Computer & Elektronik

WebMonitor 2009, 1000-2999 Benutzer, 3 Jahre Web-Sicherheit, Internet-Überwachung und -Zugriffssteuerung

esmLaut Studien der IDC-Marktforscher verwenden Mitarbeiter ihren Firmenzugang zum Internet bis zu 40 Prozent für private Zwecke. Mit Hilfe einer Internet-Überwachungslösung kann das Surf-Verhalten von Beschäftigten jedoch verlässlich kontrolliert und gesteuert werden, um für höhere Produktivität am Arbeitsplatz zu sorgen: GFI WebMonitor™ gestattet es Ihnen, Website-Aufrufe und Downloads in Echtzeit im Blick zu behalten und zu regulieren – für eine unternehmensgerechte Nutzung des Internets. Zusätzlich werden heruntergeladene Dateien auf Viren und andere Malware überprüft.

Granulare Internet-Überwachung

Informieren Sie sich über besuchte Websites, Online-Zeit, angefallenes Datenvolumen und beanspruchte Bandbreite. Interaktive Detailberichte geben unter anderem Aufschluss über die von einzelnen Mitarbeitern aufgerufenen Website-Kategorien und das Nutzerverhalten. Anhand dieser Angaben können Sie eine effektive Richtlinie zur Internet-Nutzung aufstellen, die genau den Anforderungen Ihres Unternehmens entspricht.

Web-Filterung nach Online-Zeit, Bandbreitennutzung/Datenaufkommen und Website-Kategorien

GFI WebMonitor unterstützt Sie mit Hilfe einer individuell festlegbaren Website- und Download-Filterung bei der Durchsetzung Ihrer Richtlinie zur Internet-Nutzung. Unterschiedliche Website-Kategorien können mit Zeit- und Bandbreitenvorgaben je Benutzer oder IP-Adresse gezielt freigegeben oder blockiert werden. Eine umfangreiche, über 205 Millionen Domänen und URLs umfassende und täglich aktualisierte Datenbank zur Website-Kategorisierung ermöglicht es Ihnen, den Zugang zu bestimmten Inhaltskategorien zu sperren, darunter Erotikseiten, Online-Spiele- und Freemail-Anbieter, P2P-Tauschbörsen und Social-Networking-Plattformen wie Facebook und MySpace.

Schutz vor Viren, Spyware, anderer Malware und Phishing-Websites
Legen Sie Web-Sicherheitsrichtlinien zu Dateitypen fest, die im Unternehmensnetzwerk heruntergeladen werden dürfen. Potenziell gefährliche ausführbare Dateien oder auch MP3-Files lassen sich je Benutzer oder IP-Adresse blockieren. Mehrere Antiviren-Engines überprüfen zudem sämtliche Downloads auf Viren, Spyware und andere Malware. Darüber hinaus werden betrügerische Phishing-Websites blockiertund bei Bedarf auch Chats sowie Dateiübertragungen per Windows Live Messenger/MSN Messenger. Scans von verschlüsseltem Datenverkehr stellen sicher, dass Anwender Sicherheitsmaßnahmen nicht umgehen können, indem sie Daten HTTPS-geschützt herunterladen.

Webinar zu GFI WebMonitor
webcast iconGFI WebMonitor im Fokus – Nehmen Sie an unserem Live-Webinar am 23. März 2011 teil, um zu erfahren, wie Sie dank GFI WebMonitor Sicherheit und Produktivität am Arbeitsplatz optimieren können. Es stehen drei Termine zur Auswahl.

Funktionen

VM supportDie wichtigsten Funktionen

- Granulare Überwachung von Website-Aufrufen, Bandbreitennutzung und Datenaufkommen, unterstützt durch interaktive Detailberichte;
- Kontrolle und Blockierung von Internet-Verbindungen in Echtzeit;
- Einschränkung von Online-Zeit und Bandbreitennutzung/Datenaufkommen;
- Auf Website-Kategorien basierende Filterung per WebGrade™-Datenbank mit Datenbestand von über 205 Millionen Domänen und URLs;
- Download-Filterung nach Anwender/Gruppe/IP-Adresse unter Berücksichtigung des Dateityps;
- Kontrolle von Datei-Downloads mit mehreren Antiviren-Engines (Lieferumfang: Norman und BitDefender, optional: Kaspersky);
- Schutz vor betrügerischen Phishing-Websites;
- Nutzungsrichtlinien für Windows Live Messenger/MSN Messenger;
- Scans von HTTPS-Traffic;
- Übersicht zu Richtlinienverstößen.

