NETGEAR STM використовує кращі в своєму класі функції безпеки і запатентовану технологію Stream Scanning, надаючи SMB закінчену, ефективну, але в той же час просту і доступну за ціною захист від виходять з Інтернету загроз Web і електронної пошти, число яких постійно збільшується. Шкідливе і шпигунське програмне забезпечення, черви, спам і фішинг поширюються по протоколах Web і електронної пошти і стають все складніше і небезпечніше, використовуючи для атак різні компоненти і різні способи маскування.

Сьогодні загрози Web і електронної пошти для досягнення своїх цілей атакують відразу по декількох напрямках і застосовують різні типи шкідливого ПЗ. Такі потужні атаки призводять до відключення або крадіжці комп'ютерних ресурсів та інформації. Крім того, проникнення відбувається не тільки за допомогою електронних листів, але і через трафік Web в реальному часі, що ускладнює виявлення загроз, оскільки цей трафік повинен передаватися з мінімальними затримками.

Безпека корпоративного класу

Компанії SMB стикаються з тими ж ризиками безпеки ІТ, що і великі підприємства, тому їм потрібен захист корпоративного рівня. Багато вендори пропонують SMB для захисту від шкідливого ПО «полегшені» версії комерційних програм або утиліти на основі open source. Цим інструменти використовують скорочену базу сигнатур, ненадійні алгоритми виявлення, повільно реагують на нові загрози і нездатні в реальному часі обробляти трафік з web. На відміну від цих дешевих засобів технології корпоративного класу захищають не від окремих загроз, а від повного спектру загроз. Однак вони дуже сильно завантажують процесори, тому для їх застосування потрібно дороге обладнання.

STM побудована на основі запатентованої і оптимізованої для Web архітектури Stream Scanning. Технологія NETGEAR STM Stream Scanning дозволяє використовувати рішення корпоративного класу і в той же час забезпечує високу пропускну здатність. NETGEAR спільно з лідерами індустрії Лабораторією Касперського і Commtouch перенесла на платформу STM кращі механізми сканування Web-трафіку та електронної пошти. Функціонуючи поверх платформи Stream Scanning, ці механізми працюють паралельно з механізмом евристичного аналізу NETGEAR, виявляючи відомі і невідомі загрози.

В NETGEAR STM вбудовані різні технології корпоративного класу:

