Blue Coat Systems¶

Blue Coat Systems — американская компания, занимавшаяся разработкой и производством программно-аппаратных комплексов и программного обеспечения для обеспечения безопасности корпоративных сетей, контроля доступа в интернет и оптимизации трафика. Штаб-квартира располагалась в Саннивейле, Калифорния. В 2016 году компания была приобретена корпорацией Symantec (ныне NortonLifeLock), а её технологии и продукты были интегрированы в портфель решений Symantec.

¶История

Компания была основана в 1996 году под названием CacheFlow. Первоначально она специализировалась на разработке высокопроизводительных кэширующих прокси-серверов, предназначенных для ускорения доступа к веб-контенту и снижения нагрузки на интернет-каналы. В 2001 году, после смены стратегического фокуса на безопасность и управление доступом, компания была переименована в Blue Coat Systems.

В 2002 году Blue Coat выпустила свою первую линейку прокси-серверов безопасности (Security Proxy), которые сочетали функции кэширования, фильтрации контента и контроля приложений. В 2004 году компания вышла на биржу NASDAQ под тикером BCSI.

В 2007 году Blue Coat приобрела компанию Permeo Technologies, специализировавшуюся на технологиях SSL VPN и удалённого доступа. В 2008 году — компанию Packeteer, разработчика решений для управления пропускной способностью сети (WAN Optimization). Это приобретение позволило Blue Coat занять сильные позиции на рынке оптимизации глобальных сетей (WAN Optimization Controller, WOC).

В 2011 году компания была куплена частной инвестиционной фирмой Thoma Bravo за 1,3 миллиарда долларов США и стала частной. В 2012 году Blue Coat приобрела Crossbeam Systems, производителя платформ для развёртывания сетевых средств безопасности. В 2015 году — Perspecsys, компанию, специализирующуюся на шифровании данных и защите облачных приложений. В 2016 году — Elastica, разработчика решений для безопасности облачных приложений (Cloud Access Security Broker, CASB).

В 2016 году Symantec объявила о приобретении Blue Coat Systems за 4,65 миллиарда долларов США. Сделка была завершена в 2017 году. После интеграции технологии Blue Coat легли в основу линейки продуктов Symantec Web Security Service (WSS) и Symantec Secure Web Gateway.

¶Продукты и решения

Основные продуктовые линейки Blue Coat Systems охватывали три ключевые области: веб-безопасность, оптимизация сети и защита облачных приложений.

¶Прокси-серверы безопасности (Secure Web Gateway)

Флагманский продукт — Blue Coat ProxySG (Security Gateway). Это программно-аппаратный комплекс, выполняющий функции прокси-сервера с расширенными возможностями фильтрации трафика, контроля приложений и предотвращения угроз. Основные функции:

Фильтрация URL-адресов: База данных категорий веб-сайтов (Blue Coat WebFilter) позволяла блокировать доступ к нежелательным ресурсам (порнография, азартные игры, социальные сети, вредоносные сайты) на основе политик безопасности.
Контроль приложений: Возможность идентифицировать и блокировать или ограничивать использование конкретных веб-приложений (например, Skype, Torrent, Facebook, YouTube) независимо от порта и протокола.
Антивирусная защита: Интеграция с антивирусными движками (например, Symantec, Kaspersky, McAfee) для сканирования проходящего трафика на наличие вредоносного ПО.
SSL-инспекция: Возможность расшифровки, анализа и повторного шифрования HTTPS-трафика для обнаружения угроз, скрытых в зашифрованных соединениях.
Кэширование: Ускорение загрузки веб-страниц за счёт хранения копий часто запрашиваемого контента на локальном устройстве.

¶Оптимизация глобальных сетей (WAN Optimization)

Продукт Blue Coat PacketShaper (ранее — продукт компании Packeteer) был предназначен для управления пропускной способностью каналов связи в распределённых сетях. Он позволял:

Классифицировать трафик: Определять тип трафика (например, VoIP, видеоконференции, резервное копирование, веб-сёрфинг) на уровне приложений.
Приоритизировать трафик: Выделять гарантированную полосу пропускания для критически важных приложений и ограничивать второстепенные.
Сжимать данные: Уменьшать объём передаваемых данных за счёт сжатия и дедупликации (удаления повторяющихся блоков).
Ускорять протоколы: Оптимизировать работу протоколов TCP и CIFS (для файловых операций) для уменьшения задержек.

