Paslaugos techninė specifikacija

Realiuoju laiku skanuojamas įeinantis ir išeinantis interneto srautas nuo virusų, trojan‘ų, kirminų, šnipinėjimo ir reklaminių programų. Skanuojama visa siunčiama ir gaunama informacija šiais protokolais: HTTP, FTP, SMTP, POP3, IMAP, NNTP. Tikrinamos visų plėtinių bylos, kurių dydis yra iki 5 MB. Blokuojamos Grayware, Adware, Ransomware tipo virusų atakos: Dialer, Toolbar, Keylogger, Spyware, RAT, Hijacker, CryptoWall.
Virusų atpažinimo įrašai atnaujinami nedelsiant, kai atsiranda papildymai paslaugą palaikančio teikėjo (Fortinet) duomenų bazėje.

• Teikiama standartinė ugniasienės paslauga (Statefull firewall).
• Blokuojami MS Windows Shares prievadai: TCP/UDP 135-139, 445. Blokuojamų pavojingų kliento prievadų sąrašas gali būti keičiamas „Telia“ nuožiūra, atsižvelgiant į naujas potencialias grėsmes.

• Saugoma nuo kritinių aplikacijų, programų grėsmių ir atakų, kurios nukreiptos į klientus.
• Atakų atpažinimo įrašai atnaujinami automatiškai iš Fortinet duomenų bazių.

• Saugoma nuo neapdairių kliento bandymų atverti pavojingas interneto nuorodas, aprašytas Fortinet duomenų bazių Malicious sites, Phishing, Spam url kategorijose (tai nurodos, per kurias siekiama apgaulės būdu išvilioti duomenis, platinama kenkėjiška programinė įranga, bandoma be vartotojo žinios įdiegti ją vartotojų kompiuteriuose).
• Pavojingų nurodų sąrašas atnaujinamas automatiškai iš Fortinet duomenų bazių.

• Lošimų svetainės blokuojamos pagal jų URL (Uniform Resaurce Locator) - tiek HTTP, tiek ir HTTPS (šifruotas HTTP) protokolais.
• Stebimos tik tos HTTPS užklausos, kuriomis kreipiamasi į blokuotinas azartinių lošimų svetaines, pasiekiamas būtent šiuo protokolu. Visos kitos HTTPS užklausos nestebimos.
• Blokuotinų svetainių sąrašas atnaujinamas automatiškai, pagal Lošimų priežiūros tarnybos prie LR Finansų ministerijos skelbiamą adresų sąrašą.
• Klientas pats gali įjungti arba išjungti azartinių lošimų svetainių blokavimo funkciją savitarnos setainėje.

• Įeinantis ir išeinantis elektroninio pašto srautas saugomas nuo nepageidaujamų el. laiškų (Spam). Ši paslauga prie gaunamo arba siunčiamo nepageidaujamo laiško antraštės prideda žymę „SPAM_TA“. Nepageidaujamų laiškų atpažinimui naudojamos technologijos: juodasis IP sąrašas (IPBlackList), laiške ieškomos nuorodos į tam tikrus internetinius puslapius (SURL), suminis bitų kiekis (Checksum), ORDBL, RBL duomenų bazės, Return e-mail DNS check.
• El. laiškai, kuriuose randamos neaiškios ar potencialiai pavojingos tinklalapių nuorodos, taip pat yra žymimi kaip nepageidaujami (AntiPhishing).
• Apsaugos duomenų bazė automatiškai atnaujinama iš Fortinet.

• Jeigu virusas aptinkamas HTTP protokole, vartotojas naršyklėje mato atitinkamą pranešimą, kad puslapis yra užkrėstas. Jeigu virusas aptinkamas gaunamo pašto laiškuose, vartotojas mato atitinkamą pranešimą laiško turinyje. Jeigu virusas aptinkamas FTP siunčiamose ir gaunamose bylose, vartotojas mato atitinkamą informaciją FTP programos pranešimuose.
• Jeigu aptinkamas bandymas atverti pavojingą nuorodą, vartotojas naršyklėje mato pranešimą, kad nuoroda pavojinga ir prieiga prie jos draudžiama (arba atitinkamą įspėjimą ir mygtuką, įgalinantį tęsti naršymą, jei klientas pasirinkęs žemesnį saugumo nustatymų lygį
• Surenkama ir pateikiama (per CLI arba SNMP) informacija apie sugautų virusų, kirminų, vykdytų atakų, pažymėtų laiškų kiekį.
• Nurodomos pagrindinės virusų atakos ir pasaulio šalys, iš kur vykdytos atakos.