web-dev-qa-db-ja.com

Blue Coat Unified Agentアプリケーションは何をしますか?

ビジネスラップトップでBlue Coat Unified Agentトレイアプリケーションのクラッシュを経験しました。

私はこのソフトウェアの正確な目的は何であるかと思っていました、そしてそれは私または会社をどのように助けると思われますか?

リモートユーザーにWebセキュリティを提供することは知っていますが、何もわかりません。

14
kenorb

BlueCoat Unified Agentは、クラウドでセキュリティを提供するために構築されました。 Unified Agentクライアントは、ユーザーが使用しているインターネットブレイクアウトIPを監視し、会社のポリシーに応じてアクティブモードからパッシブモードに、またはその逆に切り替えます。

たとえば、企業にオンプレミスプロキシサーバーがあるとします。したがって、クライアントが会社のネットワーク境界内でラップトップを使用すると、クライアントはパッシブモードになり、オンプレミスプロキシサーバーがインターネットトラフィックの「ウォッシング」を処理できるようになります。

ただし、クライアントが自宅にいる場合や、ホテルなど、企業が企業インターネットIPとして定義していないパブリックインターネットブレークアウトIPを使用している場合、クライアントはすぐに「アクティブ」状態に切り替わります。つまり、クライアントは最も近いBlueCoat ThreatPulseデータセンターに向けて暗号化されたIPSecトンネルを確立し、プロキシクラウドサーバーはすべてのセキュリティトラフィックをクラウド上で「チェック」します。企業はオンプレミスプロキシを同期して、クラウド上で正確なポリシーを設定できますが、これはオプションです。

さらに、統合エージェントを使用する企業は、統合エージェントの例外のようにサブネット/ IPアドレス/ URLを定義することもでき、そのトラフィックはIPSecトンネル(スプリットトンネル)を利用せずに宛先に直接送信されます。上記の環境はハイブリッドとも呼ばれます(オンプレミスとクラウドプロキシの両方を利用します)

さらに、あなたは純粋なクラウド環境を持つことができます。多くの企業にはオンプレミスプロキシがなく、会社のネットワーク境界の内外でUnified Agentを使用しています。これらはすべて、Unified Agentの可能なセットアップです(もちろん、さらに多くのことが可能です)。

統合エージェントの主な利点は、追加のセキュリティ層を提供することです。クライアントがリクエストを行うと、それはクラウドプロキシに移動し、プロキシはコンテンツが会社のURLポリシーに基づいて取得されるかどうかを確認します(つまり、会社がポルノをブロックしている可能性があります)。問題がなければ、コンテンツを取得し、Kaspersky、TrendMicro、Symantecなどのサードパーティベンダーからクラウド上のAVエンジンを使用してAVスキャンします。また、ファイルの署名が不明な場合は、取得したデータをサンドボックス環境にオプションで送信します。 。すべて問題なければ、コンテンツをエンドポイントクライアントに配信します。

あなたの質問に戻って、多くのことが実際のアプリケーションのクラッシュを引き起こす可能性があります。いずれの場合も、会社のITサポートに確認する必要があります。統合エージェントのアプリケーションログがあるため、Windowsログを確認することもできます。また、特定のURLなどにアクセスしているときにクラッシュが発生した場合、Unified Agentは「トレース」機能を提供します。

17
P.Stavr

The Blue Coat グローバルビジネスおよび政府向けの高度なWebセキュリティソリューションのセキュリティプラットフォームプロバイダー。機能の1つには、制御と トラフィックの管理暗号化 を使用して、ビジネスポリシー、法律、規制を満たすために データプライバシー を保護します(- ビデオ )。また、ユーザーをサイバー脅威(イントラネットを含む)から保護し、Webゲートウェイで コンテンツ分析 によって マルウェアを阻止 するのに役立ちます。アプリケーション自体は、プロキシクライアントとしてのみ使用されていると思います。別の機能には、特定のルート(VPNに接続していない場合など)を介したトラフィックのリダイレクトの強制が含まれます。 統合ガイド も参照してください。

Content Analysis - Block. Detect. Analyse.Blue Coat features

2
kenorb

Blue Coatは、出張中のラップトップなど、企業ネットワークを超えて企業クライアントを利用する従業員にセキュリティを提供するために、ThreatPulseサービスを介してWebリクエストをルーティングする統合エージェントを提供しています。 Blue Coat Unified Agent(古いOSのクライアントコネクタ)は、企業ネットワークを介したルートが不可能または実用的でない場合に、リモートユーザーにWebセキュリティを提供します。

簡単なGoogle検索で、これはプロキシクライアントであることが判明しました。プロキシ自体が脅威検出システムと脆弱性分析を実装しています。これもVPNサービスであることを説明するものは何も見つかりません。それはそうではないことを期待しています。

1
Yorick de Wid