Защита корпоративных сетей и способы минимизации рисков и уязвимостей

 

Обзор от дистрибьютора Merlion

 

 

Профессионалы по информационной безопасности поднимают уровень защиты корпоративных сетей, проведя комплексный и всесторонний анализ возможных негативных последствий. Доказано, что данные в системах регулярно подвергаются разным воздействиям на любых стадиях цикла обработки и хранения, а также во время функционирования системы. Источником случайной реакции могут быть сбои в работе аппаратуры; периодические шумы и фоны в каналах связи из-за воздействия внешних факторов; неточности в программном обеспечении; а также ошибки, как случайные, так и намеренные, при работе сотрудников или служащих в системе; и, наконец, форс-мажоры во время стихийных бедствий или частых отключений электропитания.

Это значит, что правильно продуманная система защиты корпоративных сетей должна включать защиту сразу от всех факторов и особенно от несанкционированного доступа третьих лиц. Значимый инструмент в политике отслеживания, предотвращения и устранения возможных вторжений, это работа с сотрудниками. Начать можно с тестирования умений распознавать фишинг. При выявлении уязвимых к интернет-мошенничеству работников их необходимо обучить компьютерной грамотности или расстаться с ними. Это тоже будет частью заботы об информационной безопасности.

Качественный антивирус, дополненный системой шифрования и межсетевым экраном, ослабит последствия возможных хакерских атак и минимизирует возможность доступа мошенников к сети. Опрометчиво недооценивать эти риски даже в небольших компаниях, а для огромных сетей в тысячи компьютеров это необходимость. Лазейка в IT-инфраструктуре, возникшая из-за сотрудника, открывшего вложение из фишинг-письма, будет быстро обнаружена и закрыта хорошей антивирусной программой.

Простые решения, ограничивающие рабочее взаимодействие за пределами CRM-системы: минимизация использования личных мессенджеров, вход в корпоративную сеть с домашнего ноутбука только через VPN, блокировка доступа к развлекательным ресурсам – могут быть достаточно эффективными базовыми решениями.

 

Производители и решения

ИНФОТЕКС. Продукция компании ИнфоТеКС, наиболее известная по решению защиты каналов связи корпоративных сетей, в настоящий момент преобразована в современный комплекс решений защиты информации, ориентированный на защиту от актуальных угроз информационной безопасности. В него входят: решения по обнаружению и пресечению угроз и вторжений, защите серверов и рабочих станций от несанкционированного доступа, решения по защите мобильных устройств и коммуникаций, ИБ АСУ ТП, IIoT, криптографические сервисы, криптографические библиотеки, модули для встраивания и многое другое. В октябре квантово-криптографическая система выработки и распределения ключей ViPNet QSS стала первой в России сертифицированной по требованиям ФСБ России системой подобного типа.

 

СТАХАНОВЕЦ. Это система контроля сотрудников, которая анализирует поведение персонала за ПК и обеспечивает защиту коммерческих данных. «Стахановец: Полный контроль» позволяет провести «апгрейд» системы безопасности без существенных инвестиций и обнаружить потенциальные уязвимости и «дыры». С его помощью можно фиксировать файловые операции, использование интернета, переписку в мессенджерах и почте.

Предиктивная аналитика комплекса формирует картину текущего состояния периметра безопасности, а DLP-возможности системы позволяют взять под контроль трафик информации в организации. Отчеты системы помогут найти инсайдеров, а в случае утечки провести расследования инцидентов. Обновленный функционал «Стахановец: Полный контроль» включает возможность скрытой маркировки PrintScreen-снимков и мониторинг текста и изображений в буфере обмена.

 

АЛАДДИН. Компания основана в 1995 году, обладает доказанной экспертизой в сфере аутентификации и предлагает широкую номенклатуру соответствующих решений. Основные продукты: JMS (JaCarta Management System) - российская система управления жизненным циклом средств аутентификации и электронной подписи; семейство токенов и смарт-карт для усиленной и строгой аутентификации, безопасного хранения контейнеров программных СКЗИ, пользовательских данных, сертификатов, паролей JaCarta; сертифицированная система предотвращения утечек информации из СУБД Крипто БД, решение для шифрования данных на серверах, рабочих станциях, ноутбуках и съёмных носителях Secret Disk.

 

АВАНПОСТ предлагает решения для аутентификации и управления доступом. В линейке продуктов компании:

  • Avanpost IDM – система централизованного управления доступом к корпоративным ресурсам организации;
  • Avanpost PKI – система управления всеми элементами PKI-инфраструктуры из единого центра;
  • Avanpost FAM – система единой аутентификации сотрудников в корпоративных ресурсах организации;
  • Avanpost Web SSO - система единой аутентификации пользователей в порталах и внешних приложениях.

 

Прочитано 237 раз

Контакты

г. Екатеринбург
Тел. 8 (343) 278-70-45
 
г. Каменск-Уральский
Тел. 8 (3439) 39-87-50
 
   

Сервисный центр для организаций

Тел. 8 (343) 278-70-49 

garant@triline.ru

Оптовый отдел

Тел. 8 (343) 229-31-31 

opt@triline.ru