Weitere Funktionen

- Proxy-Caching;
- Zugriffskontrolle für die Konfigurations- und Überwachungsoberfläche;
- Allgemeine Blacklist und Whitelist für Filterausnahmen;
- Identifizierung und Sperrung von im Hintergrund ablaufenden Downloads;
- Online-Suche und Aufnahme neuer URLs in WebGrade-Datenbank;
- Filterausnahmen je Richtlinie;
- Einsatz in virtuellen Umgebungen;
- Schutz vor rechtlichen Fallstricken.

Funktionen

GFI WebMonitor™ steht in drei Editionen zur Verfügung:

- WebFilter Edition: Regulierung der Internet-Nutzung durch Einschränkung von Online-Zeit und Datenvolumen plus Filterung von Websites nach Kategorien und URLs;
- WebSecurity Edition: Download-Filterung, Virenabwehr mit mehreren Scan-Engines, Phishing-Schutz und Nutzungsrichtlinien für Windows Live Messenger/MSN Messenger;
- UnifiedProtection Edition: Produktpaket aus WebFilter Edition und WebSecurity Edition.

Folgende Funktionen sind in allen Editionen enthalten (für besondere Merkmale einzelner Editionen siehe unten)

Zugriffskontrolle für die Konfigurations- und Überwachungsoberfläche
Legen Sie fest, welchen Benutzern der Zugriff auf die Konfigurations- und Überwachungsoberfläche gestattet sein soll. Rechte können unter Berücksichtigung von Computer-IPs oder authentifizierten Benutzern zugewiesen werden.

Überwachung und Abbruch von Internet-Verbindungen in Echtzeit
Systemverantwortliche behalten jederzeit den Überblick über aktuell aufgerufene Websites und laufende Downloads. Aktive Verbindungen können mit nur einem Mausklick blockiert werden. Beispielsweise lässt sich das Herunterladen einer übergroßen Datei umgehend unterbrechen.

Übersicht zu Richtlinienverstößen
Durch GFI WebMonitor unterbundene Verstöße gegen die in Ihrem Unternehmen gültige Richtlinie zur Internet-Nutzung werden mit Angabe zum Verursacher angezeigt ("Top Policy Breakers"). Protokolliert werden Besuche von unerwünschten Websites, der Download Malware-infizierter Dateien und der Versuch, durch Download-Richtlinien gesperrte Dateitypen herunterzuladen.

Identifizierung von im Hintergrund ablaufenden Downloads
Für Dateien, die heruntergeladen und überprüft werden, lässt sich eine Fortschrittsanzeige einblenden. Die abschließende Speicherung ist gesondert zu bestätigen. Einige Arten von Malware hingegen müssen zusätzliche Dateien nachladen, um Computer erfolgreich infizieren zu können. Auch diese Downloads werden von GFI WebMonitor erfasst, sodass sich Gefahren rechtzeitig erkennen und abwehren lassen. Durch die Identifizierung unbemerkt heruntergeladener Dateien, deren Speicherung nicht bestätigt wird, wird ein Hinweis auf schädliche Anwendungen wie Trojaner, Spyware und ähnliche Malware geliefert.

Allgemeine Blacklist und Whitelist für Filterausnahmen
URLs, Benutzer und IP-Adressen lassen sich vorübergehend oder dauerhaft auf eine Whitelist oder Blacklist setzen, um von der Kontrolle durch Richtlinien zur Web-Filterung und -Sicherheit ausgenommen zu sein. Beispielsweise ist es hierdurch möglich, einzelnen Mitarbeitern befristeten Zugang zu ihrem privaten Webmail-Konto zu gewähren, etwa während allgemeiner Pausenzeiten.

Proxy-Caching
Bereits besuchte Web-Seiten und andere vorliegende Dateien/Ressourcen werden zum schnelleren Abruf durch Anwender in einem Cache auf der GFI WebMonitor-Maschine vorgehalten. Durch die Zwischenspeicherung werden Bandbreitenbedarf und Datenaufkommen verringert.

Scans von HTTPS-Traffic
SSL-verschlüsselter Webtraffic wird entschlüsselt, um Inhalte auf Malware zu überprüfen. Anschließend erfolgt eine erneute Kodierung. Website- und Download-Filterung werden somit durch Kontrollmöglichkeiten mit noch höherer Granularität erweitert.

