Надежная система информационной безопасности Требования к построению и варианты реализации

Задачи при организации комплексной защиты сети Комплексная защита от вирусов и спама Выполнение требований законодательства – построение системы защиты в соответствии с требованиями 152-ФЗ Централизованное управление всеми компонентами защиты Удобство и простота администрирования Богатый функционал Нетребовательность к ресурсам Совместимость приложений

Какой антивирус нужен… предприятию?системному администратору? Снижающий нецелевые затраты Повышающий общую производительность труда Не требующий высокой квалификации администратора С гибкой системой лицензирования Имеющий низкие системные требования Простой в обслуживании Надежный Имеющий возможности тонкой настройки

Постоянный рост количества вредоносных программ Увеличение количества типов вредоносных программ Постоянное увеличение количества пользователей сети Интернет, не имеющих знаний в области информационной безопасности Неразвитость рынка услуг Отсутствие специализированных тестовых центров Актуальные проблемы

Несколько фактов В обеденный перерыв сотрудники занимают до 80% пропускной способности канала на задачи, не связанные с работой Использование Интернета в личных целях транслируется в потери 30-40% производительности труда или 12,5% от всех расходов компании на заработную плату

Простои составляют в среднем 2 часа в месяц на одного пользователя Чем выше служебное положение такого пользователя, тем выше стоимость его простоя Время простоя тратится на ожидание устранения проблемы или самостоятельные попытки устранить ее, что может привести к непредсказуемым последствиям, вплоть до полной потери данных Несколько фактов

Основные угрозы информационной безопасности, с которыми сталкиваются предприятия По данным

Несколько фактов Причина утечки Каналы утечки (не злоумышленные)

Нешуточные последствия заражений Система автоматической выписки рецептов во Франции была заражена, в результате погибло 2 человека Поражены внутренние сети ВМС Франции, что воспрепятствовало получению планов полетов для некоторых экипажей Парализована центральная система судебного делопроизводства города Хьюстон 9

400 рублей – цена безопасности своей работы или своего бизнеса? LAW-W Антивирус Dr.Web® для Windows, на 12 месяцев990* Dr.Web Security Space LSW-W Dr.Web® Security Space, на 12 месяцев 1390* *С увеличением количества лицензий цена за один защищаемый компьютер снижается. Dr.Web Desktop Security Suite

Компоненты защиты OS Windows

Выбранный уровень защиты Файловый антивирус и антируткит Вирус не пройдет?

Требования закона о защите персональных данных Частично выполнено: требование в части антивирусной защиты отдельных рабочих станций и серверов Не выполнено: требование наличия антивирусной защиты отдельных рабочих станций и серверов имеющих выход в интернет защиты от несанкционированного доступа

Выбранный уровень защиты Продукты Dr.Web Enterprise Security Suite (базовая лицензия Антивирус) обеспечивают только обнаружение и лечение вирусов – вне зависимости от их типа. Даже при установленном антивирусе вредоносные программы могут проникнуть на компьютер – по защищенному каналу связи, в архивах, с помощью установленных вместе с легальными программами дополнениями (AdWare)… Установленный продукт из группы Dr.Web Enterprise Security Suite (Антивирус) не позволит им активироваться, но они будут ждать своего часа. Например, отключения защиты в связи с претензией на «очередные тормоза антивируса». Внимание!

Пути проникновения современных вирусов Электронная почта Системы мгновенного обмена сообщениями Социальные сети Уязвимости популярного ПО и ОС Сменные носители Коммутатор Почтовый сервер Рабочие станции и файловые серверы

Как правило, вирусы проникают к пользователю через сменные диски, почту, а также во время серфинга по сети Интернет. Необходимо проверять все сайты на их принадлежность к вредоносным и весь трафик до его попадания на компьютер – вредоносные скрипты могут работать и на стороне сервера. Большинство современных вирусов рассчитаны на распространение с помощью действий самих пользователей – в том числе через флеш-диски. Нельзя разрешать бесконтрольное использование сменных носителей. Вирусописатели активно используют уязвимости установленных программ (в том числе Adobe Acrobat и Adobe Flash). Нельзя давать возможности проникновения к программам любого типа без проверки Внимание! Пути проникновения современных вирусов

Выбранный уровень защиты домашнего или рабочего компьютера Файловый антивирус и антируткит Проверка интернет-трафика до его получения любыми программами (Веб-антивирус) Ограничение использования сменных дисков (Офисный контроль) Ограничение доступа к потенциально вредоносным сайтам (Офисный контроль) Исключение попадания вирусов с помощью спам-рассылок (Антиспам) Увеличение скорости работы программ Отсутствие спама в почтовом ящике Вирус не пройдет?

