GFI WebMonitor est un outil pour Microsoft ISA Server permettant de contrôler en temps réel les sites consultés et les fichiers téléchargés par les utilisateurs. Il bloque l'accès aux sites à caractère pornographique ou illégal et effectue une analyse anti-virus de tous les téléchargements avant que les virus n'atteignent le réseau.

Principales fonctionnalités :

 Vérification des signatures des types de fichiers : les chevaux de Troie et autres outils d'attaque sont souvent transmis sous forme de fichiers innofensifs. GFI WebMonitor analyse et détecte quels sont réellement les types des fichiers téléchargés par HTTP/FTP

 Possibilité de bloquer un téléchargement ou une connexion en temps réel

 Blocage/vérification des téléchargements provenant d'application spécifiques

 Affichage clair et précis de l'activité Internet

 Contrôle la bande passante

 Contrôle ou blocage d’une connexion en temps réel

 Accès contrôlé aux interfaces de configuration et de surveillance

 Protection contre les attaques de sites web d’escroquerie par le phishing

Voici quelques-unes parmi les nouvelles fonctions de GFI WebMonitor 2009 – WebFilter Edition 

Une base de données WebGrade mise à jour avec une couverture de 165 millions d'URL
La base de données WebGrade a été considérablement améliorée pour augmenter la couverture d'URL dans de multiples langues. La taille de la base de données est passée de 10 millions à 165 millions de TLD (domaines de premier niveau – Top Level Domains).

Consultations en ligne WebGrade
En raison de la nature constamment changeante du web, GFI WebMonitor demande aux serveurs GFI de catégoriser les URL qui ne sont pas trouvées dans le cache de la base de données locale. Si une URL à catégoriser est trouvée, elle est traitée par le serveur et ajoutée à la base de données.

Surveillance de bande passante utilisateur/site
Grâce aux fonctions de contrôle de l’utilisation de la bande passante utilisateur et site, l’administrateur peut suivre le trafic montant et descendant et le nombre de connexions web, sur une base utilisateur ou site web. Des rapports montrent aussi la bande passante utilisée par chaque catégorie de site web.

Violations de politique (Top Policy Breakers)
WebMonitor fera maintenant des rapports détaillés sur tous les utilisateurs qui ont été empêchés par WebMonitor de contrevenir aux règlements de l'entreprise. Il peut s'agir de navigation sur des sites restreints, de téléchargements de fichiers infectés avec des logiciels malveillants ou de types de fichier bloqués par des politiques de contrôle de téléchargement.

Exceptions de politique de WebFilter
En dehors d'une liste noire/blanche générique, l'administrateur peut aussi définir des exceptions de site pour chaque politique spécifique. Un exemple typique sera de bloquer ou d'autoriser tous les sites d'information sauf cnn.com. 

Voici quelques-unes parmi les nouvelles fonctions de GFI WebMonitor 2009 – WebSecurity Edition

Contrôle MSN
Surveillez et bloquez des messages entrants et sortants et des transferts de fichiers MSN et MS Live Messenger via les politiques de surveillance de téléchargement de WebMonitor.

Protection contre les sites de phishing
Tous les sites internet auxquels les employés essaient d'accéder sont vérifiés avec une base de données qu'on peut mettre à jour automatiquement. Si un site web est trouvé dans la liste d'URL de phishing, il sera bloqué et l'utilisateur aura un message approprié.

Politiques de contrôle de téléchargement basées utilisateur/groupe/IP
L'administration peut créer des politiques multiples basées utilisateur/groupe/IP afin de refléter les politiques de sécurité dans l'organisation. Par exemple, il peut créer une politique pour qu'aucun employé ne puisse télécharger de vidéo ou de mp3.

Informations techniques :

Avec GFI WebMonitor, les administrateurs consultent les accès web et téléchargements en cours ou récemment effectués directement depuis leur navigateur.

Il suffit de saisir http://monitor.isa dans la barre d'adresses pour consulter la liste des opérations effectuées par les utilisateurs. Le logiciel étant exécuté sur ISA Server, aucun poste dédié n'est nécessaire. GFI WebMonitor inclut Norman Virus Control et BitDefender. Il recherche automatiquement leurs mises à jour et les applique dès qu'elles sont disponibles.

Configuration minimale :

Microsoft Windows 2000 (SP 3) ou 2003 Server  Microsoft ISA Server 2000 (ne doit pas être en mode pare-feu) ou Microsoft ISA Server 2004 Standard/Enterprise  Microsoft .NET Framework 1.1  20 Mo d'espace disque  Internet Explorer (pour consulter GFI WebMonitor)