Ростелеком-Solar Программный комплекс Solar webProxy версии 4, реестровый № в Едином реестре российских программ для ЭВМ и баз данных 5984 в составе: подсистема Core (простая, неисключительная лицензия), количество лицензий на 1 месяц

Solar webProxy — зрелая специализированная SWG-система для централизованного управления веб-доступом, защиты от угроз в веб-канале и детального контроля действий пользователей на сайтах, в облачных приложениях, SaaS- и ИИ-сервисах.

Solar webProxy формирует отдельный управляемый слой между пользователями и веб-ресурсами. Система анализирует не только факт обращения к сайту, но и действия внутри веб-сессий: использование приложений и протоколов, загрузку и скачивание файлов, передачу данных и работу с контентом. На основе этой информации ИБ-команда может создавать гранулярные политики для разных пользователей, групп и сценариев, а также получать данные для расследования веб-инцидентов.

Встроенные механизмы категоризации Solar webCat и обновляемые данные об опасных доменах, URL- и IP-адресах из TI-фидов Solar 4RAYS помогают выявлять и блокировать фишинговые и вредоносные ресурсы. Для дополнительной проверки файлов и контроля данных Solar webProxy интегрируется с антивирусами, DLP-системами и внешними песочницами по ICAP, а события может передавать в SIEM.

Solar webProxy дополняет NGFW, вынося ресурсоёмкую HTTPS-инспекцию и прикладные веб-политики в самостоятельный SWG-слой. Решение рассчитано на крупные и распределённые инфраструктуры: поддерживает масштабирование, отказоустойчивые конфигурации и централизованное управление независимыми инсталляциями с помощью Solar MultiProxy.

Кому подходит Solar webProxy

• крупным и территориально распределённым организациям с большим количеством пользователей, филиалов и веб-сервисов;
• компаниям, которым требуется детальный контроль работы сотрудников в интернете, SaaS- и ИИ-сервисах;
• организациям, которым важно снизить риск веб-угроз и неконтролируемой передачи данных через веб-канал;
• компаниям, которым необходимо вынести пользовательский веб-контроль в отдельный специализированный слой рядом с NGFW;

• компаниям, которые заменяют зарубежную SWG-систему или самостоятельно собранный контур веб-защиты.

Функции Solar webProxy

• Гранулярные политики веб-доступа. Правила можно задавать по пользователям и группам, URL- и IP-адресам, категориям ресурсов, расписаниям, портам, протоколам, методам, типам и размерам файлов, заголовкам и ключевым словам. Для разных сценариев доступ можно разрешать, блокировать или предоставлять после подтверждения пользователя.
• HTTPS-инспекция и глубокий анализ веб-трафика. Solar webProxy контролирует HTTP/HTTPS, FTP over HTTP, SOCKS5 и WebSocket-трафик, а также выполняет инспекцию приложений и протоколов на уровне L7. Для зашифрованного трафика политики применяются после контролируемой SSL/TLS-инспекции с настраиваемыми исключениями.
• Категоризация веб-ресурсов и актуальные данные об угрозах. Solar webCat определяет категории сайтов, а TI-фиды Solar 4RAYS дополняют политики актуальными сведениями об опасных доменах, URL- и IP-адресах. Базы обновляются автоматически, при необходимости категории можно переопределять пользовательскими списками.
• Контроль приложений и действий внутри веб-сессий. Система позволяет применять правила не только к сайту целиком, но и к поддерживаемым приложениям, протоколам и действиям пользователя — например, загрузке или скачиванию файлов и передаче данных.
• Контроль файлов, архивов и контента. Политики учитывают тип и размер файла, направление передачи, HTTP-метод, заголовки и ключевые слова. Solar webProxy распознаёт архивы, включая вложенные, определяет защищённые паролем архивы и применяет к ним заданные правила.
• Антивирусная проверка и ICAP-интеграции. Файлы могут передаваться на проверку модулю антивирусной защиты или совместимым внешним антивирусам и песочницам. По ICAP также можно подключать DLP-системы и другие средства анализа веб-трафика; результат обработки зависит от настроенной политики и ответа внешней системы.
• Безопасное использование ИИ-сервисов. Для поддерживаемых ИИ-сервисов можно управлять доступом и контролировать отдельные сценарии работы: отправляемые запросы, загрузку файлов и получаемые ответы. Политики настраиваются для конкретных пользователей и групп, чтобы разрешать рабочее применение ИИ без полного открытия канала.
• Идентификация пользователей и интеграция с каталогами. Поддерживаются Basic-, NTLM- и Kerberos-аутентификация, идентификация по IP-адресу и работа с корпоративными каталогами AD/LDAP. Это позволяет применять веб-политики с учётом личности пользователя и его членства в группах.
• Журналирование, аналитика и расследование. Система сохраняет сведения о запросах, соединениях, пользователях, ресурсах, категориях и результатах применения политик. Конструктор рабочих столов, Досье, журналы и отчёты помогают восстановить хронологию действий и собрать контекст веб-инцидента; события можно передавать во внешнюю SIEM.
• Развёртывание и централизованное управление. Поддерживаются прямой и обратный прокси, агент Windows для принудительного направления веб-трафика, многоузловые и отказоустойчивые конфигурации. Solar MultiProxy позволяет из единой точки управлять независимыми инсталляциями и распространять политики, сохраняя локальную работу узлов.