Требования закона о защите персональных данных Полностью выполнено: требование в части антивирусной защиты отдельных рабочих станций и серверов защиты от несанкционированного доступа Не выполнено: требование наличия защиты каналов выхода в интернет требование наличия средств централизованного управления

Выбранный уровень защиты Dr.Web Desktop Security Suite (базовая лицензия Комплексная защита) исключает возможность попадания вирусов на защищаемый компьютер и их активацию. Современный мир пронизан цифровыми технологиями. Пользователи могут работать не только на работе, но и дома, хранить данные на файловых серверах компании – и на серверах сети Интернет. Использовать свои флеш-диски – и переданные им знакомыми и коллегами по работе. Внимание!

Выбранный уровень защиты Вирусописатели и хакеры могу взломать не только компьютер пользователя, но и сервер компании, перехватить трафик во время его передачи по сети Интернет. Зачастую отправленный и полученный файл – это две разные вещи. Современные сотовые телефоны по своим возможностям и уязвимостям могут сравниться с компьютерами – там используются операционные системы и приложения, которые тоже могут быть поражены. Внимание!

Выбранный уровень защиты Заражен может быть любой компьютер и сервер – вне зависимости от его операционной системы. Заражение незащищенного узла сети – лишь вопрос времени. Вирусы создаются не только для рабочих станций и серверов, но и для принтеров и сетевых устройств Как показывает практика, в утечке данных бывают виноваты не только хакеры, но и сотрудники компании, имеющие бесконтрольный доступ к любым данным и не представляющие их ценности. Внимание!

Выбранный уровень защиты локальной сети Комплексная защита всех без исключения компьютеров и серверов компании – рабочих станций, файловых и почтовых серверов, интернет-шлюзов Комплексная защита всех без исключения сотовых телефонов и мобильных устройств Защита от проникновения хакеров и инсайдеров (брандмауэр) А что на сладкое? Вирус не пройдет!

Требования закона о защите персональных данных Полностью выполнено: требование в части антивирусной защиты отдельных рабочих станций и серверов защиты от несанкционированного доступа требование наличия защиты каналов выхода в интернет требование наличия средств централизованного управления Выполнение положений закона о защите персональных данных требует использования серверных средств антивирусной защиты и средств централизованного управления

Dr.Web – это не только антивирус! Современные продукты являются комплексными решениями – заплатив практически ту же цену, что и за антивирус, компания получает возможность одновременно: - защитить бизнес; - увеличить производительность труда; - сократить затраты на трафик. Приобретение лицензии Комплексной защиты Dr.Web позволяет отказаться от закупки ряда других продуктов и сократить стоимость приобретения. Плюсы использования комплексных продуктов

Dr.Web Enterprise Security Suite Продуктовая линейка Продукты Комплекты Dr.Web Утилиты Dr.Web Программно- аппаратные комплексы Dr.Web Решения Dr.Web Сервисы Dr.Web Dr.Web Desktop Security Suite Dr.Web Server Security Suite Dr.Web Mail Security Suite Dr.Web Gateway Security Suite Dr.Web Mobile Security Suite Dr.Web Enterprise Security Suite – продукты для бизнеса Dr.Web Home Security Suite – продукты для дома

Dr.Web Enterprise Security Suite Лицензирование Продукт Поддерживаемые ОС/платформы Базовая лицензия Дополнительные компоненты Dr.Web® Desktop Security Suite Windows Комплексная защита* ЦУ Криптограф Антивирус** Mac OS X, Linux Антивирус ЦУ OS/2, MS DOS Dr.Web® Server Security Suite Windows, Novell NetWare, Mac OS X Server Антивирус ЦУ Unix (Samba) Dr.Web® Mail Security Suite MS Exchange IBM Lotus Domino Unix Kerio (Windows, Linux, Mac) Антивирус ЦУ Антиспам (кроме Kerio) SMTP proxy Dr.Web® Gateway Security Suite Kerio Антивирус ЦУ Unix MIMEsweeper, Qbik WinGate Антиспам Dr.Web® Mobile Security Suite Windows Mobile Антивирус ЦУ Android Symbian OS Антиспам * В лицензию Комплексная защита входят следующие компоненты: антивирус, антиспам, веб-антивирус, офисный контроль, брандмауэр (соответствует продукту для домашних пользователей Dr.Web Security Space). ** В лицензию Антивирус входят антивирус, антишпион, антируткит, брандмауэр.

