้แอปพลิเคชันแบบหลีกเลี่ยงพร็อกซี และแอปพลิเคชัน VPN ของบุคคลที่สามที่มีราคาย่อมเยามากขึ้นได้มอบความรับผิดชอบเพิ่มเติมสำหรับองค์กร ที่ซึ่งมันสามารถผ่านความปลอดภัยของคุณได้อย่างง่ายดายโดยทำให้ตรวจไม่พบและไม่มีการป้องกันใดๆ คุณต้องมีเว็บเกตเวย์ที่มีความปลอดภัยสูง ไม่เพียงแต่ปกป้ององค์กรของคุณจากภัยคุกคามทั่วไปเหล่านี้เท่านั้น แต่ยังมีความสำคัญอย่างยิ่งต่อการปกป้องพฤติกรรมการเข้าถึงอินเทอร์เน็ตของผู้ใช้งานอีกด้วย

คลิกที่นี่เพื่อดูวิดีโอ
คลิกที่นี่เพื่อดูวิดีโอ

ทำไมต้อง Sangfor IAG?

Sangfor IAG ช่วยให้คุณสามารถระบุ วิเคราะห์ และสามารถดำเนินจัดการทันทีกับพฤติกรรมการเข้าถึงอินเทอร์เน็ตของผู้ใช้

icon

รับการมองเห็นเต็มรูปแบบเพื่อค้นหาพฤติกรรมที่ไม่ดีในการส่งข้อมูลที่มีรหัส

icon

เปิดเผยตัวตนของผู้ใช้ด้วยการวิเคราะห์ว่าใครกำลังใช้แอปพลิเคชันใดและใช้งานเมื่อใดบนเครือข่ายของคุณ

icon

สามารถควบคุมการใช้งานได้อย่างเต็มที่เพื่อเพิ่มประสิทธิภาพการทำงาน ด้วยการปฏิบัติตามข้อกำหนดในการเข้าถึงอินเทอร์เน็ต

ข้อดีของผลิตภัณฑ์

การป้องกันจากการหลีกเลี่ยง Proxy

การกรองเน็ต (Web filters) มักถูกใช้งานโดยองค์กรเพื่อจำกัดการเข้าถึงอินเทอร์เน็ตของผู้ใช้ให้เฉพาะเนื้อหาและแอปพลิเคชันบางอย่าง แต่การใช้งานดังกล่าวได้กลายเป็นที่น่าพิจารณาน้อยลงเมื่อเทียบกับการใช้แอปพลิเคชันเพื่อหลีกเลี่ยงการเข้าถึงโดยใช้พร็อกซี (proxy avoidance applications) ที่มีมากขึ้นเรื่อยๆ

IAG ร่วมมือกับ Endpoint Secure เพื่อใช้การป้องกันการหลีกเลี่ยงพร็อกซีกับผู้ใช้รายใดก็ตามที่พยายามใช้งานแอปพลิเคชันนี้เพื่อหลีกเลี่ยงการรักษาความปลอดภัยได้อย่างมีประสิทธิภาพมากขึ้น ทีม R&D ของ Sangfor มีทีมงานผู้เชี่ยวชาญด้านความปลอดภัยของแอปพลิเคชันโดยเฉพาะ ซึ่งได้ทำการจัดหมวดหมู่และเพิ่มแอปพลิเคชันในการหลีกเลี่ยงพร็อกซีล่าสุดอย่างต่อเนื่อง เพื่อให้แน่ใจว่าอัตราการตรวจจับและความสามารถในการบล็อกนั้นทันกาลที่สุด

การจัดการจราจรอัจฉริยะ

Sangfor IAG ปรับปรุงการใช้แบนด์วิธีมากกว่า 30% โดยใช้โซลูชันการจัดการทราฟฟิกหลักสามตัวที่ไม่เหมือนใคร Dynamic Traffic Control ปรับนโยบายการควบคุมการจราจรอัตโนมัติและจัดสรรทรัพยากรแบนด์วิดท์ที่ว่างอยู่อย่างชาญฉลาด Intelligent Flow Control จัดการทราฟฟิกทั้งอัปลิงก์และดาวน์ลิงก์ P2P อย่างแม่นยำ และสามารถปรับแต่ง "แพ็คเกจ" ทราฟฟิกสำหรับผู้ใช้ที่แตกต่างกัน จัดสรรโควตาทราฟฟิกเฉพาะและจำกัดแบนด์วิธสำหรับผู้ใช้ที่มีน้ำหนักมาก

