Disciplina: Tecnologias de Deteco de Intruso e Proteo

de Permetros
Professor: Erico Mauricio Santos Rocha

Alunos:
Fernando Andreotti
Francisco Paulo Dutra
Rafael Paim

O que veremos...
O que ?
Caractersticas
Autenticao de Usurios
Implementao
Como funciona
Custo
Implementao Pratica

O que McAfee Web Gateway?

O MacAfee Web Gateway um appliance que pode ser utilizado
com hardware dedicado ou como uma mquina virtual que
possu como funo principal Web Proxy, filtrando todo o
trafego Web.

Appliance para filtragem de trafego

Proxy Web

Proxy Reverso

Anti-Malware

Parte do Conjunto Web Protection

(McAffe Web Gateway + SaaS Web Protection )

Caractersticas

Regras de filtragem baseadas em politicas;

Filtro de contedo;

Filtro de mdia;

Monitoramento de ameaas;

Atualizao sobre novas ameaas GTI (Global

Threat Intelligence);

Proteo contra zero day;

Proxy Reverso;

Autenticao de usurios.

Analise de trafego seguro SSL.

Autenticao de Usurios

NTLM;
NTLM Agent;
User Database;
LDAP;
Novel eDirectory
RADIUS;
Kerberos

Implementao

Como ele funciona?

Criao de Regras;
Filtros de contedo;
Filtros por tipo de mdia;
Integrao com AD (Active Directory);
Autenticao de usurios;
Analise de Malwares;
Analise de trafego SSL.

 Criao de Regras;

Exemplo regra de bloqueio de URLs que esto na categoria

URL BlockList

 Filtro de contedo;
Jogos; Jogos de azar; pornogrfico; violento; entre
outros...

 Filtro de mdia;
udio: WAV, MP3, Midi, MPEG...
Documentos: pdf, txt, doc, rtf,...
Texto: csv, css, html, xml....

 Integrao com AD e Autenticao de Usurio;

 Anti-Malware:
Scanner padro sobre: Exe, JavaScript, Flash
Action Script, ActiveX, Windows Library, VB Scripts.
Bloqueio de: Backdoor, Keylgger, Trojan, Rootkit,
Spyware, entre outros.

Figura mostra a verso da base de consulta de novos malware e filtro de

URLs.

 Analise de trafego SSL:

E examinado o trfego SSL para oferecer uma
proteo contra cdigo malicioso ou aplicativos
inadequados que tenham sido disfarados por
criptografia, tambm protege sites que aceitam
dados ou uploads de documentos de fontes
externas.

 Custo
Model WG-4000-B
Form factor: 1U rack mount
RAM: 4 GB
Processor: Dual core
Processor cache: 4 MB
Disk: 1 x 500 GB SATA 7200 RPM
RAID level: No
Power supply: 350 W
Interfaces: 3 copper, 10/100/1000
Ethernet
U$3,820,75

Model WBG-5500-C
Form factor: 1U rack mount
RAM: 128 GB
Processor: 2 x 10 core
Processor cache: 25 MB
Disk: 6 x 300 GB SAS 10.6K RPM
RAID level: Raid-10
Power supply: 2 x 750 W
Interfaces: 4 x 10/100/1000 Ethernet
U$22,945,75

Implementao Prtica
Ambiente
Virtualizado

REFERNCIAS
http://www.mcafee.com/br/products/web-gateway.aspx
https://kc.mcafee.com/resources/sites/MCAFEE/content/live/PRODU
CT_DOCUMENTATION/24000/PD24752/en_US/mwg_740_pg_product
_a_en-us.pdf
https://community.mcafee.com/community/business/expertcenter/p
roducts/mwg
http://www.mcafee.com/br/resources/data-sheets/ds-web-gatewayappliance-specifications.pdf
https://community.mcafee.com/message/135128
https://community.mcafee.com/docs/DOC-4384

Duvidas