Плюсы использования комплексных продуктов Функции экономии трафика Исключение закупок множества продуктов Упрощение управления сетью компании Снижение нагрузки на рабочие станции за счет исключения проверок на вирусы и спам Комфортная работа всех сотрудников без нервных перекуров во время восстановления работоспособности сети И это не говоря о возможностях централизованного управления!

Продукты компании «Доктор Веб» имеют развитый функционал и каждому клиенту можно предложить только то, что нужно ему. Централизованная защита? Защита любых операционных систем и устройств? Установка на любой сервер без дозакупки ПО? Поставка в виде программно-аппаратного решения? Все это и многое другое есть у нас! Продукты Dr.Web – это продукты для будущего компании, а не только сегодняшнего (или уже вчерашнего дня)! Компании не придется менять продукты Dr.Web на другие решения в связи с ростом бизнеса. Плюсы использования комплексных продуктов

Для разных компаний актуальны разные угрозы и, соответственно, методы защиты должны различаться. Использовать программную или программно-аппаратную защиту? Как защищать филиалы? Нужно ли защищать каналы связи? Нужно ли защищаться от инсайдеров? Плюсы использования комплексных продуктов

Антивирусная защита, соответствующая требованиям закона о персональных данных, должна включать защиту всех узлов локальной сети: рабочих станций; файловых и терминальных серверов; шлюзов сети Интернет; почтовых серверов. Использование демилитаризованной зоны и средств проверки почтового трафика на уровне SMTP-шлюза повышает уровень защиты. Вирусы Шлюз сети Интернет Межсетевой экран SMTP-шлюз Интернет Dr.Web Enterprise Security Suite

Dr.Web Desktop Security Suite Защищаемые операционные системы Windows Linux Mac MS DOS OS/2 Надежная защита любой используемой операционной системы компании

Полная защита от всех существующих угроз Антивирус Антишпион Антируткит Веб-антивирус Офисный контроль Антиспам Файрвол Dr.Web Desktop Security Suite Компоненты защиты OS Windows

Сканер Файловый монитор SpIDer Guard Почтовый монитор SpIDer Mail со встроенным модулем антиспама* Веб-антивирус SpIDer Gate* Модуль «Офисный контроль»* Файрвол* * в лицензии Dr.Web Enterprise Suite. Комплексная защита Dr.Web Desktop Security Suite Компоненты защиты OS Windows

Защита корпоративных сетей с централизованным управлением (5 - ~ ПК ) Dr.Web Enterprise Securiry Suite

Комплексная защита 5ти рабочих станций Защита файлового сервера компании Защита 5ти мобильных устройств Сертификаты ФСТЭК на отсутствие не декларированных возможностей Утилиты экстренной проверки локальной сети Dr.Web Enterprise Security Suite Решение для малого бизнеса

Влияние кризиса на состояние антивирусной защиты 20,1% опрошенных участников сообщили, что сокращения затронули часть специалистов этой профессии. Почти 7% респондентов ответили, что у них сократили всех системных администраторов. Индекс проникновения вредоносных программ в России во второй половине 2008 года вырос на 58% по сравнению с первым полугодием и составил 21,1.

Dr.Web Office Shield – обеспечение защиты филиалов Защита не только входящего и исходящего трафика, но и компьютеров локальной сети Компактность – возможность установки в любом месте офиса Уменьшение зависимости предприятий от уровня квалификации ИT-персонала Снижение потерь рабочего времени, простоев оборудования и персонала за счет уменьшения количества вирусных инцидентов в корпоративной сети Оптимизация расходов на интернет-трафик и контроль деятельности сотрудников в сети Интернет

Внимание! Материалы, изложенные в данной презентации, рассматривают только основные аспекты проблемы безопасности информации. Более подробную информацию можно получить, обратившись в компанию «Доктор Веб».

Вопросы ? Благодарим за внимание! Желаем Вам процветания и еще больших успехов!