¶Безопасность облачных приложений (CASB)

После приобретения Elastica и Perspecsys, Blue Coat выпустила решение Blue Coat CloudSOC (Cloud Security Operations Center). Это облачная платформа класса CASB, предназначенная для защиты корпоративных данных, используемых в облачных сервисах (SaaS, IaaS, PaaS). Функции включали:

Обнаружение облачных сервисов: Выявление теневого IT (Shadow IT) — использование сотрудниками неавторизованных облачных приложений.
Контроль доступа: Управление правами доступа к облачным ресурсам на основе политик безопасности.
Защита данных: Предотвращение утечки конфиденциальных данных (DLP) через облачные приложения, шифрование данных в облаке.
Анализ поведения: Выявление аномальной активности пользователей и угроз изнутри.

¶Технологии и архитектура

Ключевой технологической особенностью продуктов Blue Coat была архитектура ProxySG, основанная на прокси-сервере с полным разбором трафика (Full Proxy). В отличие от простых прокси-серверов или файрволов, работающих на уровне пакетов, ProxySG разрывал TCP-соединение между клиентом и сервером, полностью анализировал содержимое запроса и ответа на уровне приложения (L7 модели OSI), а затем устанавливал новое соединение с целевым сервером. Это обеспечивало глубокую видимость трафика и возможность применения политик безопасности на уровне отдельных объектов (URL, файлы, скрипты).

Другой важной технологией была WebPulse — облачная служба репутации и анализа угроз. Она собирала данные о вредоносных сайтах, фишинговых страницах и источниках вредоносного ПО со всего мира, обрабатывала их с помощью алгоритмов машинного обучения и предоставляла обновления для устройств ProxySG в режиме реального времени.

¶Применение

Продукты Blue Coat Systems использовались в корпоративном и государственном секторах по всему миру. Основные сценарии применения:

Корпоративная безопасность: Защита пользователей от веб-угроз, контроль использования интернета в рабочих целях, предотвращение утечки данных через веб-каналы.
Оптимизация работы филиалов: Ускорение доступа к корпоративным приложениям и данным для удалённых офисов за счёт кэширования и сжатия трафика.
Образовательные учреждения: Фильтрация контента в школах и университетах для соблюдения законодательства и защиты учащихся.
Государственные организации: Обеспечение безопасности сетей государственных учреждений, контроль доступа к интернет-ресурсам.

¶Критика и ограничения

В разное время продукты Blue Coat подвергались критике по нескольким направлениям:

Цензура и контроль: Возможности фильтрации контента и мониторинга трафика, предоставляемые решениями Blue Coat, вызывали опасения у правозащитных организаций. Утверждалось, что технология может использоваться для подавления свободы слова и установления тотального контроля над интернетом в авторитарных режимах.
Уязвимости: В продуктах Blue Coat периодически обнаруживались уязвимости, которые могли быть использованы злоумышленниками для обхода защиты или атак на инфраструктуру. В 2014 году была раскрыта уязвимость в ProxySG, позволявшая удалённо выполнять код.
Сложность управления: Администрирование решений Blue Coat, особенно в крупных распределённых сетях, требовало высокой квалификации персонала и могло быть ресурсоёмким.

¶Наследие

После приобретения Symantec технологии Blue Coat стали основой для линейки продуктов Symantec Web Security Service (WSS) — облачного сервиса веб-безопасности, и Symantec Secure Web Gateway — аппаратного решения. Многие из инженеров и ключевых специалистов Blue Coat продолжили работу в Symantec, а затем в Broadcom, которая приобрела корпоративный бизнес Symantec в 2019 году. Название Blue Coat Systems как бренд перестало существовать, однако его технологии продолжают использоваться в решениях для корпоративной безопасности.

¶Источники

Официальный сайт Symantec (архивные данные).
Пресс-релизы о приобретениях Blue Coat (Thoma Bravo, Symantec).
Техническая документация Blue Coat ProxySG и PacketShaper.
Публикации в отраслевых изданиях (Network World, TechCrunch, CRN) за 2001–2016 годы.
Отчёты аналитических компаний (Gartner, Forrester) по рынку веб-безопасности и WAN-оптимизации.