Solar webProxy — зрелая специализированная SWG-система для централизованного управления веб-доступом, защиты от угроз в веб-канале и детального контроля действий пользователей на сайтах, в облачных приложениях, SaaS- и ИИ-сервисах.
Solar webProxy формирует отдельный управляемый слой между пользователями и веб-ресурсами. Система анализирует не только факт обращения к сайту, но и действия внутри веб-сессий: использование приложений и протоколов, загрузку и скачивание файлов, передачу данных и работу с контентом. На основе этой информации ИБ-команда может создавать гранулярные политики для разных пользователей, групп и сценариев, а также получать данные для расследования веб-инцидентов.
Встроенные механизмы категоризации Solar webCat и обновляемые данные об опасных доменах, URL- и IP-адресах из TI-фидов Solar 4RAYS помогают выявлять и блокировать фишинговые и вредоносные ресурсы. Для дополнительной проверки файлов и контроля данных Solar webProxy интегрируется с антивирусами, DLP-системами и внешними песочницами по ICAP, а события может передавать в SIEM.
Solar webProxy дополняет NGFW, вынося ресурсоёмкую HTTPS-инспекцию и прикладные веб-политики в самостоятельный SWG-слой. Решение рассчитано на крупные и распределённые инфраструктуры: поддерживает масштабирование, отказоустойчивые конфигурации и централизованное управление независимыми инсталляциями с помощью Solar MultiProxy.
Кому подходит Solar webProxy
- крупным и территориально распределённым организациям с большим количеством пользователей, филиалов и веб-сервисов;
- компаниям, которым требуется детальный контроль работы сотрудников в интернете, SaaS- и ИИ-сервисах;
- организациям, которым важно снизить риск веб-угроз и неконтролируемой передачи данных через веб-канал;
- компаниям, которым необходимо вынести пользовательский веб-контроль в отдельный специализированный слой рядом с NGFW;
-
компаниям, которые заменяют зарубежную SWG-систему или самостоятельно собранный контур веб-защиты.
Функции Solar webProxy
- Гранулярные политики веб-доступа. Правила можно задавать по пользователям и группам, URL- и IP-адресам, категориям ресурсов, расписаниям, портам, протоколам, методам, типам и размерам файлов, заголовкам и ключевым словам. Для разных сценариев доступ можно разрешать, блокировать или предоставлять после подтверждения пользователя.
- HTTPS-инспекция и глубокий анализ веб-трафика. Solar webProxy контролирует HTTP/HTTPS, FTP over HTTP, SOCKS5 и WebSocket-трафик, а также выполняет инспекцию приложений и протоколов на уровне L7. Для зашифрованного трафика политики применяются после контролируемой SSL/TLS-инспекции с настраиваемыми исключениями.
- Категоризация веб-ресурсов и актуальные данные об угрозах. Solar webCat определяет категории сайтов, а TI-фиды Solar 4RAYS дополняют политики актуальными сведениями об опасных доменах, URL- и IP-адресах. Базы обновляются автоматически, при необходимости категории можно переопределять пользовательскими списками.
- Контроль приложений и действий внутри веб-сессий. Система позволяет применять правила не только к сайту целиком, но и к поддерживаемым приложениям, протоколам и действиям пользователя — например, загрузке или скачиванию файлов и передаче данных.
- Контроль файлов, архивов и контента. Политики учитывают тип и размер файла, направление передачи, HTTP-метод, заголовки и ключевые слова. Solar webProxy распознаёт архивы, включая вложенные, определяет защищённые паролем архивы и применяет к ним заданные правила.
- Антивирусная проверка и ICAP-интеграции. Файлы могут передаваться на проверку модулю антивирусной защиты или совместимым внешним антивирусам и песочницам. По ICAP также можно подключать DLP-системы и другие средства анализа веб-трафика; результат обработки зависит от настроенной политики и ответа внешней системы.
- Безопасное использование ИИ-сервисов. Для поддерживаемых ИИ-сервисов можно управлять доступом и контролировать отдельные сценарии работы: отправляемые запросы, загрузку файлов и получаемые ответы. Политики настраиваются для конкретных пользователей и групп, чтобы разрешать рабочее применение ИИ без полного открытия канала.
- Идентификация пользователей и интеграция с каталогами. Поддерживаются Basic-, NTLM- и Kerberos-аутентификация, идентификация по IP-адресу и работа с корпоративными каталогами AD/LDAP. Это позволяет применять веб-политики с учётом личности пользователя и его членства в группах.
- Журналирование, аналитика и расследование. Система сохраняет сведения о запросах, соединениях, пользователях, ресурсах, категориях и результатах применения политик. Конструктор рабочих столов, Досье, журналы и отчёты помогают восстановить хронологию действий и собрать контекст веб-инцидента; события можно передавать во внешнюю SIEM.
