ИНФОРМАЦИОННАЯ
И СЕТЕВАЯ БЕЗОПАСНОСТЬ

Решения информационной безопасности организуют сквозной мониторинг всей сети и предоставляют доступ в сеть только тех рабочих мест, на которых установлен актуальной и полный комплект антивирусного обеспечения и системных обновлений.

Для защиты рабочих станций и серверов используют 4 основных механизма:

• предотвращение попадания вредоносного кода (ограничение количества доступных портов, мониторинг трафика);
• своевременное обнаружение аномальной активности и изоляция заражённых приложений;
• мониторинг и блокирование основных технологий внедрения вредоносного кода на компьютер или сервер;
• контроль наличия и своевременное устранение уязвимости операционной системы и приложений, мониторинг появления выявленных уязвимостей.

Виртуальные и облачные среды также подвержены заражению вирусами и вредоносным ПО. Для защиты используются аналогичные решения в виде виртуальных масштабируемых серверов.

Для защиты периметра сети используются универсальные устройства NGFW, которые сочетают в себе защиту от вторжения извне, а также сигнатурный анализ проходящего трафика. Кроме того, неотъемлемым функционалом современного брандмауэра является возможность его использования для подключения VPN-сессии с удаленных рабочих мест.

В условиях постоянного совершенствования вредоносных технологий для большинства клиентов актуально внедрение комплексных решений, включающих обнаружение и предотвращение сетевых атак.

Существуют различные механизмы сетевых атак, эксплуатируемые злоумышленниками: от простого сканирования портов и отвечающих на них приложений до масштабных DDoS-атак и механизмов Man in the middle (атака посредника), при которых данные с клиентского компьютера перехватываются и перенаправляются по пути злоумышленника.
DDoS (Distributed Deny of Service) атаки в последнее время проводятся на различные публичные ресурсы, в том числе и размещенные у крупных провайдеров.

Для предотвращения атак в проводных сетях используются средства обнаружения – IDS и IPS-системы, в которых применяется сигнатурный анализ для известных угроз и корреляция событий, проверка подозрительных файлов и документов в изолированной незащищенной среде для неизвестных ранее типов атак.

В рамках решения задач по защите удаленного доступа мы предлагаем:

• услуги по подбору, развертыванию и модернизации многоуровневых систем безопасности
• экспертизу при обнаружении DDoS-атак
• проведение диагностики средств защиты и их усовершенствование в ожидании следующей атаки.

Защита от утечек данных (контроль содержимого, передаваемого по сети пользовательского контента) и мониторинг трафика (сигнатурный анализ трафика) – это комплекс системных мер по обнаружению вредоносной активности в сети. Так механизм анализа трафика реализуется путём сравнения хеш-функции проверяемого объекта с базой известных вредоносных сигнатур. После идентификации угрозы отправитель блокируется, а администратору передается тревожное сообщение.
Современные технологии межсетевых экранов и сенсоров идентифицируют не только известные угрозы: подозрительные исполняемые файлы и документы помещаются в изолированную незащищенную среду, имитирующую компьютер пользователя, так называемую «песочницу», и по результатам деятельности делается заключение о потенциальной опасности для сети.
Таким образом, новые сигнатуры для ранее неизвестных угроз появляются через несколько минут после выявления аномального содержимого. Средства сигнатурного анализа могут быть реализованы как услуга, предоставляемая через централизованные сервисы производителей решений безопасности, так и в виде локальных отдельно стоящих устройств.

Интегрированное решение Fortinet NOC/SOC для автоматизации IT-процессов и реагирования на угрозы.

Fortinet NOC/SOC - это настраиваемое решение представляет собой средство управления и анализа с функциями сетевого операционного центра (NOC/Network Operational Center) и центра выполнения операций безопасности (SOC/Security Operation Center).

Система управления, использующая центры NOC-SOC, во много раз повышает эффективность отслеживания операций безопасности благодаря новому графическому представлению топологии адаптивной системы сетевой безопасности и расширениям, внедряемым в частные и общедоступные облачные среды с помощью динамических объектов политики.
Основная задача Fortinet NOC/SOC - устранение уязвимостей, возникающих в сети при запуске отдельных технологий; устранение разрывов между рабочими процессами, операциями анализа и автоматизированными функциями реагирования в рамках операционных процессов и процессов обеспечения безопасности.