Einsatz in virtuellen Umgebungen
Produkte von GFI lassen sich auch in Unternehmen, die Virtualisierungslösungen einsetzen oder einführen möchten, problemlos installieren und verwenden. GFI WebMonitor unterstützt die gängigsten Virtualisierungstechnologien: VMware, Microsoft Virtual Server und Microsoft Hyper-V.
Funktionen von GFI WebMonitor – WebFilter Edition

Einschränkung der Online-Zeit
Die Internet-Nutzung kann auf eine bestimmte Dauer begrenzt werden. Beispielsweise ist für Mitarbeiter individuell festlegbar, dass Websites der Kategorie "Nachrichten" insgesamt lediglich eine Stunde am Tag besucht werden dürfen. Bei Überschreitung dieses Zeitlimits wird ein entsprechender Hinweis ausgegeben. Richtlinien lassen sich für einzelne Websites oder Website-Kategorien festlegen.

Einschränkung des Datenvolumens
Systemverantwortliche können die Datenmenge festlegen, die während eines bestimmten Zeitraums übertragen werden darf. Beispielsweise ist es möglich, das Download-Aufkommen eines Anwenders auf wöchentlich 100 MB zu begrenzen. Bei Überschreitung dieses Limits wird ein entsprechender Hinweis ausgegeben. Auch diese Richtlinien sind für einzelne Websites oder Website-Kategorien definierbar.

WebGrade™-Datenbank mit Datenbestand von über 205 Millionen URLs
Bestimmen Sie, dass nur ausgewählte Website-Kategorien aufgerufen werden dürfen, unterstützt durch flexibel festlegbare Zeit- und Bandbreitenvorgaben.

Die WebGrade-Datenbank enthält über 205 Millionen Domänen und URLs zu Internet-Seiten in unterschiedlichsten Sprachen. Neue URLs, die noch nicht in der lokal gespeicherten Datenbank enthalten sind, werden zur Kategorisierung an GFI geschickt. Ist eine Adresse noch nicht klassifiziert, wird sie verarbeitet und in die Datenbank aufgenommen. Klicken Sie hier, um mehr über die URL-Klassifizierung zu erfahren.

Filterausnahmen je Richtlinie
Zusätzlich zur allgemeinen Blacklist/Whitelist lassen sich für jede Zugriffsrichtlinie einzelne Websites von der Sperrung ausnehmen. Beispielsweise können sämtliche Nachrichten-Portale außer einer bestimmten News-Website blockiert werden.

Schutz vor rechtlichen Fallstricken
Unternehmen müssen die Möglichkeit haben, das Surf-Verhalten von Mitarbeitern zu kontrollieren, um sich auch rechtlich abzusichern. Eine gezielt verwaltete Internet-Zugriffssteuerung sorgt für einen höheren Schutz von Mitarbeitern, Unternehmen und wichtigen Geschäftsressourcen.
Funktionen von GFI WebMonitor – WebSecurity Edition

Download-Filterung je Anwender/Gruppe/IP-Adresse mit Blockierung nach Dateityp
Über benutzer-, gruppen- und IP-spezifische Richtlinien zur Download-Filterung lässt sich das Herunterladen einzelner Dateitypen wie JavaScript, MP3, MPEG, EXE u. Ä. differenziert unterbinden. Sicherheitsgefährdende Programme (wie Trojaner-Downloader) versuchen zudem oftmals, als harmlose Dateien getarnt in ein System einzudringen. GFI WebMonitor erkennt den tatsächlichen Dateityp von per HTTP oder FTP heruntergeladenen Dateien.

Kontrolle von Datei-Downloads mit mehreren Antiviren-Engines
Gleich mehrere Viren-Scanner sorgen dafür, dass heruntergeladene Dateien auf Bedrohungen untersucht werden. Die Verwendung verschiedener Engines verkürzt die durchschnittliche Wartezeit bis zum Erhalt aktualisierter Signatur-Updates und bietet schnelleren Schutz vor neuesten Gefahren. Zudem wendet jede Lösung ihre eigene Heuristik an und besitzt individuelle Abwehrmethoden. Einige Scanner erkennen bestimmte Virenarten samt Untergruppen besser als andere, die wiederum ihre eigenen, speziellen Stärken haben. Je mehr Scan-Engines eingesetzt werden, desto umfassender ist der Schutz. Im Lieferumfang von GFI WebMonitor sind Antiviren-Lösungen von Norman und BitDefender samt einjährigem Update-Abonnement enthalten. Die Virendefinitionen werden automatisch auf den neuesten Stand gebracht.

