O Websense® Client Policy Manager™ (CPM) fornece uma solução de segurança abrangente para estações de trabalho, laptops e servidores, que protege proativamente as organizações contra ameaças de segurança conhecidas e desconhecidas.
O CPM impede a instalação e execução de aplicativos não autorizados, aplicando políticas de uso de aplicativos através de um completo banco de dados, atualizado diariamente. Com o controle de aplicativos, o CPM fornece uma alternativa de fácil implementação, de baixo risco e altamente eficaz para os incômodos sistemas de prevenção contra invasões em hosts (HIPS, Host Intrusion Prevention Systems) baseados em comportamento. A cobertura abrangente de aplicativos de "lista branca" (autorizados) e "lista negra" (não autorizados) habilita políticas granulares, dinâmicas e altamente flexíveis. O CPM complementa os antivírus de estação de trabalho e os firewalls pessoais, bloqueando as ameaças de segurança rápidas e diversificadas que existem atualmente.

Prevenção contra ataques

O CPM fornece uma "primeira linha de defesa" imediata—a segurança começa e termina nas extremidades da rede.
• Fornece reconhecimento dos aplicativos e implementa políticas de uso nas estações de trabalho para bloquear software malicioso e garantir conformidade e produtividade.
• Impede que aplicativos maliciosos alterem configurações do Registry e rastreia atividades suspeitas no Registry.
• Protege os usuários remotos e móveis que operam fora da rede ou sem as atualizações ou patches de segurança padrão.
• Inclui proteção contra ameaças e riscos de conformidade relacionados ao acesso à internet e ao conteúdo de URLs para usuários remotos e móveis.
• Funciona com soluções de controle de acesso à rede (NAC) para aplicar as políticas nos dispositivos que se conectam à rede e negar o acesso a pontos extremos não conformes.
• Através de integrações, habilita a proteção em nível de rede contra ameaças entrantes e cria um firewall pessoal dinâmico com reconhecimento de aplicativos.
• Estabelece vários níveis de controle para impedir a inicialização ou reduzir a propagação de ataques de segurança:
– Fornece controle máximo sobre as estações de trabalho, permitindo que somente aplicativos aprovados sejam executados e impedindo a execução de aplicativos potencialmente maliciosos.
– Bloqueia o acesso dos aplicativos à rede em portas e protocolos específicos, por categoria de aplicativos, impedindo a propagação de softwares maliciosos ou a transmissão de informações não autorizadas.
– Permite que os administradores de sistemas evitem ataques e vulnerabilidades, bloqueando imediatamente as configurações de estações de trabalho para impedir a execução de novos softwares maliciosos que possam ser inadequados, danosos ou que procurem explorar as vulnerabilidades mais recentes de sistemas operacionais ou aplicativos.

Controle o uso de aplicativos em estações de trabalho

O CPM monitora proativamente os aplicativos e as atividades dos usuários, reduzindo as chamadas para o suporte técnico associadas ao uso não autorizado de aplicativos e conflitos oriundos desta utilização:

• Aplica políticas flexíveis de uso de aplicativos, com atualização automática, para proteger os usuários contra softwares potencialmente indesejados.
• Impede a instalação e a execução de aplicativos não autorizados. O CPM inclui ferramentas avançadas de relatórios

que ajudam a:

• Avaliar o perfil de risco da organização.
• Detectar a presença e a localização de código malicioso móvel (MMC), spyware, ferramentas de hacking ou outros riscos de segurança em cada estação de trabalho e servidor.
• Executar avaliação de aplicações críticas, com relatórios categorizados, normalizados e flexíveis dos programas e aplicativos.
• Permitir a detecção antecipada de ameaças e a identificação de potenciais vulnerabilidades em aplicativos.

Proteja as informações

O CPM fornece outra camada de controle sobre as informações na estação de trabalho, ao bloquear os furtos potenciais de informações particulares ou propriedade intelectual com mídia removível ou comunicações de rede.
• Permite que administradores de sistemas impeçam o uso de dispositivos como unidades flash (como câmeras digitais e "pen drives"), gravadores de CD/DVD, unidades de disquete e discos rígidos externos em estações de trabalho, minimizando o risco de entrada de software malicioso na organização. As organizações também podem bloquear mídias graváveis, dependendo de suas políticas.

Dinamize as operações

O CPM reduz o nível de esforço para implementar e gerenciar uma solução de segurança para estações de trabalho:

• Integração com os principais serviços de diretórios para criar políticas com base em usuários e grupos.
• Integração com o Firewall do Windows® em Microsoft® Windows XP Service Pack 2 (SP2) para simplificar a administração do firewall pessoal e automatizar as exceções de programas com reconhecimento de aplicativos e conteúdo de portas.

Amplie a proteção para os usuários remotos e móveis

Os recursos do Remote filtering no CPM permitem que as empresas apliquem as políticas de segurança e gerenciamento de internet do Websense Enterprise® ou Websense Web Security Suite™ aos usuários remotos ou móveis quando fora da rede corporativa, para protegê-los contra websites maliciosos ou inadequados.

CPM: Impulsionado pela tecnologia inovadora Websense ThreatSeeker™

A tecnologia Websense ThreatSeeker fornece proteção preemptiva contra ameaças de segurança baseadas na web, geralmente ignoradas ou com prevenção de alto custo com tecnologias de segurança tradicionais. Diferente dessas abordagens, o Websense procura ameaças na internet antes que os clientes sejam atingidos e protegendo-os antes mesmo do desenvolvimento de patches e assinaturas.
O Websense ThreatSeeker usa mais de 100 processos e sistemas proprietários para decifrar ameaças novas e complexas, e é executado usando uma combinação de algoritmos matemáticos, perfis de comportamento, análise de código e uma rede abrangente de máquinas de mineração de dados (Honey Clients) O Websense ThreatSeeker é a base de todos os softwares de segurança da Websense e fornece inteligência constante sobre ameaças para os produtos de segurança Websense - protegendo os clientes em poucos minutos.

O Websense Web Security Ecosystem™

O Websense Web Security Ecosystem é uma estrutura abrangente de integrações de tecnologia que fornece ainda mais segurança e facilidade de implementação das soluções de segurança de internet da Websense em ambientes corporativos. O Websense Web Security Ecosystem incorpora tecnologias de segurança e rede de classe mundial, incluindo: gateways de internet, controle de acesso à rede, gestão de eventos de segurança, gestão de identidades e plataformas de appliance. Com integração completa com mais de 40 diferentes soluções de tecnologia, o Websense Web Security Ecosystem ajuda as organizações a identificar e eliminar ameaças e vulnerabilidades de internet.