Свежее обновление Solar webProxy снижает риски при администрировании веб-доступа
Разработчики системы внедрили в нее целый ряд полезных и важных функций.
Российские разработчики продолжают совершенствовать системы, призванные обеспечивать информационную безопасность крупных компаний. Платформы получают все больше функционала и уже не уступают в плане надежности зарубежным аналогам.
Так, недавно группа компаний «Солар» сообщила о выходе обновления для системы класса Secure Web Gateway – Solar webProxy 4.5.3. В свежей версии акцент был сделан на снижение рисков, связанных с ручным администрированием веб-доступа. Для большинства крупных компаний последний становится отдельным операционным процессом. Организации предоставляют сотрудникам различные права доступа, а сами политики часто администрируют несколько специалистов. Когда пользователей много, а механизмы проверки многослойные, возрастает риск рутинных ошибок. Могут теряться внесенные изменения, сотрудники могут сохранять избыточные доступы после завершения проектов. Обновление решает все эти проблемы.
«В Solar webProxy 4.5.3 для правил доступа можно задать дату и время начала и окончания действия. Возможность доступна для правил SOCKS5, контентной фильтрации и инспекции пакетов. Фиксированные даты можно сочетать с циклическим расписанием – например, разрешить доступ только в рабочие часы на время проекта. Текущий статус правила отображается в интерфейсе, а параметры действия правила передаются в событиях CEF и SIEM. Администратор видит, какие правила еще действуют, а какие уже завершены, и не тратит время на разбор устаревших разрешений перед проверкой», – поясняют разработчики.
Страховка от возможных сбоев
Обновление также решает потенциальные проблемы, которые могут возникать для Basic-аутентификации пользователей. Сбой основного сервера может создать проблемы с выходом сотрудников в интернет. В Solar webProxy 4.5.3 для таких сценариев добавлена возможность указать параметры резервного сервера. Если основной сервер перестает отвечать, происходит автоматическое переключение на запасную систему и бесперебойный доступ к сети сохраняется. Ошибки самой учетной записи – например, неверный пароль или блокировка пользователя – переключения не вызывают.
Кроме того, в систему внедрен обновленный модуль Solar MultiProxy. Он призван решать проблемы, которые часто возникают при обновлении систем безопасности. В крупных компаниях с распределенной инфраструктурой часто этот процесс растянут по времени. Это может вызвать проблемы с совместимостью между разными версиями программы. Solar MultiProxy теперь учитывает версию каждого узла при применении групповой политики. Система передает только совместимые настройки, предупреждает, какие возможности будут недоступны на более старых версиях, и не распространяет политику на неподдерживаемые версии. Статусы версий и количество узлов отображаются в интерфейсе.
Глубокая эволюция
Важно отметить, что за последние несколько лет Solar webProxy прошла глубокую техническую эволюцию от классического шлюза веб-безопасности к более комплексному инструменту для крупных и распределенных инфраструктур. Так, в 2024 году в системе появился агент для конечных устройств, более гибкий конструктор политик и инструменты автоматизации администрирования. Тогда же система прошла сертификацию ФСТЭК России по требованиям к межсетевым экранам.
В последующих обновлениях добавились возможности для более глубокого анализа сетевого трафика, интеграция с потоками данных об угрозах, поддержка российских операционных систем Astra Linux и «РЕД ОС» и другие важные вещи.
Конкуренция нарастает
Очевидно, что система будет эволюционировать и дальше. Особенно с учетом того факта, что российский рынок SWG-решений уже не просто ищет пути для замещения услуг зарубежных вендоров – тут зарождается полноценная конкуренция. Например, в марте 2026 года компания UserGate анонсировала свою разработку класса Secure Web Gateway, которая получила название uSWG. Система проверяет трафик, в том числе зашифрованный, и блокирует вредоносные, запрещенные и нежелательные ресурсы. Также uSWG обеспечивает контроль доступа сотрудников к внешним и внутренним веб-ресурсам.
Скорее всего, в ближайшее время конкуренция между разработчиками будет только нарастать. Наиболее востребованными направлениями развития станут централизованное управление, интеграция с российскими операционным системами, а также контроль облачных и ИИ-сервисов.
