Windows用プロキシサーバ
Windows Proxy Server
WinGate プロキシサーバ

ネットワーク内のクライアントPCは、WinGateのHTTPプロキシを経由しないとWeb参照できないようにします。
ActiveDirectoryユーザーとの連携との連携により、シングルサインオンでWinGateで認証を行います。これによりログにはユーザー名が記録されます。
情報漏洩時の追跡や従業員のアクセス状況の記録としてWinGateを使用します。

インターネット接続は組織の規定としてプロキシサーバを経由する構成になっています。
部門のインターネット接続を統括するために部内にWinGateを構成して、WinGateから上位のプロキシサーバーを多段プロキシとして構成しています。
部門内はWindowsサーバが使用されているためWindows用のプロキシサーバーは便利で既存のサーバ資産を利用できます。

データベースへ直接接続をさせるとセキュリティのリスクが増えるため、WinGateのTCPマッピング機能によりクライアントPCのアプリケーションからデータベースサーバーへマッピングとしてWinGateを使用します。
データベースサーバでは、WinGateマシンからの接続だけを許可するため不要なマシンからのアクセスや使用しないポートへの接続がなくなり安全性が向上します。

危険なサイトや業務に関連のないサイトへのアクセスを禁止するためにLumen for WinGateを使用します。
Lumen for WinGateによりセキュリティ関連カテゴリーを禁止すると共に部門やユーザーにより許可・禁止するカテゴリーを設定しユーザーに対してフィルタリングを実施しています。ユーザー・グループは、ActiveDirectoryユーザーを使用するため管理が容易です。

クライアントPCにアンチウイルス製品は導入されていても、さらにプロキシサーバでWinGate HTTPプロキシのウイルススキャンを実施することにより、2重のウイルススキャンを実施して、より安全性を高めます。
WinGateのアンチウイルスプラグインは、Kaspersky社のエンジンを使用しております。
管理者は、WinGateの管理画面でウイルスの検出状況を把握することができ、ログにも記録されます。

WebサイトのHTTPS化によりクライアントPCの詳細な接続状況が把握しづらくなっています。
WinGateでHTTPSインスペクションを使用することにより、HTTPSサイトの詳細なログを取得することができます。
検索やブログサイトへのアクセスでは、HTTPSにより詳細なアクセスログが取得できませんでしたが、これにより詳細なログ情報を取得することにより、より有用なアクセス管理に役立ちます。

WinGateは、リバースプロキシ構成をサポートしています。リバースプロキシにより、外部からWebサーバーへの接続がWinGate経由で行われるため、Webサーバーへの直接接続を防止することができます。また、WinGateのキャッシュ使用によるWebサーバ負荷の低減やポリシーなどを使用したアクセス制限も設定いただくことができます。
複数サイトのホストやHTTPS構成にも対応します。

WinGateはNTLM認証に対応しています。ActiveDirectoryユーザーデータベースとの連携によりActiveDirectoryユーザーをシングルサインオンで認証できます。これによりActiveDirectoryユーザー以外のユーザーがWebプロキシを利用することを制限できます。また、ユーザー認証によりアクセスログにユーザー情報を記録することもできます。
ユーザー認証は、アクセスコントロール設定により特定のサイトへのアクセス制限、許可にも利用できます。