Политики безопасности компании при работе в Интернет - Сергей Александрович Петренко

Скачать книгу

Group, 2004

      1.1.5. Средства обнаружения вторжений и аномалий

      Средства обнаружения вторжений (Intrusion Detection Systems, IDS) позволяют с помощью некоторого регламента проверок контролировать состояние безопасности корпоративной сети в реальном масштабе времени. Общий анализ рынка систем обнаружения вторжений и аномалий представлен на рис. 1.4.

      Рис. 1.4. Магический квадрант для IDA

      Источник: Gartner Group, 2004

      1.1.6. Средства резервного копирования и архивирования

      Средства резервного копирования и архивирования применяются для обеспечения целостности хранилищ данных в случаях аппаратных и программных сбоев, ошибочных действий администраторов и пользователей, а также отказов средств вычислительной техники. Текущее состояние рынка систем резервирования представлено на рис. 1.5.

      Рис. 1.5. Магический квадрант для средств резервирования

      Источник: Gartner Group, 2004

      1.1.7. Средства централизованного управления безопасностью

      Средства централизованного управления информационной безопасностью позволяют эффективно создавать, проверять и поддерживать технические политики безопасности программных компонент АС. Так, например, система централизованного управления Cisco Works VPN/Security Management Solution позволяет контролировать и управлять политиками безопасности следующих устройств безопасности компании Cisco Systems:

      • Cisco PIX Firewall,

      • Cisco VPN Router,

      • Cisco IDS 4200,

      • Cisco Security Agent.

      1.1.8. Средства предотвращения вторжений на уровне серверов

      Так как серверы компании обычно являются основной целью атак злоумышленников (на них обрабатывается основная часть конфиденциальной информации компании), то необходимо использовать средства предотвращения вторжений на уровне серверов, например Cisco Security Agent. Другие возможные решения представлены на рис. 1.6.

      Рис. 1.6. Магический квадрант для IDS

      Источник: Gartner Group, 2004

      1.1.9. Средства мониторинга безопасности

      Большое количество средств обеспечения информационной безопасности (межсетевые экраны, системы обнаружения вторжений, маршрутизаторы, средства создания виртуальных частных сетей, журналы безопасности серверов, системы аутентификации, средства антивирусной защиты и т. д.) генерирует огромное количество сообщений. Для успешного мониторинга и управления этими средствами рекомендуется использовать соответствующие средства аудита безопасности, например Cisco Security Information Management Solution (net-Forensics). Другие возможные решения представлены на рис. 1.7.

      Рис. 1.7. Магический квадрант для управления информационной безопасностью

      Источник: Gartner Group, 2004

      1.1.10. Средства контроля деятельности сотрудников в Интернете

      В настоящее время одной из серьезных проблем в работе отечественных служб безопасности является предотвращение попыток использования интернет-ресурсов компании в личных целей (загрузка видео, аудио, картинок, нелицензионного программного обеспечения). Нецелевое использование Интернета приводит к потере продуктивности

Скачать книгу