Защита внутренних сетевых ресурсов: серверов, рабочих станций, БД, ОС, приложений

Внутри сети существует множество приложений и сервисов, зачастую написанных собственными силами, в разное время, слабо документированных.  Системные администраторы и администраторы безопасности часто не имеют исчерпывающих сведений о том, какие приложения функционируют в сети, как они взаимодействуют, кто и как пользуется этими ресурсами. Подсистема защиты внутренних ресурсов обеспечивает решение следующих задач:

  • сегментацию сети;
  • превентивные меры защиты;
  • защиту рабочих станций;
  • защиту серверов;
  • защиту данных.

Внутренние шлюзы безопасности должны блокировать распространение сетевых червей, внутренние атаки, проводить сегментацию сети по уровням доверия, иметь развитые средства мониторинга и отчетности о сетевой активности.

Компания TopS BI предлагает услуги по внедрению, сервисному обслуживанию и технической поддержке продуктов, обеспечивающих защиту внутренних сетевых ресурсов.

Одним из решений в этой области являются аппаратно-программные комплексы Check Point InterSpect.

Еще один аспект обеспечения внутренней безопасности связан с необходимостью предоставлять доступ к внутренним ИТ-ресурсам для мобильных пользователей. Основная задача системы ИБ в этом случае – обеспечить безопасность рабочего места  пользователя и безопасное его соединение с информационной системой компании. При этом мобильный пользователь находится в зоне с пониженным уровнем доверия.

Компанией Check Point представлен комплекс решений Integrity для обеспечения защиты удаленного пользователя. Этот продукт является персональным межсетевым экраном мобильного пользователя, реализует защиту от инициируемых со стороны клиента угроз, контроль шпионского ПО и обеспечивает применение политик безопасности по предоставлению доступа, предоставляя возможность управления параметрами безопасности.