Blue Coat CAS內容分析之惡意軟體防護閘道方案

Blue Coat 內容分析系統屬於資安與政策實施中心的組成部分，是一個為您提供未知、已知以及目標式攻擊之最佳防護的分層平臺。於 Web 閘道獲得絕佳進階惡意軟體防護方案內容分析系統與 Blue Coat ProxySG 全系列緊密結合，採用頂尖的分層方法來防禦已知及未知危險，並具備防毒技術、白名單以及搭配惡意程式動態分析（沙盒模擬）系統。這兩種產品的結合針對當下市場中的目標式攻擊(APT)提供了最大程度的惡意軟體防禦。 配合使用內容分析系統和 ProxySG 可帶來更出色的效能和延伸能力，讓您免於遭受病毒、特洛伊木馬病毒、蠕蟲、間諜軟體及其他形式的惡意內容威脅，即使使用者沒有在桌面執行防毒軟體時也可提供保護。

Blue Coat內容分析系統是一項出色的安全防護策略，憑藉它的卓越功能，Blue Coat 得以攜手眾多有遠見卓識的安全性廠商，提供最優質的防禦解決方案。內容分析系統支援 Kaspersky™、Sophos™ 和 McAfee® 等業界知名領先的惡意軟體偵測引擎，並至少每隔 5 分鐘更新一次掃毒碼，提供比桌面惡意軟體防禦解決方案更佳的防護。威脅分析引擎包括針對已知威脅的總和檢查碼特徵碼比對、適用於主動式偵測的命令及內容行為分析，以及適用於深層指令碼及可執行檔分析的模擬模式。

“遞延掃描”是 Blue Coat 的特有技術，能夠使長時間載入物件（如網路收音機及其他媒體）不佔用關鍵的處理執行緒，從而讓 Web 閘道維持最佳的偵測效能。內容分析系統支援四種內容分析模式，包括傳統物件分析、首先慢流或最後串流分析 (trickle first / last stream analysis)，以及遞延掃描 (defer scan)。

該系統可以經由設定為分析輸入及輸出流量，選項包括：指定逾時時間 (timeout duration)、如偵測到錯誤發生時丟棄檔案 (drop file if errors in detection occur) 及定義可信任網站 (define trusted sites) 等選項。您還可設定原則以允許/拒絕包含副檔名、檔案大小及內容類型限制在內的清單，也可自訂警示及記錄檔案。

Blue Coat內容分析系統提供一流的惡意軟體掃描效能與安全防護，可掃描的檔案容量高達 2GB，並可分析深達 99 層的壓縮封存檔。當檔案正常解壓縮時，內容分析系統能夠揭示可能故意隱藏的惡意內容並暴露蓄意行為。

Blue Coat內容分析系統為企業帶來全新的效益：

• 較少設備意味著不需複雜管理和額外的機架空間，提供更好的投資回報率。

• 提供 4 年和 5 年的服務合約保障您的產品投資

• 最優質的結構

• 創新的安全分層法

• 集成 Blue Coat 生態系統

• 無需在安全與效能之間折衷取捨

Blue Coat內容分析系統在防禦和事件控制之間構建了互通橋樑，大大改善使用者體驗。欲瞭解有關Blue Coat解決方案更多資訊，請造訪：www.bluecoat.com 電話：02-25288718，或洽台灣區代理商逸盈科技。