Antivirus and Security Software from Sophos

Blogs

Automatisches Erkennen von Anonymisierungs-ProxysStoppen Sie das Umgehen Ihrer Webfilter

Die Web Security and Control Lösungen von Sophos arbeiten mit reputationsbasierten Diensten und Proxyerkennungsdiensten in Echtzeit, die dafür sorgen, dass der gesamte Internetverkehr den
etablierten Richtlinien Ihres Unternehmens entsprechend
gefiltert wird.

Was ist ein Anonymisierungs-Proxy?

Anonymisierungs-Proxys tarnen die wahre Natur einer Website, um damit Webfilter von Unternehmen zu umgehen und somit unerwünschte und gesperrte Webinhalte zuzulassen. Informationen über öffentlich zugängliche Anonymisierungs-Proxys sind ungehindert auf zahllosen Blogs, Foren und Websites erhältlich. Außerdem gibt es eine unbekannte Anzahl privater Anonymisierungs-Proxys, die für Einzelpersonen oder kleine Gruppen erstellt wurden. Daher ist es für Benutzer ungemein einfach, auf Anonymisierungs-Proxys zuzugreifen, während es für Administratoren schwer und zeitaufwändig ist, sie ausfindig zu machen und zu sperren.

Anonymisierungs-Proxys bergen ernstzunehmende Risiken für Unternehmen:

  • Sicherheit
    Websites, die Downloads und interaktive Inhalte bereitstellen, können außerdem schädliche Inhalte oder solche Inhalte hosten, die nach der Installation unerwünschtes Verhalten aufweisen.
  • Haftbarkeit
    Wenn Endpoint-Computer missbraucht werden, um pornografische, gewaltverherrlichende und/oder diskriminierende Inhalte anzuzeigen oder zu kriminellen Handlungen anzustiften, kann dies für Unternehmen strafrechtliche Konsequenzen nach sich ziehen. Lizenzverstöße durch illegales Herunterladen von MP3-Dateien, Filmen und Software können ebenfalls Auswirkungen haben.
  • Produktivität
    Die Zunahme von Downloads umfangreicher Webinhalte von Websites wie YouTube und Networking-Portalen haben den Arbeitsalltag stark beeinflusst. Eine Sophos Umfrage hat vor kurzem ergeben, dass 60% der Befragten Facebook täglich benutzen.

Die meisten Benutzer verstehen oder kümmern sich nicht um die Risiken, die durch Internet-Browsing verursacht werden. Unternehmen sollten nicht nur ihre Benutzer über die Gefahren informieren, sondern sich auch vor Anonymisierungs-Proxys schützen.

Umgehen von Kontrollen verhindern

Eine wirksame Lösung besteht aus zwei wichtigen Teilen: einem reputationsbasierten Dienst und einem Proxyerkennungsdienst in Echtzeit. Diese beiden Komponenten sorgen gemeinsam dafür, dass Unternehmen umfassend geschützt sind und der gesamte Internetverkehr gemäß etablierter Richtlinien gefiltert wird.

  1. Reputationsbasierter Dienst zur Erkennung von Anonymisierungs-Proxywebsites
    Die Reputationsdienstverfahren von SophosLabs verfolgen Internetforen bezüglich neuer Anonymisierungs-Proxywebsites. Bei Feststellung solcher Websites veröffentlichen wir sofort Updates unserer Proxy Block List und reduzieren so den Wirkungszeitraum von Anonymisierungs-Proxys auf weniger als 15 Minuten.
  2. Proxyerkennung in Echtzeit zur Aufdeckung von Proxy-Umleitungen
    Die Proxyerkennung in Echtzeit von SophosLabs richtete sich auf privat verbreitete Proxywebsites oder Websites, die von Einzelpersonen zur persönlichen Nutzung erstellt wurden. Die Sophos Web Appliance untersucht Internetverkehr automatisch auf Anzeichen der Umleitung über einen Anonymisierungs-Proxy und wehrt damit Proxys ab, die nicht vom Reputationsdienst erkannt werden.

Mehr Schutz vor Malware und unerwünschten Webinhalten

Sophos Web Security and Control fängt Spyware, Viren, Phishing, Malware und potenziell unerwünschte Anwendungen am Gateway ab und überwacht die Verwendung des Internets, um sicheres und produktives Internet-Browsing zu gewährleisten. Im Gegensatz zu konventionellen Lösungen schließt die Web Appliance zeitaufwändiges Suchen nach und Blockieren von Anonymisierungs-Proxys aus.

Web Security and Control

Sophos bietet den besten Schutz vor Malware und unerwünschten Webinhalten mit zweckbestimmten Appliances.

Ausgezeichnete Erkennung

Das Fachwissen der SophosLabs wurde von unabhängigen Testeinrichtungen anerkannt. Sophos wurde von solch renommierten Organisationen wie ICSA Labs, West Coast Labs und Virus Bulletin zertifiziert.