- Развёртывание и централизованное управление. Поддерживаются прямой и обратный прокси, агент Windows для принудительного направления веб-трафика, многоузловые и отказоустойчивые конфигурации. Solar MultiProxy позволяет из единой точки управлять независимыми инсталляциями и распространять политики, сохраняя локальную работу узлов.
Преимущества Solar webProxy
- Один из сильнейших российских контуров категоризации и защиты от веб-угроз. Solar webCat — собственная база категоризации веб-ресурсов, которая охватывает российские и международные сайты и автоматически распределяет их по тематическим категориям. TI-фиды Solar 4RAYS обновляют данные об опасных доменах, URL- и IP-адресах каждые три минуты, помогая своевременно выявлять фишинговые ресурсы, вредоносные домены и сайты-однодневки.
- Детальный контроль действий пользователей, а не только доступа к сайтам. Solar webProxy анализирует приложения, протоколы, файлы, контент и передачу данных внутри веб-сессии. ИБ-команда может ювелирно настраивать политики: ограничивать рискованные действия, не закрывая сотрудникам весь ресурс.
- Безопасная работа с ИИ без полного запрета на технологии. Solar webProxy контролирует не только вход на ИИ-сервис, но и поддерживаемые сценарии работы с ним: отправляемые запросы, загрузку файлов и получаемые ответы. Компания может разрешать полезные функции ИИ для конкретных групп пользователей и одновременно снижать риск неконтролируемой передачи данных.
- Специализированный SWG-слой, который усиливает NGFW. Solar webProxy берёт на себя ресурсоёмкую HTTPS-инспекцию, прикладные веб-политики, контроль SaaS-, ИИ- и файловых сценариев. NGFW сохраняет фокус на периметре, VPN, IPS, маршрутизации и сетевых правилах — каждый продукт решает свою задачу без смешения критичных контуров.
- Архитектура enterprise-уровня для крупных и распределённых организаций. Solar webProxy поддерживает горизонтальное и вертикальное масштабирование, отказоустойчивые конфигурации и балансировку нагрузки. Solar MultiProxy позволяет централизованно управлять независимыми инсталляциями и едиными политиками, сохраняя автономность филиальных узлов.
- Полная картина веб-инцидента — от события до действий пользователя. Конструктор рабочих столов, Досье, журналы и отчёты помогают восстановить контекст и хронологию работы в веб-канале. Интеграции с антивирусами, DLP-системами, совместимыми внешними песочницами и SIEM позволяют встроить Solar webProxy в существующий контур защиты и расследования.
Модуль Core
Специализированный SWG-слой для детального контроля действий пользователей в интернете — от доступа к веб-ресурсам до файлов, контента и передачи данных.
Solar webProxy Core формирует управляемый слой между пользователями и интернетом. В отличие от простой URL-фильтрации, подсистема позволяет создавать гранулярные политики по пользователям и группам, ресурсам и категориям, расписаниям, протоколам, типам файлов, заголовкам и ключевым словам. SSL/TLS-инспекция распространяет правила на зашифрованный веб-трафик, а журналы, отчёты и рабочие столы дают ИБ-команде контекст для контроля и расследования. Solar webProxy дополняет NGFW, вынося прикладные веб-политики в отдельный специализированный контур.
Ключевые возможности
- Гранулярное управление веб-доступом по пользователям, группам, ресурсам, категориям, расписаниям и сценариям.
- SSL/TLS-инспекция для применения корпоративных политик к зашифрованному веб-трафику.
- Контроль HTTP/HTTPS, FTP over HTTP и SOCKS5, а также файлов, контента и передачи данных.
- Идентификация пользователей с помощью Basic, NTLM, Kerberos и IP-адресов, интеграция с AD/LDAP.
- Журналы, отчёты и рабочие столы для контроля веб-активности и расследования инцидентов.
Модуль Antivirus
Дополнительный рубеж защиты, который останавливает вредоносные файлы непосредственно в веб-канале — до их доставки на рабочую станцию.
Подсистема антивирусной защиты Solar webProxy проверяет файлы непосредственно в контролируемом веб-трафике и блокирует вредоносные объекты до их попадания на рабочую станцию. Проверка применяется к HTTP/HTTPS, FTP over HTTP и поддерживаемым сценариям внутри SOCKS5 и не зависит от состояния антивирусного агента на конечном устройстве. Модуль работает в составе единой политики Solar webProxy и дополняет категоризацию ресурсов анализом содержимого файлов — в том числе на разрешённых и легитимных сайтах.
Ключевые возможности
- Проверка файлов непосредственно при их передаче через контролируемый веб-канал.
- Блокировка заражённого содержимого до его доставки пользователю.
- Проверка трафика HTTP/HTTPS, FTP over HTTP и поддерживаемых сценариев внутри SOCKS5.
