Sotto controllo anche il traffico HTTPS

la redazione

WatchGuard® Technologies, leader globale di soluzioni per la business security, potenzia la sua linea di appliance XCS per la sicurezza dei contenuti aggiungendo la possibilità di scansire il traffico HTTPS per tutti i possessori della sottoscrizione WatchGuard Web Security. Questa nuova funzionalità permette alle organizzazioni di rafforzare in modo semplice e veloce le policy di sicurezza dei dati per il traffico web su HTTP, HTTPS e FTP. “Una navigazione sicura attraverso HTTPS protegge i dati degli utenti e la loro privacy, ma minaccia la sicurezza aziendale. I siti visitati e i file scaricati attraverso HTTPS possono nascondere contenuti dannosi, che possono penetrare dentro la rete aziendale. Organizzazioni senza funzionalità di scansione del traffico HTTPS sono senza difesa nei confronti di queste minacce” dichiara Roula Vrsic, Product Manager di WatchGuard Technologies.  “Il metodo di scansione HTTPS presente nelle appliance WatchGuard XCS rimuove questo ‘angolo cieco’ della rete e fornisce agli amministratori piena visibilità verso questi tipi di minacce.”I criminali informatici usano sempre più frequentemente HTTP, HTTPS o FTP come vettori d’attacco per infettare le reti aziendali con vari payloads, come  spyware, virus, trojan, keystroke loggers, phishing, e altre minacce pericolose.  Si prevede che questo trend possa peggiorare visto che i  programmatori di malware stanno sviluppando nuove tecniche, sempre più creative e sofisticate, per bypassare i filtri di sicurezza tradizionali. Per scovare queste minacce che si propagano attraverso l’HTTPS, le appliance WatchGuard XCS ora hanno la possibilità di effettuare profonde ispezioni dei contenuti sul traffico HTTPS criptato – filtrando per URL e reputazione del dominio – e scansire malware, virus, contenuti discutibili e furti di dati.  Espandendo la protezione Web grazie alla scansione HTTPS, le appliance XCS di WatchGuard  forniscono una difesa contro questo crescente vettore di minacce fornendo una completa copertura per i tre protocolli internet più famosi e utilizzati dalle aziende:  HTTP, HTTPS, and FTP.