Blue Coat WebPulse, protezione web in tempo reale

Blue Coat Systems ha annunciato oggi che WebPulse™, il servizio di sicurezza di cloud computing in tempo reale che estende le funzionalità del prodotto Blue Coat WebFilter™, riceve al momento più di 100 milioni di richieste quotidiane di classificazione degli URL e di analisi di siti Web. Tutte queste richieste provengono dai clienti di Blue Coat WebFilter così come dagli utenti OEM del prodotto, da internauti che utilizzano sistemi di telefonia mobile dove il service provider si avvale di prodotti Blue Coat e dagli utenti di K9 Web Protection, il servizio Web gratuito dell’azienda rivolto a famiglie e singoli individui. Il grande numero di richieste URL e la conseguente analisi e classificazione contribuisce a garantire che il prodotto WebFilter di Blue Coat contenga gli URL più recenti e importanti per gli utenti e identifica nuove sorgenti di potenziali minacce nocive.

Sempre al corrente della più recente attività Web Le richieste inviate al servizio WebPulse riguardano pagine Web che non sono state ancora registrate da Blue Coat WebFilter o dai prodotti Blue Coat, come K9 Web Protection, che non hanno un grande database residente di URL. Il prodotto WebFilter di Blue Coat sfrutta un database su proxy che contiene oltre 15 milioni di valutazioni di dominii di siti Web che rappresentano miliardi di pagine Web realmente utilizzate in Internet ma, come per qualsiasi database, non può contenere tutti gli URL di Internet o registrare immediatamente ogni singolo sito Web appena nato. Secondo quanto stimato da Blue Coat, oltre la metà degli URL di Internet, qualsiasi sia il momento preso in esame, non si trovano in nessuna categoria di un qualsiasi database statico. Ogni giorno nascono decine di migliaia di nuovi URL online ed è quindi impossibile che un database statico sia aggiornato. Per offrire una valutazione immediata degli URL non registrati in un database è necessario un servizio dinamico di analisi proprio come quello fornito da Blue Coat WebPulse. Analisi in tempo reale in ambiente “cloud” Il servizio di analisi Blue Coat WebPulse offre un’estensione virtuale in ambiete “cloud” ai prodotti di Blue Coat. Sviluppato sei anni fa, risiede adesso in più centri dati Blue Coat in tutto il mondo. Il tempo medio di risposta ad una richiesta è di circa 100 millisecondi. La richiesta di un URL al servizio WebPulse viene prima di tutto confrontata con uno dei tre database Master di Blue Coat WebFilter in ambiete cloud costantemente aggiornato in tempo reale. Nel caso in cui l’URL non compaia in nessuno di questi database master, WebPulse si avvale dell’esclusiva tecnologia DRTR (Dynamic Real-Time Rating) dell’azienda per valutare la pagina Web richiesta. Basato su una tecnologia brevettata in grado di classificare immediatamente siti Web nuovi o poco conosciuti nel momento in cui vengono richiesti, l’analisi DRTR consente al servizio WebPulse di fornire una classificazione all’appliance ProxySG o a un altro prodotto Blue Coat. In alcuni casi la valutazione sarà “non classificato”. L’appliance ProxySG o un altro prodotto Blue Coat bloccano o consentono l’accesso sulla base della valutazione assegnata e in conformità alle politiche di accesso aziendali o dell’utente. Allo stesso tempo, il servizio WebPulse invia l’URL anche alla coda di elaborazione di DBR (Dynamic Background Rating) per un’analisi automatica e approfondita delle minacce e dei contenuti e una possibile verifica da parte di personale addetto alla validazione che si trova presso i laboratori Blue Coat.

Identificazione di malware, spyware, phishing e utilizzo reale del Web L’analisi di tutte le richieste che provengono dagli utenti attraverso il processo DBR consente di scoprire altre minacce nocive e questa informazione viene integrata in tutti i database WebFilter di Blue Coat. La valutazione può essere effettuata in più lingue. Un’ulteriore rilevazione delle minacce nocive viene realizzata dalle appliance ProxySG e ProxyAV che lavorano parallelamente per offrire un’analisi approfondita dei contenuti Web con lo scopo di individuare minacce come malware, spyware e altro codice mobile nocivo. ProxySG è in grado di analizzare contenuti all’interno di servizi di traduzione, ricerche di immagini e contenuti della cache forniti da motori di ricerca. Il servizio di analisi WebPulse comprende anche la valutazione di potenziali siti di phishing. Visto che i siti Web che utilizzano contenuti dinamici sono più difficili da inserire in categorie in modo preciso, Blue Coat WebFilter offre una classificazione incrociata fra contenuti diversi oltre a valutazioni sulla base della reputazione Web dei siti sospetti. Piuttosto che contare esclusivamente su spider Web per esaminare e popolare gerarchie Web per analisi valutative, attività che è stata resa meno efficace dalle tecnologie Web 2.0, il servizio WebPulse fornisce una valutazione intelligente degli URL richiesti dagli utenti, offrendo un significativo vantaggio per Blue Coat WebFilter. La conoscenza di queste richieste generate dall’utente è un elemento fondamentale per la validità e l’accuratezza di un database di URL. Un’ulteriore analisi realizzata dal processo DBR aggiunge al prodotto WebFilter di Blue Coat informazioni sui siti esistenti e sui rischi potenziali.

Comprovata protezione da malware e botnet con prestazioni Le appliance ProxyAV e ProxySG di Blue Coat dotate di Blue Coat WebFilter e del servizio WebPulse vengono utilizzate da affermate aziende di servizi finanziari e del settore manifatturiero, società di assicurazioni e enti statali e da aziende di molti altri settori in tutto il mondo per la protezione da malware, botnet e altre minacce. Insieme, queste soluzioni offrono un esclusivo gateway web di sicurezza che combina analisi delle minacce in tempo reale con motori di rilevazione proattivi e servizio di valutazione in tempo reale delle richieste di URL. Allo stesso tempo, le appliance ProxySG, invece di provocare un tipico collo di bottiglia dei sistemi di sicurezza, accelerano i contenuti e le applicazioni Web ritenuti legittimi dalle aziende e riducono il consumo di larghezza di banda.

“È un mondo in tempo reale, dove minacce nuove e nocive sono sempre più difficili da rilevare” ha dichiarato Davide Carlesi, Country Manager Blue Coat Systems Italia, e continua “WebPulse aumenta la nostra capacità di offrire una valutazione immediata dei contenuti Web e l’identificazione dei potenziali pericoli. Aver raggiunto l’incredibile numero di 100 milioni di richieste al giorno ci consente di essere sempre aggiornati sui più recenti contenuti Web che sono importanti per gli utenti”.