การถอดรหัสเกตเวย์และไคลเอนต์เพื่อเปิดเผยการรับส่งข้อมูลที่เข้ารหัส

โดยทั่วไป การรับส่งข้อมูลทางอินเทอร์เน็ตส่วนใหญ่ได้รับการปกป้องโดยการเข้ารหัส SSL/TLS แม้ว่าการเข้ารหัสจะช่วยปกป้องข้อมูลของผู้ใช้และองค์กรและเป็นส่วนตัว แต่ก็ยังสร้างความท้าทายด้านความปลอดภัยเมื่อพูดถึงการเติบโตอย่างรวดเร็วของการติดมัลแวร์และเนื้อหาที่เป็นอันตรายอื่นๆ Sangfor IAG นำเสนอวิธีการถอดรหัสทั้งแบบเกตเวย์และไคลเอนต์เพื่อเอาชนะความท้าทายเหล่านี้ ซึ่งช่วยให้องค์กรมีความยืดหยุ่นในการทำงานอย่างใดอย่างหนึ่งหรือทั้งสองอย่างพร้อมกันเพื่อเปิดเผยการรับส่งข้อมูลที่เข้ารหัสตามกลยุทธ์และการวางแผนด้านไอทีขององค์กรของคุณ

การจัดการไคลเอ็นต์ทั้งหมดทั่วทั้งเครือข่ายแบบรวมศูนย์

Sangfor IAG ให้การจัดการแบบครบวงจรสำหรับเครือข่ายทั้งหมดและควบคุมทั้งเครือข่ายทั้งแบบแบบมีสายและไร้สายอย่างมีประสิทธิภาพ ด้วยวิธีการตรวจสอบที่ใช้งานง่ายและยืดหยุ่น รับประกันความปลอดภัยอย่างเต็มที่ในการควบคุมการเข้าถึง รองรับวิธีการตรวจสอบแบบดั้งเดิมที่หลากหลาย เช่น การระบุ ชื่อผู้ใช้/รหัสผ่าน เพื่อเข้าใช้งาน การผูก IP/MAC และวิธีการตรวจสอบจากระบบอื่นได้อย่างหลากหลาย (คิวอาร์โค้ด, SMS , WeChat, โซเชียลมีเดีย, บัญชี OA, SAML 2.0, ระบบของบุคคลที่สาม เป็นต้น) สิทธิ์จะถูกควบคุมตามประเภทผู้ใช้ แอปพลิเคชัน ตำแหน่ง และไคลเอนต์ ในขณะที่ใช้ IAG หรือคอนโทรลเลอร์ระบบไร้สายของบุคคลที่สาม เป็นเซิร์ฟเวอร์การตรวจสอบสิทธิ์แบบรวม สร้างเครือข่ายไร้สายที่รวดเร็วและคุ้มค่ามากขึ้น

การควบคุมแอปพลิเคชันที่แม่นยำและเที่ยงตรง

Sangfor IAG จัดการและควบคุมแอปพลิเคชันเครือข่ายได้ครอบคลุม แม่นยำ และสะดวกยิ่งขึ้นด้วยฐานข้อมูลแอปพลิเคชันสำหรับทวีปเอเชียที่ใหญ่ที่สุด ซึ่งสามารถระบุแอปพลิเคชันได้มากกว่า 6,000 แอปพลิเคชันในฐานข้อมูล รวมถึงแอปพลิเคชันบนคลาวด์กว่า 700 แอปพลิเคชัน แอปพลิเคชันมือถือกว่า 1,000 แอปพลิเคชัน เว็บแอปพลิเคชันอีกกว่า 300 แอปพลิเคชัน และมีการอัพเดททุกๆ 2 สัปดาห์ นอกจากนี้ยังควบคุมแอปพลิเคชันอย่างแม่นยำตามเงื่อนไขการใช้งานแต่ละแบบ เช่น การแยกแยะการอัปโหลด ดาวน์โหลด และการดำเนินการอื่นๆ ในเครือข่าย และในท้ายที่สุดแล้ว โหมดการจัดการแบบเฉพาะกลุ่มสำหรับองค์กรขนาดใหญ่จะสามารถช่วยเพิ่มประสิทธิภาพการจัดการได้อย่างมาก

