|
Wesley 和他的团队发现 R3000 提供 St. Jude 绝佳的解决方案。R3000
座落在网络的网关器,在其中进行深入的封包侦测,检查所有通往网站的内部流量。当观察到违规的封包正在存取违反政策的网站时,它会在两个前线采取动作。第一,它会传送封锁页面到产生要求的工作站,通常在
2 到 4 ms 之内。然后它会传送 TCP Reset 到网站以取消工作阶段。藉由快速封闭未授权网站的存取,R3000
可以避免存取未授权的网站。
近期对 R3000 的功能加强更适合那些努力符合 HIPAA 规定的医疗照护机构。现在 R3000
加上即时通讯封锁功能,所以那些应该在工作而不是聊天的员工,不会对医院信息与基础设施造成威胁。至于
URL 筛选则可以帮助降低医院的法律责任,因为员工不能使用实时通讯,所以他们不能使用实时通讯传送病患的敏感数据。即时通讯封锁同时也降低病毒入侵的风险。在
8e6 的实作中,R3000 是防堵 P2P 的基础,保护企业防御来自档案分享网站的后门突破。
此外,Wesley 发现 R3000 其中一个最佳的功能是高度的弹性,可以补充特定单字以及其另外含意。“R3000
提供自订规则设定的机会以帮助推广需要信息的位置,同时间也不会对网络或其它风险完全开放”。他补充:“R3000
非常稳定,我们很喜欢坚固设备的组态”。
St. Jude 同时也部署 Enterprise Reporter 3.0。Reporter
可以从汇整数据中建立自订报表,专为给予管理员完整弹性所设计。St. Jude 的员工超过 3000
位,因为宽广的内部储存空间,ER 可以处理他们大量的互联网流量。最后,ER 专为尽可能简单与有效率地管理与产生报表目标所设计。网管人员可以快速地在画面中点选以迅速建立所需要的观察环境。Wesley
说:“ER 的报表功能让我印象深刻。它非常完美地完成工作,也不会让信息安全人员有头痛的机会。自从建置
8e6,我们的互联网使用政策观察与符合规定程度大幅加强”。
|