Обеспечение сетевой безопасности компании

Для начала стоит разобраться в особенностях взаимодействия с сетями. Человеку, который никогда не имел дела с серверамии беспроводными подключениями, данная область представляется чем-то сложным и абстрактным. Однако в действительности все относительно просто: сотрудники организации взаимодействуют с входящим и исходящим трафиком и генерируют новую информацию — все эти процессы должны оставаться внутри компании.

Угрозы извне неизбежны, поэтому важно создать защиту сетевой инфраструктуры, руководствуясь следующими принципами:

• Защита всего оборудования, имеющего отношение к сетевой инфраструктуре организации. В этом помогут актуальные антивирусные программы, межсетевые экраны с функциями блокировки подозрительного трафика и нежелательных хостов.

• Использование резервного оборудования для быстрого устранения неисправностей. Для надежности следует продумать систему дублирования информации.

• Регулярный аудит инфраструктуры организации с целью обнаружения уязвимых мест. Желательно использовать системы мониторинга, которые оперативно предоставляют информацию о состоянии оборудования и программного обеспечения.

• Систематический мониторинг пропускной способности сетевых каналов для оперативной блокировки сомнительного трафика и балансировки нагрузки.

Важно готовиться к угрозам заранее. Основным условием успешной подготовки является ориентация на эффективность конкретных средств для решения задач организации.

Средства обеспечения сетевой информационной безопасности

Рассмотрим 6 ключевых инструментов с точки зрения их функциональности, эффективности и совместимости с другими средствами.

Межсетевой экран с SPI

Межсетевой экран с SPI (Stateful Packet Inspection) — программно-аппаратное решение с расширенными функциями для обеспечения защиты сети. Оно способно выполнять задачи, выходящие за рамки базового анализа трафика. Например, типичные функции брандмауэра — отслеживание адресов получателей данных и исходящих источников. А экран с SPI способен установить не только эту информацию, но и контекст ее получения.

Функции брандмауэра:

• Проверка принадлежности данных к активному сеансу связи

• Запись пакетов данных из предыдущих сеансов для последующего анализа или сравнения

• Использование таблицы состояний для отслеживания или анализа каждого сеанса связи

• Отклонение пакетов данных, если они не соответствуютопределенным условиям в политике безопасности

• Открытие и закрытие портов для обеспечения прохождения трафика через NAT (механизм преобразования IP-адресов).

Межсетевой экран с SPI — базовый, но важный инструмент обеспечения сетевой безопасности. Он будет полезен благодаря способности отбрасывать целые серии данных, содержащие вредоносное ПО.

SWG-решение

SWG-решения (Security Web Gateway) — веб-фильтры, настроенные в соответствии с политикой информационной безопасности конкретных организаций. Они блокируют подозрительные и опасные веб-ресурсы, сайты с опасным контентом, в том числе — загрузку вредоносного ПО, а также активно используются для контроля доступа сотрудников к веб-ресурсам и защиты от фишинга.

Основные функции таких решений:

• Применение политик для ограничения доступа к ненадежным веб-ресурсам, что повышает защищенность от вредоносного ПО и фишинга и влияет на производительность труда в организации.

• Передача сведений об обнаруженных потенциальных угрозах.

Категоризация веб-ресурсов, на основе которой администраторы могут задавать политику доступа для сотрудников компании.

SWG-решения незаменимы для обеспечения качественной защиты организации.

SEG (Secure Email Gateway)

В современных организациях электронная почта играет ключевую роль, поэтому важно обеспечить надежную работу почтовых серверов и защиту конфиденциальных данных. В помощь —SEG-решение, шлюз для контроля исходящих и входящих сообщений.

Функции SEG:

• Фильтрация входящих писем для блокировки вредоносных сообщений и вложений.

• Предотвращение спам-атак на корпоративную почту.

• Обеспечение доступа к облачной почтовой службе в случае недоступности почтового клиента.

Secure Email Gateway — больше, чем просто антиспам. Это комплексная мера обеспечения сетевой безопасности, которая избавляет от необходимости часами просматривать почту в попытках самостоятельно обнаружить вредоносный контент.

VPN (Virtual Private Network)

VPN — технология создания виртуальной частной сети, защищенного соединения через незащищенную сеть, обеспечивающая приватность и анонимность пользователя за счет сокрытия фактического IP-адреса и использования шифрования. Это достигается путем создания зашифрованного соединения между хостами и узлами сети и выглядит примерно так:

• Пользователь (хост) подключается к VPN-серверу через зашифрованное соединение

• С сервера данные перенаправляются на нужный узел сети

• Информация с узла сети (внутренней или внешней) поступает на VPN-сервер, затем к пользователю.

За счет шифрования данных и сокрытия IP-адреса VPN позволяет обеспечить конфиденциальность в совершенно различных сценариях: от обеспечения бесперебойной работы банкоматов до получения доступа к внутренним сегментам корпоративной сети при удаленной работе.

IDS/IPS (Intrusion Detection and Prevention System)

IDS — система обнаружения вторжений, которая анализирует сетевой трафик и обнаруживает подозрительную или аномальную активность, указывающую на возможное вторжение.

IPS — система предотвращения вторжения, которая не только обнаруживает подозрительную активность, но и принимает меры для ее блокировки и предотвращения.

Системы часто работают вместе, формируя интегрированную систему предотвращения и обнаружения вторжений (IDPS).

Функции IPS/IDS:

• Обнаружение и блокировка атак.

• Защита внутренних сетей компании от несанкционированного доступа.

• Защита от атак, цель которых — хищение средств компании или личных данных сотрудников.

• Контроль привилегий пользователей.

Цель использования IDS/IPS в рамках стратегии обеспечения сетевой безопасности — обнаружение, предотвращение и документирование (с помощью интеграции с другими решениями) любой подозрительной или вредоносной активности.

Потоковые антивирусы

Потоковые антивирусы — решения, использующие технологию потокового сканирования для обнаружения и блокировки вредоносного программного обеспечения в реальном времени. Низкая чувствительность к спецификации оборудования позволяет обеспечить высококачественную защиту сети в любых условиях.

Комплексное обеспечение сетевой информационной безопасности

NGFW (Next Generation Firewall) — усовершенствованные межсетевые экраны. Они позволяют объединить все перечисленные ранее эффективные средства защиты и управлять ими из единого интерфейса. Последнее особенно удобно для компаний с геораспределенной инфраструктурой. NGFW — профессиональное и проверенное временем решение в сфере информационной безопасности.