ประสิทธิภาพการตรวจสอบข้อมูลเมื่อใช้การบูรณาการผ่าน ICAP ร่วมกับระบบอื่นๆ

Sangfor IAG สามารถทำหน้าที่เป็นไคลเอนต์ ICAP เพื่อใช้กับอุปกรณ์เครือข่ายที่เปิดใช้งาน ICAP บนเซิร์ฟเวอร์ ด้วยการลดภาระการป้องกันภัยคุกคามหรือการใช้งานด้านอื่นๆ นอกจากนี้ Sangfor IAG ยังมีโหมดในการตรวจสอบคำขอและการตอบสนองในขณะที่เปิดใช้งานกลุ่มเซิร์ฟเวอร์ ICAP เพื่อทำงานบนเงื่อนไขแบบกระจายโหลดตามคิวหรือแบบใช้งานพร้อมกัน

รักษาความปลอดภัยอุปกรณ์ที่เข้าใช้งานด้วยการตรวจสอบความปลอดภัยในด้านต่างๆ

Sangfor IAG ระบุและรักษาความปลอดภัยอุปกรณ์ปลายทางได้ทั้งแบบที่มีหรือไม่มีเอเจนต์ ช่วยให้มั่นใจได้ว่าอุปกรณ์เหล่านี้เชื่อมต่อตามมาตรฐานและปลอดภัย คุณจะมองเห็นและควบคุมสิ่งที่อยู่ในสภาพแวดล้อมของคุณโดยไม่ส่งผลกระทบต่อประสิทธิภาพเครือข่ายของคุณ

What People Say

image peer

Comprehensive reporting, ease of use and intuitive dashboard

Administrator of State and Local Government

image peer

IAG is practical and helpful. It help to kept the log for company for audit.

CTO of a Carriers Industry

image peer

IAM is a good product for improve the network security, operation and control.

Assistant IT Manager of an Industrial Company

image peer

Bye bye...... bad performance online meeting by using Sangfor IAG

CxO of an Insurance Industry

เรื่องราวความสำเร็จของลูกค้า

ด้านล่างนี้ คุณจะพบเรื่องราวความสำเร็จของ Sangfor ซึ่งจำแนกตามอุตสาหกรรม เช่น องค์กร ภาครัฐ โรงเรียน และมหาวิทยาลัย ฯลฯ

Union Nifco Co., Ltd.
อุตสาหกรรมการผลิต

บริษัท ยูเนี่ยนนิฟโก้ จำกัด

PT Terminal Petikemas Surabaya (TPS)
Transportation

PT Terminal Petikemas Surabaya (TPS)

Index Living Mall logo
Retail

Index Living Mall

Rugby School Thailand Logo
การศึกษา

Rugby School Thailand

Union Nifco Co., Ltd.

บริษัท ยูเนี่ยนนิฟโก้ จำกัด

PT Terminal Petikemas Surabaya (TPS)

PT Terminal Petikemas Surabaya (TPS)

Index Living Mall logo

Index Living Mall

Rugby School Thailand Logo

Rugby School Thailand

รุ่นผลิตภัณฑ์

Models M5100 M5200 M5400 M5500 M5600
Profile 1U 1U 1U 1U 1U
HD Capacity 128 GB SSD 128 GB SSD + 960 GB SSD 128 GB SSD + 960 GB SSD 128 GB SSD + 960 GB SSD 128 GB SSD + 960 GB SSD
Application Layer Throughput Options 160 Mbps 400 Mbps 600 Mbps 1 Gbps 1.2 Gbps
Recommended Concurrent Users 600 Users 2,000 Users 3,000 Users 5,000 Users 6,000 Users
Model Datasheets
Click to Download pdf file pdf file pdf file pdf file pdf file

 