Für umfassendere Sicherheit und zusätzliche Überprüfungen auf böswillige Software steht die SuperSecure-Datenbank der Antiviren-Engine von Kaspersky als optionales Zusatzmodul zur Verfügung. Die Kaspersky-Lösung erkennt schädliche Programme zur unerwünschten Remote-Verwaltung, Tastatur-Logger, Passwort-Späher, Adware-Downloader u. v. m. GFI WebMonitor führt Kaspersky-Aktualisierungen automatisch durch.

Hier erhalten Sie weitere Informationen zu den Vorteilen der SuperSecure-Datenbank von Kaspersky

Schutz vor betrügerischen Phishing-Websites
Hacker setzen das Phishing ("Password Fishing") als Variante des manipulativen "Social Engineering" ein: Benutzer werden per E-Mail oder Instant Messenger auf vermeintlich echte Firmen-Websites, vorrangig von Online-Shopping-Unternehmen oder Banken, gelockt. Über diese präparierten Sites wird dann versucht, an vertrauliche Daten wie Anmelde- und Kreditkarteninformationen zu gelangen. Durch das Blockieren bekannter Phishing-Websites mindert GFI WebMonitor das Risiko, Opfer eines solchen Betrugs zu werden. Die Kontrolle erfolgt über eine automatisch aktualisierte Datenbank zu Phishing-URLs.

Nutzungsrichtlinien für Windows Live Messenger/MSN Messenger
Spezielle Instant-Messaging-Richtlinien überwachen und blockieren über Windows Live Messenger/MSN laufende Chats und Dateitransfers.

GFI WebMonitor for ISA/TMG
GFI WebMonitor ist auch als dediziertes Plug-in für den Internet Security and Acceleration Server (ISA) und das Forefront Threat Management Gateway (TMG) von Microsoft erhältlich. Mit der nahtlosen Einbindung in die ISA/TMG-Umgebung werden die leistungsstarken Firewall-Funktionen der Microsoft-Lösungen komplettiert. Systemverantwortliche erhalten ein weitaus genaueres Bild des gefilterten Datenverkehrs und welche Abfrageprozesse über den Server laufen. Zugriffsrichtlinien und Schutzregeln lassen sich auf Grundlage von IP-Adresse, Benutzern oder Gruppen durchsetzen.

Fallstudien/Kundenempfehlungen

Bereits Tausende Unternehmen haben sich für GFI WebMonitor™ entschieden. Hier finden Sie eine Auswahl an Stimmen begeisterter Kunden.

Lesen Sie Kommentare zufriedener Kunden von GFI WebMonitor /GFI WebMonitor for ISA/TMG

Hopkins Homes Ltd.
Hopkins Homes Ltd. operates in the residential development industry in the East Anglia region in the United Kingdom. The company required a monitoring solution that would prevent employees from downloading illegal or malicious files that could compromise the organization’s network. The company has already implemented other solutions from GFI’s security portfolio to protect their network from spam, viruses and to pinpoint vulnerabilities on the network ? GFI MailSecurity™, GFI MailEssentials™, GFI WebMonitor™ and GFI LANguard™ respectively and therefore chose to add GFI WebMonitor™ to their range.

Skills, Inc.
Skills Incorporated strives to create and maintain a stable and rewarding place of work where persons with disabilities use their skills and form part of a working and business community. The company wanted to ensure that their computers and network were free of any malicious or illegal files downloaded from the Internet and at the same time prevent employees from accessing inappropriate sites during their shifts. When they upgraded to Microsoft ISA Server, the company required a product that was designed for this setup unlike the web filtering software they were using. Skills Inc. chose GFI WebMonitor which integrates seamlessly with ISA Server though a dedicated plugin.

United Products Corp.
United Products Corp. is a wholesale distributor of exterior building materials with several locations throughout the upper Midwest in the USA. The company was after an internet monitoring solution that would safeguard its server and network from any potential web-borne viruses and malicious downloads, whilst also having the ability to monitor their employees’ browsing habits to ensure that they aren’t wasting time on non-work related websites. The company also wanted an email archiving solution to be able to store their emails in a central and secure location.

Durban Girl’s College
Durban Girl’s College, located in Durban KwaZulu-Natal, South Africa is a private school for girls with weekly boarding facilities. The school wanted to implement web monitoring software for three main reasons: to protect students and staff from illicit websites; to manage their internet cap and to balance internet productivity and recreation. Having tried other web monitoring solutions, none of which they found to be successful, they opted for GFI WebMonitor after it was recommended by another user.

Trussbilt
Trussbilt is an American company that supplies security installations at most US detention facilities. They are also suppliers to foreign countries and have a commercial line that provides protection from security threats. When the company changed owners they immediately saw the need to implement an email and internet access plan as well as provide the required infrastructure to protect data that was confidential and critical to company operations.

