GFI EndPoint Security – корпоративная сеть под полным контролем
Времена, когда промышленный шпионаж из достаточно специфического занятия компьютерных злоумышленников превратился в массовую проблему информационной безопасности, уже настали. Сегодня для того, чтобы украсть корпоративные секреты, нужно просто вооружиться флешкой и подключить ее к компьютеру, где хранятся важные данные.
Времена, когда промышленный шпионаж из достаточно специфического занятия компьютерных злоумышленников превратился в массовую проблему информационной безопасности, уже настали. Сегодня для того, чтобы украсть корпоративные секреты, нужно просто вооружиться флешкой и подключить ее к компьютеру, где хранятся важные данные.
Если в организации не установлено специальное программное обеспечение, которое следит за подключением сменных накопителей, то подобная выходка сотрудника останется неизвестной и безнаказанной. Узнать и наказать можно с помощью GFI EndPoint Security. Программа выполнена в виде клиент-сервера, рассчитанного на установку на серверные версии ОС Windows с использованием СУБД Microsoft SQL Server. Поддерживаются современные версии продуктов Microsoft вплоть до 2008 года включительно. После установки сервера опционально можно инсталлировать модуль ReportPack, который позволит создавать HTML-отчеты. GFI EndPoint Security легко настроить с помощью специального Мастера, который последовательно проведет администратора через окна конфигурации пользовательских групп, базы данных, оповещений, политик безопасности. Принцип работы достаточно прост: через консоль управления создаются пользовательские группы для каждого из типов устройств или портов подключения – это не только флешки и компакт-диски, но и принтеры, сетевые адаптеры и так далее. Таким образом, если GFI EndPoint Security купить, то можно обезопасить корпоративную сеть от любых видов внутренних угроз утечки данных, например, от несанкционированной распечатки документов. В приложении есть гибкие политики безопасности, выставляемые под типы устройств – рабочие станции, серверы, мобильные компьютеры.
Администратор может запретить доступ на запись, заблокировать устройство полностью или разрешить работать с ним в режиме только для чтения. Кроме того, запрет может действовать (или не действовать, в зависимости от настройки) по времени независимо от наличия подключения к серверу программы, что создает дополнительную защиту от инсайдеров. Наконец, ИТ-специалист вправе заблокировать не полностью доступ к устройству, а запретить определенные действия с файлами в системе (например, отключить запуск исполняемых файлов). Мониторинг активности рабочих станций включается сразу же после активации агентов на целевых машинах и производится в режиме реального времени. Администратор может видеть целостную картину того, что происходит в сети и реагировать на любые действия (подключение устройства, операции ввода/вывода, ошибки доступа и пр.).
Особенность программы, ради которой и стоит купить GFI EndPoint Security, – гибкая система развертывания клиентов на рабочих станциях. Она производится в автоматическом режиме путем обнаружения всех подключенных машин в локальной сети или через Active Directory. Аналогичным образом производится перенастройка клиентов в случае изменения политики безопасности или устранения сбоя. Весь процесс записывается в журнал, доступный в любое время администратору. Кроме того, журнал сохраняется в СУБД Microsoft SQL Server, что позволяет осуществлять специальные точные запросы для ведения аналитики.
|
оставить комментарий
|
|
источник:
INNOV.RU
|
Материалы по теме:
архив новостей /2005-2009/2009/2010/2011/ 2012/
E-mail редакции: vzh85@yandex.ru, 