Models M6000 M6000-UPG¹ M9000 M10000 M12000 M14000
Profile 2U 2U 2U 2U 2U 2U
HD Capacity 128 GB SSD + 960 GB SSD 128 GB SSD + 960 GB SSD 128 GB SSD + 960 GB SSD 128 GB SSD + 960 GB SSD 128 GB SSD + 960 GB SSD 1.92 TB SSD
Application Layer Throughput Options 2 Gbps 4 Gbps 10 Gbps 20 Gbps 40 Gbps 60 Gbps (Bypass) / 50Gbps (Bridge)
Recommended Concurrent Users 15,000 Users 20,000 Users 50,000 Users 100,000 Users 200,000 Users 200,000 Users
Model Datasheets
Click to Download pdf file pdf file pdf file pdf file pdf file pdf file

 

Models M5500-SK M5800-SK
Profile 1U 1U
HD Capacity 128 GB MSATA 128 GB MSATA + 480 GB SSD
Application Layer Throughput Options 750 Mbps 1.5 Gbps
Recommended Concurrent Users 1,000 Users 2,000 Users
Model Datasheets
Click to Download pdf file pdf file

¹ M6000-UPG is a license upgrade from M6000 with application layer bandwidth increased from 1G to 2G.

Sangfor IAG Data Loss Prevention Solution: Ensuring a Secure Business Environment

video-image
Sangfor IAG Data Loss Prevention Solution: Ensuring a Secure Business Environment
video-image
Unveiling IT Transformation at PT. CJ Indonesia | Sangfor Tech Talk
video-image
Innovation and Success: Sangfor x Universitas Pelita Harapan's Story
video-image
Interview with IBA Karachi's Head of ICT Wajeeh Zaidi - Customer Testimonial
video-image
Interview with Shahid Khan Jadoon, Manager IT | National Information Technology Board NITB, Pakistan
video-image
Ramsay Sime Darby Healthcare x Sangfor: Success Story
video-image
PT Bank Victoria International Tbk x Sangfor: Success Story
video-image
Guy Rosefelt Interview with Cyber Defense Magazine 2022

กรณีการใช้งาน

หากไม่มี Sangfor IAG สภาพแวดล้อมในสำนักงานก็เปรียบได้กับอินเทอร์เน็ตคาเฟ่ที่ผู้ใช้และพนักงานสามารถเข้าถึงวิดีโอ โซเชียลมีเดีย และความบันเทิงไม่รู้จบได้อย่างอิสระ ผู้ดูแลระบบไอทีไม่สามารถระบุได้อย่างแน่ชัดว่าผู้ใช้รายใดใช้แบนด์วิธเกิน ทำให้ไม่สามารถควบคุมพฤติกรรมการท่องเว็บของผู้ใช้ได้อย่างมีประสิทธิภาพ Sangfor IAG สามารถระบุและควบคุมแอปพลิเคชันที่ไม่เกี่ยวข้องกับการทำงานในเครือข่าย ในขณะที่ช่วยให้บริษัทต่าง ๆ สามารถติดตามการจัดการแบนด์วิธของพวกเขาได้อย่างใกล้ชิด โดยพวกเขาจะจัดสรรแบนด์วิธที่มีอยู่ทั้งหมดสำหรับความต้องการทางธุรกิจหลัก และปรับปรุงประสิทธิภาพและประสิทธิผลของธุรกิจ ฟีเจอร์การจัดการทราฟฟิกแบบมืออาชีพมากมายช่วยให้ IAG สามารถจัดสรรทรัพยากรแบนด์วิธได้อย่างมีเหตุผล และเพิ่มการใช้แบนด์วิธให้ได้สูงสุด สำหรับองค์กรที่มีหลายสาขา IAG จัดเตรียมแพลตฟอร์มการจัดการแบบครบวงจรและรองรับการสำรองลิงก์ 3G ทำให้การจัดการเครือข่ายมีประสิทธิภาพและเชื่อถือได้มากขึ้น

เนื่องจากลูกค้ามีขั้นตอนการยืนยันตัวตนที่แตกต่างกันอย่างมาก เครือข่ายภายในแต่ละเครือข่ายจึงต้องมีการผสานรวมการตรวจสอบสิทธิ์ผู้ใช้กับ AD, Radius เพื่อให้ได้ SSO การรับรองความถูกต้องของแขก IAG ให้การเข้าถึงที่สะดวกผ่าน Facebook, WeChat, SMS และเสนอโซลูชันการรับรองความถูกต้องแบบรวม ซึ่งจัดการทั้งผู้ใช้ที่เชื่อมต่อผ่านสายและไร้สายภายในแพลตฟอร์ม IAG เดียว Sangfor IAG ยังมีความสามารถในการควบคุมการเข้าถึงของผู้ใช้แบบสวิตช์เพื่อช่วยควบคุมการเข้าถึงของผู้ใช้ LAN ในที่สุด Sangfor IAG สามารถรวมเข้ากับผู้จำหน่าย WLAN เช่น Cisco, Aruba เพื่อให้ Unified Authentication Center ลดความซับซ้อนของกระบวนการบูรณาการและการจัดการเครือข่ายอย่างมาก

