PRINCIPAIS RECURSOS
Interface de Administração
- Interface WEB (Português/Inglês) desenvolvida com base nas melhores técnicas para facilitar a usabilidade
- Suporte a criptografia (SSL)
- Administração unificada, mesmo quando os módulos são instalados em máquinas separadas
- Dashboard on-line (painel de instrumentos em tempo real) para monitorar status do sistema, hardware e processos
- Auditoria completa
Usuários e Grupos
- Suporte a múltiplos domínios de autenticação
- Cadastro local (usuários e grupos) por domínio
- Sincronismo de usuários e grupos por domínio com múltiplos servidores, que podem ser: BRMA4, Active Directory®, LDAP, Linux® e Unix®
Proteção pró-ativa contra ameaças da web
O OMNE smartWEB é uma solução 100% nacional e desenvolvida para a realidade brasileira
- Banco de dados com mais de 25 milhões de sites divididos em 88 categorias (sexo, jogos, notícias, spyware, hacking, proxies, entre outros) atualizadas periodicamente e automaticamente através de pacotes digitalmente assinados para garantir a integridade
- São 4 camadas compostas por 3 módulos, são eles: http-proxy, filtro de conteúdo WEB e filtro de aplicações que permitem um gerenciamento mais amplo e flexível, no item “camadas” trataremos com mais detalhes esse tópico
- smartWEB Team, time de profissionais que trabalha exclusivamente com a classificação de sites para garantir atualização constante da base
- Controle de Content Types, que permite bloquear a execução de mais de 1.000 tipos diferentes tipos de arquivos que podem ser baixados através de sites e/ou que estejam contidos dentro dos mesmos
- Integração com antivírus através de hierarquia de proxies
- Suporte a diversos algoritmos de criptografia (MD5, Blowfish, AES, DES e Extended DES)
- Integridade das informações exibidas nos relatórios
Indo além
O OMNE smartWEB vai muito além do gerenciamento de endereços, ele também gerencia o uso de aplicações com recurso funDETECT
- Assinatura para AIM®/ICQ® várias versões.
- Assinaturas para BitTorrent.
- Assinaturas para Emule várias versões.
- Assinaturas para FastTrack (kazaa) várias versões.
- Assinaturas para rede Gnutella.
- Assinaturas para IRC.
- Assinaturas para proxy anônimos (Invisible Browsing).
- Assinaturas para MSN® Messenger todas as versões).
- Assinaturas para rede OpenFT.
- Assinaturas para RealPlayer®.
- Assinaturas para Skype®.
- Assinaturas para rede TOR.
- Assinaturas para Windows® Media.
- Assinaturas para Yahoo® Messenger.
- Assinaturas para rede Jabber/Gtalk.
- Assinaturas para Games.
- Assinaturas para ICECAST (Streaming de Media).
- Assinaturas para GIZMO.
- Assinaturas para Google Media (YouTube®/Google® Player).
- Cadastro de Sensores podendo mesclar as assinaturas existentes
Flexibilidade
O OMNE smartWEB permite que sua empresa usufrua de um filtro de conteúdo de forma inteligente e totalmente adequada a suas políticas e necessidades
- Orientação a objetos que podem ser: endereços IP, serviços, protocolos, horários, palavras chaves (incluindo expressão regular), content-type, aplicações (sensor), categorias, urls e navegadores. Os objetos podem ser criados pelo administrador, entretanto, visando levar o máximo de facilidade, a BRconnection disponibiliza e mantém alguns objetos
- Suporte a múltiplos administradores que podem gerenciar grupos e usuários específicos com direto (ACL) de visualizar, alterar, excluir e/ou cadastrar. Com este recurso é possível facultar a um gerente poderes para visualizar os relatórios de seus subordinados, por exemplo
- Regras de acesso por usuários, grupos, e objetos de caráter proibitivo, permissivo ou permissivo restritivo, este último tipo torna possível liberar o acesso em determinados horários (objeto de horários), por tempo (quota) ou mediante justificativas (continue). O acesso a URLs não cadastradas na base é prontamente notificado ao smartWEB Team para classificação, inserção e disponibilização via updates e também pode ser tratado com base neste mesmo conceito.
Importante!
Dentro deste conceito de regras temos que o OMNE smartWEB traz muita flexibilidade ao facultar a possibilidade de gerenciar acessos aos endereços que constam e não constam em sua base.
Isso se traduz em praticamente 100% de eficácia na gestão dos acessos, já que a empresa pode estabelecer regras para somente liberar o acesso a endereços que não constam na base de dados mediante justificativas (continue) que no futuro pode ser visualizadas por em relatórios.
- Simulador para verificar a eficácia das regras
- Personalização de mensagens para notificações de NEGAÇÃO, QUOTA e CONTINUE
- Exceções permitem refinar o controle de acesso aos sites das categorias, permitindo, por exemplo, impedir o acesso aos sites de uma determinada categoria com exceção de apenas alguns endereços
- Filtros também permitem refinar o controle de acessos aos sites, um tipo de filtro bem interessante que pode ser criado é a permissão de Upload ou Download por tipo de arquivo (content-type), entre muito outros
- Inclusão das suas próprias URLs e categorias
- Requisição de classificação e/ou reclassificação de URLs ao smartWEB Team
- Relatórios, gráficos, estatísticas, análise de riscos, top hits (por usuários, content-types, endereços IP, domínio, URL, serviço) entre muitos outros que além de dispostos na interface WEB contam com diversos recursos filtros para melhorar a visualização
- Exportação dos dados contidos nos relatórios para arquivos do tipo PDF e CSV
- Monitoramento em tempo real dos acessos à WEB
- Proxy sobre Proxy, o OMNE smartWEB é um servidor Proxy mas pode ser integrado com outro Proxy quando esse não pode ser removido da estrutura.
Alta Disponibilidade
- High availability (alta disponibilidade) Active/Standby (um ou alguns servidores em produção) e/ou Active/Active (todos os servidores em produção)
Escalabilidade com Balanceamento de Carga
- O suporte a balanceamento de carga permite alocar diversos servidores para realizar a tarefa de filtro de conteúdo, portanto, o OMNE smartWEB está pronto para atender a qualquer demanda
- Divisão de serviços por módulo (separação de módulos em servidores diferentes)
- Cluster de serviços por módulo (repetição de módulos em mais de 1 servidor).
Redução de custos
- Sistema operacional incluso na solução, no item “EOS” trataremos com mais detalhes esse tópico
- Banco de dados incluso na solução
Formas de Instalação
- Padrão, virtualização (veja as perguntas e repostas sobre virtualização) e compact flash
Backup, Restore e Banco de dados
- O backup pode ser realizado localmente, via SSH, por FTP e/ou em máquinas Windows®, de modo criptografado ou não
- Agendamento de múltiplas tarefas de backups que engloba tanto datas diferentes como conteúdos diferentes
- Múltiplos pontos de restauração (snapshot) criados automaticamente permitem ao administrador restabelecer configurações anteriores
- Restore através da interface WEB
- Rotate automático que permite ao administrador definir quantos arquivos de backup devem ser mantidos no servidor
- Fragmentação dos arquivos de backup para compatibilização com sistemas de arquivos que não suportam arquivos acima de 2Gb