- Единые правила проверки и журналирование результатов в Solar webProxy.
- Возможность дополнить встроенную проверку совместимыми внешними средствами ИБ по ICAP.
Модуль Reverse Proxy
Контролируемая точка входа для безопасной публикации внутренних веб-систем без прямого подключения внешнего пользователя к корпоративному ресурсу.
Solar webProxy Reverse Proxy позволяет безопасно предоставлять внешним пользователям доступ к внутренним веб-приложениям через контролируемую точку входа. Пользователь обращается к Solar webProxy, а не подключается напрямую к корпоративной системе: решение принимает HTTP(S)-запрос, аутентифицирует пользователя, применяет политики и передаёт разрешённый трафик опубликованному ресурсу. Модуль может добавлять в запрос атрибуты пользователя и ограничивать нежелательные операции — например, скачивание файлов из внутренней системы. Все обращения фиксируются для контроля и расследования.
Ключевые возможности
- Безопасная публикация внутренних веб-приложений через контролируемую точку входа.
- Аутентификация пользователей и гранулярные правила доступа к опубликованным системам.
- Передача в приложение логина, e-mail, UPN и групп пользователя через HTTP-заголовки.
- Ограничение скачивания файлов и других нежелательных операций во внутренних веб-системах.
- Журналирование обращений для контроля внешнего доступа и расследования инцидентов.
Модуль Endpoint Agent
Агент Windows, который сохраняет действие политик Solar webProxy на рабочей станции и снижает риск обхода веб-защиты через пользовательские настройки и приложения.
Solar webProxy Endpoint Agent устанавливается на рабочие станции Windows и направляет пользовательский трафик через корпоративный прокси, включая обращения из приложений. Компонент поддерживает HTTPS- и SOCKS5-сценарии, настраиваемые исключения BYPASS и корпоративную аутентификацию NTLM/Kerberos. Это помогает контролировать трафик, который может не следовать настройкам браузера, и не позволяет пользовательским параметрам рабочей станции превратиться в простой способ обхода политик веб-доступа.
Ключевые возможности
- Принудительное направление пользовательского веб-трафика через Solar webProxy, включая трафик приложений.
- Перехват и направление HTTPS- и SOCKS5-трафика на рабочей станции Windows.
- Настраиваемые правила проксирования и исключения BYPASS для разрешённых сценариев.
- Корпоративная аутентификация NTLM и Kerberos без повторного ввода учётных данных.
- Снижение риска обхода политик через пользовательские настройки браузера и приложений.
Модуль MultiProxy
Единая точка управления несколькими инсталляциями Solar webProxy — вместо ручной настройки каждой площадки и риска расхождения филиальных политик.
Solar MultiProxy объединяет управление независимыми инсталляциями и кластерами Solar webProxy в распределённой инфраструктуре. Администратор может из единой точки распространять общие политики, контролировать подключённые площадки и сокращать объём повторяющихся изменений на каждом узле. При этом филиальные инсталляции сохраняют локальные правила и продолжают фильтровать трафик при временной недоступности центра управления. Это помогает поддерживать единый стандарт веб-защиты без потери автономности филиалов.
Ключевые возможности
- Единая точка управления независимыми инсталляциями и кластерами Solar webProxy.
- Централизованное распространение общих политик без повторной настройки каждой площадки.
- Контроль подключённых площадок и эксплуатационной информации распределённой инфраструктуры.
- Сохранение локальных правил и особенностей отдельных филиальных площадок.
- Автономная фильтрация трафика в филиале при временной недоступности центра управления.
Модуль webCat
Постоянно обновляемая категоризация Solar webCat и TI-фиды Solar 4RAYS — чтобы политики веб-доступа учитывали новые сайты и актуальные угрозы без ручного ведения списков.
Solar webCat — собственная база категоризации веб-ресурсов ГК «Солар», которая охватывает российские и международные сайты и автоматически распределяет их по тематическим категориям. Это позволяет Solar webProxy применять политики к новым и уже известным ресурсам без постоянного ручного ведения доменов и URL. TI-фиды Solar 4RAYS дополняют категоризацию актуальными данными об опасных доменах, URL- и IP-адресах. База webCat обновляется дважды в сутки, а данные Solar 4RAYS — каждые три минуты, формируя один из сильнейших российских контуров категоризации и защиты от быстро меняющихся веб-угроз.
Ключевые возможности
- Автоматическая категоризация российских и международных веб-ресурсов.
- Гранулярные политики доступа по тематическим категориям сайтов.
- Автоматическое обновление базы Solar webCat дважды в сутки.
- Снижение объёма ручной работы с постоянно меняющимися доменами и URL.
- Обновление TI-данных Solar 4RAYS об опасных доменах, URL- и IP-адресах каждые три минуты.