เพื่อปกป้องผู้ใช้จากภัยคุกคามทางเว็บ เกตเวย์เว็บที่ปลอดภัยคือการป้องกันที่มีประสิทธิภาพเหนือภัยคุกคามทางเว็บ และเปิดใช้งานการเข้าถึงอินเทอร์เน็ตที่ปลอดภัย Sangfor IAG สามารถทำงานร่วมกับแอปพลิเคชันภายในองค์กรและการรับส่งข้อมูลทางอินเทอร์เน็ต ด้วยประสิทธิภาพการถอดรหัส SSL ที่เร่งความเร็ว การรับส่งข้อมูล HTTP และ HTTPS ทั้งหมดจะได้รับการตรวจสอบและวิเคราะห์ด้วย IAG ซึ่งเป็นปัญหาคอขวดขนาดใหญ่ของโซลูชันอื่นๆ เช่น NGFW หรือ UTM แพลตฟอร์มข่าวกรองภัยคุกคามที่ใช้ AI ให้บริการกรองเว็บและปรับปรุงความสามารถในการระบุภัยคุกคามที่รู้จักและไม่รู้จัก นอกจากนี้ยังช่วยปกป้องผู้ใช้ในขณะเดียวกันก็มั่นใจได้ว่าพวกเขาจะเพลิดเพลินไปกับประสบการณ์เว็บที่ปลอดภัย

เนื่องจากการใช้เครือข่ายโดยไม่ได้รับอนุญาตกลายเป็นเรื่องปกติมากขึ้น หลายประเทศและภูมิภาคกำลังพัฒนาและบังคับใช้กฎหมายที่ควบคุมพฤติกรรมการเข้าถึงอินเทอร์เน็ตของผู้ใช้ ฐานข้อมูลแอปพลิเคชันภายในของ IAG บันทึกกิจกรรมของผู้ใช้ที่เป็นอันตรายอย่างครอบคลุม รวมถึงการอัปโหลดไฟล์ การโพสต์ BBS อีเมล ประวัติการเรียกดู และแอปพลิเคชันที่เข้าถึง โซลูชันการตรวจสอบนี้ช่วยให้ลูกค้าปฏิบัติตามข้อบังคับทางกฎหมายในท้องถิ่นและทำหน้าที่เป็นแหล่งข้อมูลการสืบสวนอันมีค่าในกรณีที่มีเหตุการณ์การใช้เครือข่ายที่ผิดกฎหมาย

Secure Internet Gateway Frequently Asked Questions

Please perform it following:

  • Step 1. Add a new LDAP Server under the External Auth Server.
  • Step 2. Enter the details such as Server Name, IP Address of the external authentication server, the admin account username and password and select the BaseDN. After entered all the details, click the Test Validity to check whether able to connect the external authentication server or not.
  • Step 3. After tested the validity, a message will prompt out to show the result.
  • Step 4. Click the Sync with all LDAP servers to sync all the data. Now, the configuration is successfully set.

In a typical environment, Secure Web Gateway (SWG) is used to block access to inappropriate websites or applications, prevent malware infections, and enforce corporate internet compliance. SWG is similar to a firewall in that both prevent malicious activities and provide necessary network security protections. However, the main difference is that SWG emphasizes securing user onboarding and promoting productivity. It is common for an enterprise to use both SWG and firewall to fortify their defense as both of them usually complement each other. For more info on using both Sangfor IAG and Network Secure, please refer to this blog webpage.

The main difference is Premium Bundle will have all the Essential Bundle components with the addition of Anti-malware protection (Engine Zero) and threat intelligence (Neural-X).

What is the difference between IAG Essential Bundle and Premium Bundle

ติดต่อกับพวกเรา

icon notification