Преимущества Solar webProxy

• Один из сильнейших российских контуров категоризации и защиты от веб-угроз. Solar webCat — собственная база категоризации веб-ресурсов, которая охватывает российские и международные сайты и автоматически распределяет их по тематическим категориям. TI-фиды Solar 4RAYS обновляют данные об опасных доменах, URL- и IP-адресах каждые три минуты, помогая своевременно выявлять фишинговые ресурсы, вредоносные домены и сайты-однодневки.
• Детальный контроль действий пользователей, а не только доступа к сайтам. Solar webProxy анализирует приложения, протоколы, файлы, контент и передачу данных внутри веб-сессии. ИБ-команда может ювелирно настраивать политики: ограничивать рискованные действия, не закрывая сотрудникам весь ресурс.
• Безопасная работа с ИИ без полного запрета на технологии. Solar webProxy контролирует не только вход на ИИ-сервис, но и поддерживаемые сценарии работы с ним: отправляемые запросы, загрузку файлов и получаемые ответы. Компания может разрешать полезные функции ИИ для конкретных групп пользователей и одновременно снижать риск неконтролируемой передачи данных.
• Специализированный SWG-слой, который усиливает NGFW. Solar webProxy берёт на себя ресурсоёмкую HTTPS-инспекцию, прикладные веб-политики, контроль SaaS-, ИИ- и файловых сценариев. NGFW сохраняет фокус на периметре, VPN, IPS, маршрутизации и сетевых правилах — каждый продукт решает свою задачу без смешения критичных контуров.
• Архитектура enterprise-уровня для крупных и распределённых организаций. Solar webProxy поддерживает горизонтальное и вертикальное масштабирование, отказоустойчивые конфигурации и балансировку нагрузки. Solar MultiProxy позволяет централизованно управлять независимыми инсталляциями и едиными политиками, сохраняя автономность филиальных узлов.
• Полная картина веб-инцидента — от события до действий пользователя. Конструктор рабочих столов, Досье, журналы и отчёты помогают восстановить контекст и хронологию работы в веб-канале. Интеграции с антивирусами, DLP-системами, совместимыми внешними песочницами и SIEM позволяют встроить Solar webProxy в существующий контур защиты и расследования.

Модуль Core

Специализированный SWG-слой для детального контроля действий пользователей в интернете — от доступа к веб-ресурсам до файлов, контента и передачи данных.

Solar webProxy Core формирует управляемый слой между пользователями и интернетом. В отличие от простой URL-фильтрации, подсистема позволяет создавать гранулярные политики по пользователям и группам, ресурсам и категориям, расписаниям, протоколам, типам файлов, заголовкам и ключевым словам. SSL/TLS-инспекция распространяет правила на зашифрованный веб-трафик, а журналы, отчёты и рабочие столы дают ИБ-команде контекст для контроля и расследования. Solar webProxy дополняет NGFW, вынося прикладные веб-политики в отдельный специализированный контур.

Ключевые возможности

• Гранулярное управление веб-доступом по пользователям, группам, ресурсам, категориям, расписаниям и сценариям.
• SSL/TLS-инспекция для применения корпоративных политик к зашифрованному веб-трафику.
• Контроль HTTP/HTTPS, FTP over HTTP и SOCKS5, а также файлов, контента и передачи данных.
• Идентификация пользователей с помощью Basic, NTLM, Kerberos и IP-адресов, интеграция с AD/LDAP.
• Журналы, отчёты и рабочие столы для контроля веб-активности и расследования инцидентов.

Модуль Antivirus

Дополнительный рубеж защиты, который останавливает вредоносные файлы непосредственно в веб-канале — до их доставки на рабочую станцию.

Подсистема антивирусной защиты Solar webProxy проверяет файлы непосредственно в контролируемом веб-трафике и блокирует вредоносные объекты до их попадания на рабочую станцию. Проверка применяется к HTTP/HTTPS, FTP over HTTP и поддерживаемым сценариям внутри SOCKS5 и не зависит от состояния антивирусного агента на конечном устройстве. Модуль работает в составе единой политики Solar webProxy и дополняет категоризацию ресурсов анализом содержимого файлов — в том числе на разрешённых и легитимных сайтах.

