Blue Coat oferece mais funcionalidades para autenticação de usuários em sistema de otimização de WAN e segurança de gateway Web

Fonte: vu

A Blue Coat Systems anuncia uma série de melhorias de seus appliances Blue Coat ProxySG com o objetivo de ampliar as opções e dar flexibilidade aos processos de autenticação empresarial que comprovam a identidade dos usuários. Verificar a identidade do usuário é fundamental para permitir ou limitar o acesso a determinadas aplicações, estabelecer prioridades no uso da rede e da largura de banda, atribuir direitos de participação em grupos, e exercer outros controles.

Os appliances ProxySG da Blue Coat são a única solução de otimização de WAN que oferecem funcionalidades de autenticação integradas. Além disso, as melhorias agora implementadas consolidam a liderança do ProxySG, que oferece as mais completas e flexíveis opções de autenticação para implementações em gateways seguros, combinando segurança, controles baseados em políticas de rede e aceleração de aplicações.

A importância da autenticação
A autenticação é crítica para otimização de WANs, pois permite a aceleração ou priorização do tráfego com base na identidade da pessoa ou grupo ao qual pertence, assim como o tipo de aplicação que está utilizando. Diferentes pessoas ou grupos têm diferentes privilégios e níveis de acesso. Um vendedor em uma filial, por exemplo, poderia ter prioridade mais alta que um funcionário de marketing na hora de acessar a aplicação centralizada de CRM (Customer Relationship Management) por meio da WAN. A autenticação é essencial também para as soluções de segurança de gateway Web, pois torna possível a aplicação precisa de políticas de controle e segurança com base na identidade dos usuários.

Embora a autenticação seja importante para a otimização de WAN e segurança de gateway Web, sua implementação tem sido dificultada pela complexidade de se gerenciar e dar suporte a uma série de diferentes mecanismos de autenticação. As novas funcionalidades de autenticação da Blue Coat atendem tanto aos aspectos de gerenciamento como ao da variedade de métodos de autenticação. As novas funcionalidade foram incorporadas à versão mais recente do sistema operacional para os appliances Blue Coat ProxySG, o sistema SGOS 5.2. Estas funcionalidades incluem:

Gerenciamento de autenticação
Erro de autenticação de licenças – Graças a esta função, o administrador pode permitir acesso total ou parcial aos recursos da rede ao usuário, mesmo que sua autenticação não tenha sido feita com sucesso (talvez pelo fato de suas credenciais não serem mais válidas ou estarem vencidas). Esta função pode, por exemplo, ajudar um funcionário com dificuldades para entrar no sistema a se comunicar com um help desk ou com outras áreas que a empresa julgue apropriadas.

Autenticação de convidados – Com esta função, o administrador permite que determinados usuários acessem a rede de maneira limitada, na condição de convidados; permite também que o administrador dê poderes de autenticação e autorização, incluindo a possibilidade de rastrear atividades na Internet.

Gerenciamento de usuários – Conjunto de funções que oferecem ao administrador um controle detalhado dos usuários que estão conectados à rede. O administrador pode enxergar todos os usuários ativos e pode, por exemplo, limitar o número de logins permitidos a um determinado computador ou a um endereço IP; pode, também, limitar o número de endereços IP por usuário. Além disso, o administrador pode dar um URL de logout para que os usuários saiam manualmente do sistema, fixar limites para os tempos de login e exigir outra autenticação quando decorrido o tempo fixado.

Mecanismos de autenticação
Os appliances ProxySG da Blue Coat oferecem já há muito tempo a mais completa linha de mecanismos de autenticação do mercado. Entre os mecanismos aos quais a Blue Coat oferece suporte estão:
- Active Directory
- NTLM (NT LAN Manager)
- RADIUS (Remote Authentication Dial-In User Service)
- LDAP (Lightweight Directory Access Protocol)
- Certificados digitais X.509
- NovelleDirectory
- Oracle COREid
- RSA SecureID tokens
- Secure Computing SafeWord tokens
- CA eTrust Siteminder
- E muito mais...

Além dos mecanismos de autenticação existentes, agora os appliances ProxySG contam com suporte para autenticação XML Realm, que utiliza tecnologia Web 2.0 para permitir ao cliente trabalhar com novos sistemas de autenticação. A compatibilidade com XML Realm oferece a possibilidade de facilmente produzir scripts para que o cliente possa criar pontos de integração para diferentes tipos de autenticação.

Os appliances ProxySG da Blue Coat integram mecanismos de autenticação para aplicações que utilizam Web (HTTP) e segurança Web (HTTPS), FTP, CIFS, MAPI, assim como protocolos de mensagem instantânea, streaming media e troca de arquivos peer-to-peer. Além disso, permite que múltiplos usuários compartilhem um mesmo endereço IP em ambientes virtuais, como por exemplo, o Citrix Presentation Server.

“Os appliances Blue Coat ProxySG oferecem uma plataforma flexível e rica em funcionalidade para a otimização de WAN e para segurança de gateways Web, e gerenciam os sistemas mais difundidos para a autenticação da identidade dos usuários”, diz Bethany Mayer, vice-presidente sênior mundial de Marketing da Blue Coat Systems. “Os appliances ProxySG reconhecem cada usuário, algo inédito no mercado de otimização de WAN, e permitem decisões de acesso e aceleração com base na identidade de usuários.”

Preço e disponibilidade
As novas funcionalidades de autenticação estão disponíveis na versão mais recente do sistema operacional para os appliances ProxySG da Blue Coat, o sistema SGOS 5.2, que a partir de agora é a versão padrão do produto. As novas funcionalidades não têm nenhum custo adicional. Os clientes já existentes, que possuem contrato de manutenção, podem efetuar o download do software sem ônus.

Os appliances ProxySG da Blue Coat
Os appliances ProxySG aceleram a entrega de arquivos e aplicações que passam pela rede WAN (Wide Area Network) e por gateways de Internet. Os appliances Blue Coat também reduzem o consumo de largura de banda, ao mesmo tempo que permitem às empresas ou às organizações uma visibilidade completa do tráfego, protegendo contra malware (entre os quais vírus e spyware); fornecendo filtro URL e gerenciando de acordo com a política da empresa e com o consumo da largura de banda o uso de aplicações Internet – o que inclui Messenger, vídeo ao vivo e aplicativos de peer-to-peer (P2P).