Сигурен интернет портал произведен в България, Pirate MEDIA
Бизнесът днес се интересува от многопластова защита за противодействие на хакване и заразяване с вируси. Популярните западни решения са твърде скъпи, сложни и в светлината на санкциите създават и риск от проблеми в бъдеще. В същото време местната компания "A-Real Consulting" създаде собствено решение за защита на интернет шлюзове ICS (Internet Control Server).
Днес пазарът на защитени интернет шлюзове (Secure Web Gateways, SWG) е съживен. Така Kaspersky Lab обработва повече от 315 000 проби от уникален зловреден софтуер само за един ден. Изправени пред този факт и последствията от вирусна инфекция или хакване, дори най-оптимистичните собственици на бизнес осъзнават, че никога няма твърде много защита. И следователно все повече компании и организации, особено тези с развита ИТ инфраструктура, възприемат концепцията за многостепенна защита, при която крайните възли на мрежата и съхранението на данни са оградени от няколко вериги на защитни решения. Уместността на използването на SWG решения се потвърждава и от експерти. Например Юрий Черкас, ръководител на отдел „Инфраструктурни решения за информационна сигурност“ в Центъра за информационна сигурност на Jet Infosystems, твърди, че според собствената статистика на неговата компания обемът на проектите за защитени уеб портали уверено се нарежда на второ място в портфолиото от решения за защита на периметъра на ИТ инфраструктурата след FW/IPS: „В същото време 2014 г. е по-динамична от предходната. Една от основните причини е краят на поддръжката за Microsoft TMG.“
За сектора на малкия и среден бизнес най-интересните решения са базирани на защитни стени с вградено филтриране на съдържание и анти-спам функционалност, например Check Point или StoneSoft, или може да бъде отделно решение, например Barracuda Networks,поради ниската си цена. Един от най-важните контури се счита за SWG-решения. Шлюзът е разположен на входната точка към локалната мрежа от глобалния интернет, което ви позволява незабавно да защитите всички вътрешни ресурси на компанията. В допълнение, такъв шлюз като правило ви позволява да неутрализирате последствията от невнимание на потребителя или вътрешно злонамерено намерение - дори ако служител деактивира антивирусната програма на компютъра си по някаква причина, шлюзът все още ще може да прихване входящ вирус или да спре опит за свързване към злонамерен мрежов ресурс.
Експертите изясняват кои функции са необходими за пълната защита на периметъра на корпоративната мрежа. Например, Юрий Черкас подчертава: „Контрол на WEB 2.0 приложения и операции, усъвършенствана защита срещу злонамерен софтуер, прокси и оптимизация на популярни WEB протоколи, Stream Media, P2P, SSL инспекция, както и многостепенен анализ на използването на интернет ресурси.“ Алексей Патрикеев добавя, че SWG е "заточен" за решаване на приложна задача - уеб защита, а за пълна защита на периметъра са необходими и други функции: "IPS, Security Mail Gateway, Anti-ddos, DLP и много други." Преобладаващата част от популярните в България разработчици на сигурни шлюзове са американски компании: Cisco, Websense, Palo Alto Networks и др. В същото време изобщо не е факт, че придобиването на западно решение ще бъде най-добрата стъпка. Продуктите на водещите пазари са значително по-скъпи от местните продукти поради надплащане за марката, вносни мита, надценка на вносителя и голям TCO на чужд продукт.
Ако бъде открита разрушителна дейност, шлюзът прекъсва прехвърлянето на данни и прави съответна бележка в дневника. За защита на поверителна информация в ICS, DLP филтър (изтичане на данниPrevention), който анализира не само уеб, но и имейл трафик. Позволява ви да филтрирате не само текст, но и файлове - както текстови, така и всякакви други, и работи добре като защита срещу вътрешни лица. Целевата аудитория на ICS може да представлява интерес за различни аудитории. Например ръководители на информационни отдели и ИТ специалисти, чиято работа е пряко свързана с осигуряването на гладкото функциониране на корпоративната мрежа и защитата на личните данни и информация. Малките и средни предприятия със сигурност ще оценят ICS поради лесната настройка и инсталиране - дори хора без техническо образование могат да започнат да го използват. Това е добре за онези предприятия, където може да няма специализирани ИТ специалисти в държавата. Можете да използвате ICS дори в училищата. Това се дължи на спазването на Федерален закон № 436-FZ „За защита на децата от информация, вредна за тяхното здраве и развитие“. ICS отговаря на изискванията на регулаторните органи и се препоръчва за използване в образователни институции.
Развивайте се още! Internet Control Server съществува на пазара на информационни решения повече от 10 години, като през това време е използван от много компании в цяла България. Сред тях са горивни и енергийни компании, банки, медицински и образователни институции, административни органи. A-Real Consulting непрекъснато работи за подобряване на продукта и планира да актуализира сертифицираната версия на FSTEC. За хардуерната версия на ICS са налични сървъри, разработени от Depo Computers и Aquarius. Сферата на ИТ решенията е една от най-бързо променящите се и развиващи се, затова днес вече не е достатъчно само програмата да работи – необходими са постоянни подобрения и иновации. За да оцените възможностите на ICS, има безплатна демо версия за 35дни.