Ключевые возможности

• Проверка файлов непосредственно при их передаче через контролируемый веб-канал.
• Блокировка заражённого содержимого до его доставки пользователю.
• Проверка трафика HTTP/HTTPS, FTP over HTTP и поддерживаемых сценариев внутри SOCKS5.
• Единые правила проверки и журналирование результатов в Solar webProxy.
• Возможность дополнить встроенную проверку совместимыми внешними средствами ИБ по ICAP.

Модуль Reverse Proxy

Контролируемая точка входа для безопасной публикации внутренних веб-систем без прямого подключения внешнего пользователя к корпоративному ресурсу.

Solar webProxy Reverse Proxy позволяет безопасно предоставлять внешним пользователям доступ к внутренним веб-приложениям через контролируемую точку входа. Пользователь обращается к Solar webProxy, а не подключается напрямую к корпоративной системе: решение принимает HTTP(S)-запрос, аутентифицирует пользователя, применяет политики и передаёт разрешённый трафик опубликованному ресурсу. Модуль может добавлять в запрос атрибуты пользователя и ограничивать нежелательные операции — например, скачивание файлов из внутренней системы. Все обращения фиксируются для контроля и расследования.

Ключевые возможности

• Безопасная публикация внутренних веб-приложений через контролируемую точку входа.
• Аутентификация пользователей и гранулярные правила доступа к опубликованным системам.
• Передача в приложение логина, e-mail, UPN и групп пользователя через HTTP-заголовки.
• Ограничение скачивания файлов и других нежелательных операций во внутренних веб-системах.
• Журналирование обращений для контроля внешнего доступа и расследования инцидентов.

Модуль Endpoint Agent

Агент Windows, который сохраняет действие политик Solar webProxy на рабочей станции и снижает риск обхода веб-защиты через пользовательские настройки и приложения.

Solar webProxy Endpoint Agent устанавливается на рабочие станции Windows и направляет пользовательский трафик через корпоративный прокси, включая обращения из приложений. Компонент поддерживает HTTPS- и SOCKS5-сценарии, настраиваемые исключения BYPASS и корпоративную аутентификацию NTLM/Kerberos. Это помогает контролировать трафик, который может не следовать настройкам браузера, и не позволяет пользовательским параметрам рабочей станции превратиться в простой способ обхода политик веб-доступа.

Ключевые возможности

• Принудительное направление пользовательского веб-трафика через Solar webProxy, включая трафик приложений.
• Перехват и направление HTTPS- и SOCKS5-трафика на рабочей станции Windows.
• Настраиваемые правила проксирования и исключения BYPASS для разрешённых сценариев.
• Корпоративная аутентификация NTLM и Kerberos без повторного ввода учётных данных.
• Снижение риска обхода политик через пользовательские настройки браузера и приложений.

Модуль MultiProxy

Единая точка управления несколькими инсталляциями Solar webProxy — вместо ручной настройки каждой площадки и риска расхождения филиальных политик.

Solar MultiProxy объединяет управление независимыми инсталляциями и кластерами Solar webProxy в распределённой инфраструктуре. Администратор может из единой точки распространять общие политики, контролировать подключённые площадки и сокращать объём повторяющихся изменений на каждом узле. При этом филиальные инсталляции сохраняют локальные правила и продолжают фильтровать трафик при временной недоступности центра управления. Это помогает поддерживать единый стандарт веб-защиты без потери автономности филиалов.

Ключевые возможности

• Единая точка управления независимыми инсталляциями и кластерами Solar webProxy.
• Централизованное распространение общих политик без повторной настройки каждой площадки.
• Контроль подключённых площадок и эксплуатационной информации распределённой инфраструктуры.
• Сохранение локальных правил и особенностей отдельных филиальных площадок.
• Автономная фильтрация трафика в филиале при временной недоступности центра управления.

Модуль webCat 

Постоянно обновляемая категоризация Solar webCat и TI-фиды Solar 4RAYS — чтобы политики веб-доступа учитывали новые сайты и актуальные угрозы без ручного ведения списков.

Solar webCat — собственная база категоризации веб-ресурсов ГК «Солар», которая охватывает российские и международные сайты и автоматически распределяет их по тематическим категориям. Это позволяет Solar webProxy применять политики к новым и уже известным ресурсам без постоянного ручного ведения доменов и URL. TI-фиды Solar 4RAYS дополняют категоризацию актуальными данными об опасных доменах, URL- и IP-адресах. База webCat обновляется дважды в сутки, а данные Solar 4RAYS — каждые три минуты, формируя один из сильнейших российских контуров категоризации и защиты от быстро меняющихся веб-угроз.

Ключевые возможности

• Автоматическая категоризация российских и международных веб-ресурсов.
• Гранулярные политики доступа по тематическим категориям сайтов.
• Автоматическое обновление базы Solar webCat дважды в сутки.
• Снижение объёма ручной работы с постоянно меняющимися доменами и URL.
• Обновление TI-данных Solar 4RAYS об опасных доменах, URL- и IP-адресах каждые три минуты.