Современные hi-tech-технологии, открывшие перед бизнесом небывалые возможности, одновременно повлекли за собой новые риски. И с ними уже не справиться с помощью тех механизмов, которые еще несколько лет назад успешно охраняли корпоративную структуру от различного рода угроз. Наиболее актуальным вопросам информационной защиты был посвящен семинар «Архитектура безопасности предприятия как средство уменьшения информационных рисков», проведенный совместно компаниями «БМС Консалтинг» и Check Point Software.

С каждым годом проникновение информационных технологий в бизнес-процессы возрастает. «Мы все в большей или меньшей степени зависим от безупречной работы ИТ-системы», – подчеркнул Антон Розумов, консультант по безопасности Check Point Software Technologies. Проблема защищенности еще больше усиливается из-за неоднородности компонентов системы безопасности – при традиционном подходе в компании установлены IDS, IPS, брандмауэр, антивирус и ряд других механизмов защиты, а также разрозненных систем управления ними от различных производителей. Возникает вопрос: насколько такая схема способна обезопасить корпоративные данные при появлении новой угрозы?

На исправление найденных уязвимостей в компонентах системы безопасности (особенно это касается межсетевых экранов на периметре и для веб-приложений) требуется какое-то время. В среднем полное обновление системы осуществляется за месяц. Если же атака происходит через несколько дней после обнаружения уязвимости, то неподготовленная система оказывается просто неспособной ее отразить. Иными словами, речь идет уже о превентивной защите, наличие которой для каждой компании, которая ценит свой информационный капитал, обязательно, считает Антон Розумов.

Учитывая все вышесказанное, компания Check Point Software Technologies объявила о новой единой архитектуре PURE (Protected Unified Reliable Extensible), обеспечивающей защиту на всех уровнях сети, а также гибкость в отражении появляющихся угроз. Основная идея новинки – контролировать трафик не на сетевом уровне, а на уровне приложений.

Предлагаемые сегодня Check Point решения по информационной безопасности вписываются в концепцию «все в одном» – то, что IDC определяет как Unified Threat Management (UTM). Компания обеспечивает всестороннюю защиту корпоративных ресурсов с помощью линейки PointSec (для защиты информации на жестких дисках – шифруются все данные за исключением загрузочных), решений для удаленного доступа VPN-1 SecureClient (VPN + персональный МСЭ) и Integrity SecureClient (VPN + расширенная безопасность), SSL Network Extender (SNX) – для осуществления безопасного доступа из неконтролируемых сетей, Connectra (защита CRM, электронного документооборота и других критичных ресурсов) и ряда других продуктов, а также централизованной системы управления SmartCenter. Многие компоненты доступны как в программном, так и в аппаратном исполнении.

В рамках семинара были представлены практические разработки «БМС Консалтинг» на основе продуктов Check Point для решения специфических задач украинских компаний. В частности, вниманию банковских и процессинговых организаций было предложено решение по защите от перехвата и фальсификации сетевого трафика, циркулирующего между банкоматами и центром обработки данных. При этом шифрование данных осуществляется по алгоритмам DES и Triple DES, а управляющего сигнала – с использованием асимметричной криптографии.

На сегодняшний день «БМС Консалтинг» как единственный золотой партнер Check Point в Украине осуществляет техническую поддержку всех продуктов вендора. Кроме Connectra, все программные решения и большинство аппаратных уже доступны для тестирования.