Revisión del interceptor de spyware de capa azul

El hecho de que Spyware se esté convirtiendo en un problema tan grande para las empresas como los virus no han pasado desapercibidos para los proveedores de electrodomésticos de seguridad. Muchos están incorporando alguna forma de protección en sus cajas todo en uno. Sin embargo, esto puede tener el efecto de reducir la protección, ya que estos mismos proveedores intentan abordar otro problema de seguridad y terminar extendiéndose demasiado finamente. Con el interceptor de spyware, Blue Coat se ha ido por la ruta de la solución de puntos y tiene como objetivo ofrecer algunas medidas de anti-spyware difíciles.

Este dispositivo compacto funciona como un proxy transparente y una capa azul reclama una instalación de diez minutos. No podemos discutir con esto, ya que el interceptor se deslizó sin problemas a nuestra red de pruebas entre nuestro firewall y LAN con tiempo de sobra. El aparato tampoco representa un solo punto de falla, ya que una tarjeta de paso interna enrutará el tráfico a través del aparato si cae por algún motivo. La interfaz web segura es fácil de usar y se abre con un asistente de inicio rápido que resuelve las conexiones de red y el dispositivo licencia. El dispositivo emplea el alcance de Blue Coat (motor de protección de objetos de captura de spyware), que escanea todo el tráfico web para el contenido ejecutable y utiliza políticas predefinidas para bloquear el acceso y eliminar contenido cuestionable. Se necesita un enfoque sutil para el spyware, ya que no bloqueará todas las páginas web sospechosas directamente; Permitirá aquellos a través de que no tienen contenido ejecutable. También intentará mostrar páginas, pero con un dudoso contenido activo eliminado.

Aunque la mayoría de ellos son transparentes para el administrador, el motor utiliza diez métodos de detección de spyware. Bloquea automáticamente todo el tráfico entrante y saliente relacionado con el spyware, pero las cookies de seguimiento también pueden bloquearse y puede decidir si se eliminan los objetos activos de las páginas web. También puede crear sus propias listas de bloqueo de sitios y especificar sitios que sean sospechosos y deben incluirse en el proceso de escaneo. El dispositivo utiliza un método que se basa en el hecho de que los sitios web que generan spyware no solo son más fáciles de identificar, pero con frecuencia continuarán propagando para obtener sus propias ganancias. Blue Coat utiliza una lista de dichos sitios, descargados regularmente al dispositivo (y que actualmente contiene 8 millones de entradas).

Si desea utilizar el dispositivo inicialmente para verificar la actividad de Spyware, puede ejecutarse en un modo pasivo, donde simplemente registra e informa sobre la actividad. Las funciones de informes son buenas, ya que el dispositivo mantiene informes diarios en las diez principales estaciones de trabajo infectadas, además de todo el tráfico infectado y las descargas bloqueadas. Un registro de eventos ayuda a detectar alborotadores, proporcionando detalles sobre eventos de spyware, el nombre del sitio de host, la acción tomada y la dirección IP y MAC del cliente. Nos impresionó el interceptor, y manejó hábilmente todos nuestros intentos de acceder a sitios de spyware conocidos. Por ejemplo, manejó el sitio del Asistente de búsqueda 180 eliminando cualquier contenido activo y bloqueando todos los intentos de descargar esta utilidad. Para este último, los clientes recibirán un mensaje de advertencia en su navegador web.

Las redes más pequeñas sin protección de spyware encontrarán que vale la pena considerar la capa azul. La instalación y la implementación causan poca interrupción, los informes son extensos y proporciona una gama de defensas anti-Spyware que los electrodomésticos todo en uno encontrarán difíciles de igualar.