інструмент корпоративного класу для захисту від шкідливого ПО - У STM вбудований інструмент корпоративного класу для захисту від шкідливих програм на основі потужних алгоритмів сканування і бази даних з сотнями тисяч сигнатур. У порівнянні з конкуруючими продуктами, які з міркувань продуктивності використовую скорочену базу сигнатур, що налічує тисячі записів, покриття поліпшується на два порядки до сотень тисяч сигнатур. Віруси, шпигунське ПЗ і інше шкідливе ПЗ виявляється і блокується. STM також блокує функцію завантаження phone home і drive-by downloads шкідливого ПО, запобігаючи подальше зараження і захищаючи важливу інформацію користувача.
Захист в реальному часі (Zero Hour Threat Protection) - « хмарна »інфраструктура STM ідентифікує нові загрози (шкідливе ПЗ, фішинг, спам, підроблені URL, зомбі/боти) відразу ж після їх появи в Інтернеті ще до того, як вони проникли дійшли до комп'ютера кінцевого користувача. Вона щодня перевіряє понад два мільярди транзакцій і виявляє в них ознаки шкідливого ПО zero hour, фішингу, спроб аналізу вразливостей захисту, IP reputation, спаму і даних зомбі.
Кращий в індустрії інструмент захисту від спаму - Інструмент захисту від спаму NETGEAR використовує архітектуру Distributed Spam Analysis на базі «хмарного» підходу, що дозволяє оперативно передати на приставку інформації про новий спам, який почав поширюватися в Інтернеті. В результаті забезпечується найвищий в індустрії відсоток виявлення спаму і найнижчий відсоток помилкових спрацьовувань *. На відміну від фільтрів на основі open source і інших традиційних фільтрів Distributed Spam Analysis чудово адаптується до нового спаму, однаково добре відображає спам на різних мовах і не вимагає періоду навчання - новий спам ідентифікується і класифікується через кілька секунд після його появи в Інтернеті.
Фільтр URL корпоративного класу - URL-фільтр STM використовує технологію фільтрації web корпоративного класу, яка класифікує адреси URL по 64 категоріям для спеціального і цільового адміністрування. Використовуючи базу даних з більш ніж 100 мільйонів URL, URL-фільтр NETGEAR STM за допомогою HTTP-конекторів, розміщених в «хмарі» у сервіс-провайдерів по всьому світу класифікує і оновлює записи URL в реальному часі. Крім того, URL-фільтр NETGEAR STM автоматично адаптується і класифікує нові раніше невідомі URL на відміну від інших менш ефективних підходів, при використанні яких адміністратор повинен вручну вносити в базу нові URL. URL-фільтр не тільки блокує доступ до небезпечних сайтів, а й до тих сайтів, які містять шпигунські програми.
IM, P2P, Toolbar Application Control ** - Вводить в дію для корпоративної мережі правила контролю додатків STM. Для підвищення продуктивності роботи співробітників блокує доступ до таких загальнодоступним клієнтам IM, як AIM®, Yahoo! ® Messenger, ICQ, і MSN® Messenger, економить смугу пропускання за рахунок блокування таких додатків для потокового відтворення аудіо та відео RealPlayer®, iTunes® і Winamp . Блокує завантаження і відкриття спливаючих вікон в Web-браузері.

Випустивши STM, NETGEAR вперше надала SMB функції, які раніше використовували тільки великі підприємства.

Революційна платформа сканування

Більшість найдосконаліших програм сканування сильно завантажують процесор і пам'ять. Оскільки для сканування чутливого до затримок Web-трафіку потрібна висока продуктивність, то до сих пір не було доступних для SMB продуктів, в яких використовувалися технології безпеки корпоративного класу. NETGEAR STM використовує запатентовану Stream Scanning Technology, яка аналізує потоки дані при їх надходженні в мережу. NETGEAR Stream Scanning працює набагато швидше традиційних методів сканування, які спочатку завантажують приходить файл в буфер і через це вносять затримки в мережу. Хоча такі затримки допустимі для електронної пошти, при завантаженні з Web великих обсягів HTTP-трафіку вони сильно гальмують перегляд Web-сайтів. Для вирішення цієї проблеми застосовуються проксі, сканування обмежується певними типами файлів і кілька пристроїв об'єднуються в кластер. Однак ці рішення може налаштувати і інсталювати тільки висококваліфікований фахівець, він дуже дороги, часто знижують рівень безпеки та все одно працюють повільніше, ніж Stream Scanning Technology. Архітектура Stream Scanning - це фундамент для STM.

Проста настройка і управління

STM розгортається за кілька хвилин в будь-якому місці мережі . Вона працює автоматично і не гальмує мережу. На відміну від традиційних рішень на базі проксі не потрібно заново конфігурувати мережу. Це пристрій, про який можна забути після його розгортання. Для адміністрування використовується зручний Web-інтерфейс. Можна точно налаштовувати правила і видачу попереджень, перевіряти підсумкову статистику і графіки, отримувати дані з рівня IP-адреси і інтегрувати дані з журналу з такими засобами мережевого управління, як SNMP.

Для багатьох адміністраторів та ІТ-фахівців головна «головний біль» - управління індивідуальними ліцензіями або робочими місцями. Придбання додаткових ліцензій у міру додавання в мережу комп'ютерів і користувачів - це процес, пов'язаний з істотними витратами і витратами робочого часу. NETGEAR пропонує ліцензування для захисту Web і електронної пошти без урахування числа робочих місць.