Материал: Анализ и модернизация системы информационной безопасности ПАО «Московская Городская Телефонная Сеть»
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
67
67
определения угроз антивирус Касперского показывает значение
более 96%. Однако время, потраченное на поиск зараженных
файлов и потребляемые ресурсы персонального компьютера,
оказались самыми большими среди всех тестируемых продуктов.
Исходя из результатов проведенных тестов, антивирус
Касперского можно с уверенностью считать наилучшим
вариантом для защиты информации в компании, к тому же
цена на продукт лаборатории Касперского не является самой
высокой.
В компании должна быть разработана стратегия
антивирусной защиты. Стратегия антивирусной защиты
предприятия направлена на осуществление многоуровневой
защиты всех уязвимых элементов в ИТ-структуре организации
(рисунок 2.15).
Рисунок 2.15 – Стратегия антивирусной защиты
Рассмотрим подробнее стратегию антивирусной защиты:
1. Инфраструктурный уровень.
Выбирается структура сети, обеспечивающая необходимую
защиту от вторжений для самых критичных и уязвимых элементов
сети. Она включает защиту сети от атак через установку
сетевого шлюза с файерволом корпорации, фильтрация внешнего
трафика сети (в том числе входящей электронной
корреспонденции), загружаемых интернет-страниц и служб
мгновенных сообщений, которые чаще всего становятся
источниками заражения.
68
68
2. Уровень программного обеспечения.
Проводится работа по выявлению уязвимых приложений,
регулярное своевременное обновление ПО с целью закрытия
обнаруженных уязвимостей. Устанавливается нужное программное
обеспечение, в зависимости от потребностей конкретной
организации.
3. Уровень оборудования.
Исследуется возможность и порядок применения внешних
запоминающих устройств (Flash-накопители, оптические носители
и прочее) с целью сокращения числа возможных источников
заражения вирусами.
4. Уровень прав доступа.
Регламентируются права пользователей системы, сводя к
минимуму возможность проникновения вредоносных программ.
Организовывается регулярное резервное копирование всей
критичной информации для быстрого восстановления при
необходимости.
Проводится планомерный контроль состояния
антивирусных программ, аудит безопасности сети и полные
антивирусные проверки.
Комплексная защита сети от вирусов предприятия
выполняет следующие функции:
1. Защита персональных компьютеров предотвращает
проникновение вредоносных программ из разных источников.
Так обеспечивается проактивная защита от неизвестных в базе
вирусов.
2. Защита шлюзов и сервера электронной почты, системы обмена
e-mail и обеспечение безопасного коллективного доступа к
документам компании.
69
69
Антивирус на почтовом сервере контролирует и
проверяет электронную почту, лечит или удаляет
поврежденные файлы. Система защиты не пропускает
зараженные письма на персональные компьютеры, где бороться
с вирусами гораздо сложнее;
3. Защита интернет-трафика.
Антивирус проверяет весь трафик, поступающий из
Интернета, и удаляет вирусы. Этот этап существенно
повышает общую защищенность сети и является весомым
дополнением к антивирусной защите рабочих мест и серверов, но не
гарантирует полную безопасность;
4. Защита файлового сервера.
В этом случае антивирус проверяет открываемые или
изменяемые файлы. Проводится распределение системой серверных
ресурсов между антивирусом и прочими серверными
приложениями, предоставляя возможность минимального
влияния на ключевые серверные службы;
5. Регулярное автоматическое обновление ПО позволяет
устранять уязвимости в программных продуктах, предотвращая
заражение, а не борясь с его последствиями.
6. Обеспечение централизованного доступа к управлению
элементами антивирусной защиты. Этот этап является
ключевым в обеспечении безопасности корпоративной системы.
Регулярный мониторинг всех элементов защиты
позволяет администратору максимально быстро выявить
проблему на одной компьютере, исключая ее переход на
следующие устройства. Отличие персональных антивирусных
программ от корпоративных решений заключается именно в
возможности централизованного мониторинга и
70
70
администрирования. Даже в небольших сетях такая
возможность необходима для обеспечения безопасности.
Ранее было обосновано использование средств антивирусной
защиты Kaspersky Internet Security. Однако, существуют разные
версии и комплектации программного обеспечения Kaspersky.
Обоснуем выбор конкретного продукта. Для этого проведем
сравнительный анализ.
Результаты сравнения приведены в таблице 2.3.
Таблица 2.3 –Сравнительный анализ продуктов KIS
Тип защищаемого
узла сети
Kaspersky Security
для предприятия
Защита отдельных узлов
сети
Стартовый
Стандартный
Расширенный
Total
KIS для почтовых
серверов
Kaspersky System
Manager
KIS для интернет-
шлюзов
KIS для серверов
совместной работы
KIS для вирт. сред
Рабочие станции
+
+
+
+
Файловые
серверы
+
+
+
Мобильные
устройства
+
+
+
Продолжение таблицы
2.3
Системное
Администрирован
ие
+
+
+
Серверы
+
+
71
71
совместной
работы
Почтовые
серверы
+
+
Интернет-шлюзы
+
+
Виртуальная
инфраструктура
+
На основе данного сравнительного анализа был выбран
пакет «Kaspersky Endpoint Security для бизнеса расширенный».
«Kaspersky Endpoint Security для бизнеса расширенный»
предоставляет высокоэффективные технологии и инструменты
обеспечения IT-безопасности для построения системы
многоуровневой защиты. Технологии сканирования сети на
наличие уязвимостей и управления установкой исправлений
устраняют уязвимости в операционных системах и
приложениях, а технология шифрования данных обеспечивает
защиту конфиденциальной информации в случае утери ноутбука
или попытки несанкционированного доступа к данным.
Качественная установка и настройка системы защиты локальной
сети от вирусов на предприятии является непростой задачей,
требующей вовлечения профессионального IT-инженера. Ведь
услуга комплексной антивирусной защиты обеспечивает
предприятию надежность и высокую безопасность
функционирования информационных систем, гарантированно снижая
риски вирусного заражения компьютерных систем предприятия.
Источник: https://baza.diplomsite.ru/previewfile/3126