American Hakko Products, Inc.
American Hakko Products, Inc. required a software solution that allowed them to manage and monitor the use of the Internet for non-business reasons and to provide an additional layer of security against viruses due to the increasing number of Internet users in the company. Therefore they decided to install GFI WebMonitor™ to solve these two issues, having already had positive results from other GFI products.

Dragon Computer Remarketing
Dragon Computer Remarketing Ltd. wanted to ensure that their employees weren’t wasting time browsing the Internet during working hours and decided to install GFI WebMonitor for ISA Server to have greater control over the level of Internet access allowed.

Yamaha
The multiple antivirus engines in GFI WebMonitor for Microsoft ISA Server has produced striking results as its engine updates can detect worm and phishing websites immediately. This clearly showed that GFI's multiple antivirus engine approach is effective to secure companies' networks from the spread of viruses.

Phoenix Consulting & Technology
I just found the GFI WebMonitor for ISA 2000/2004 and it is the greatest thing since sliced bread! You guys have solved some headaches over spending time running ISA reports to isolate "bandwidth hogs". I installed Version 2 on a client's network and he is already having fun telling users to shut off the streaming Internet radio stations! While searching the Forum for a solution to a problem - which turned out not to be a problem - I found the link to GFI WebMonitor Version 3 and installed the beta version. It looks good. More great work, guys.

Karnet Broadband Satellite Solutions
I have been using GFI WebMonitor for ISA Server since your initial versions but indeed, what I want to say is that you have done a very good job in making such excellent software. I appreciate your effort, the latest version of your software deserves five stars. The antivirus, the Star Rating, the URL, User History have helped to solve many of the problems arising on my network. I would like to say a bundle of thanks to you and wish you best of luck for the future releases of your software. Keep it up!

Notre Dame Regional Secondary School
I use GFI WebMonitor in a school network environment. Our servers handle internal Internet traffic for our students and staff, but they also handle about two dozen websites. The product lets me get a quick snapshot of Internet traffic on those servers. As far as I know, short of going into the ISA Server traffic logs themselves, there's no other way to get such a snapshot in what's essentially real-time.

Independent Software, Inc.
Plain and simple, the GFI MailEssentials, GFI MailSecurity, and GFI WebMonitor for ISA Server combination provided both the front and back door security our small business needed; and they provided it within a small business budget. Through the use of GFI's products, we have all but eradicated SPAM and viruses flowing into our mail servers. Where we once received a daily intake of 3,000+ SPAM messages, we occasionally see one or two messages now. Running a small business requires you to wear a lot of hats. GFI made it possible for me to wear one less hat and concentrate on what I do best, and that is running my business."

Auszeichnungen/Testberichte

GFI WebMonitor for ISA Server voted ISAserver.org Reader's Choice Award Winner
GFI WebMonitor for ISA Server was selected the winner in the ISA Monitoring and Administration category of the ISAserver.org Readers' Choice Awards.

Best Channel Product 2009 Award
Five Best Channel Products Awards organized by Business Solutions Magazine have been given to GFI's products. GFI rated exceptionally well in the Network Security category and very high in terms of ease of upgrade and VARs’ ability to service the product. The winning products are: GFI MailArchiver, GFI MailEssentials, GFI EndPointSecurity, GFI WebMonitor and GFI MAX RemoteManagement, the latest offering from GFI specifically for VARs, MSPs and IT support companies.

Four-Star-review
GFI WebMonitor for ISA Server receives four stars in a review in SC Magazine. The product is a comprehensive monitoring tool.

GFI WebMonitor wins award in the Content Security category
GFI WebMonitor™ has been selected the winner in the Content Security category of the ISAserver.org Readers’ Choice Awards, organized by the leading Microsoft ISA Server resource site. The award serves as a mark of excellence, providing the ultimate recognition from peers within the industry.

Web monitoring and antivirus solution tops the Access Control category
GFI WebMonitor™ has been selected as the best solution in the ISA Monitoring and Management category on ISAserver.

Network Product Guide Award for GFI WebMonitor
GFI WebMonitor™ for ISA Server has been named the winner of the 2008 Best Products and Services Award in the web filtering category by Network Products Guide, a Silicon Valley Communications publication on technologies and solutions.

Competent ISA add-in
In a comparative review of Web Content Management in SC Magazine, GFI WebMonitor™ WebFilter Edition is given four stars out of five. The reviewer says that the product plugs right into ISA Server very easily and adds some nice filtering capability. He says it is “a competent add-in for MS ISA Server at a very good price”.