Сетевая безопасность
Группа Компаний ХОСТ обеспечивает безопасность сетевого периметра, доступность web-сервисов и защиту корпоративной сети от атак «нулевого дня» (0 day).
НА СЕБЯ!
Возможности
Минимизируем угрозы сетевой безопасности:
- Анализируем исходную защищенность и предлагаем оптимальное решение для безопасности сетевой инфраструктуры.
- Обеспечиваем доступность и защиту сервисов (интернет-банка, интернет-магазина, электронной почты), корпоративной или промышленной сети.
- Гарантируем защиту конфиденциальной информации от утечки и компрометации.
Приводим систему безопасности сети в соответствии с требованиями регуляторов:
- Приказ ФСТЭК России №17 (защита государственных информационных систем).
- Приказ ФСТЭК России №21 (защита персональных данных).
- Стандарт Банка России СТО БР ИБСС.
- Стандарт безопасности PCI DSS.
Варианты работ
Защита периметра сети (Next Generation Firewall)
Next Generation Firewall – это класс многофункциональных программно-аппаратных комплексов для защиты корпоративной сети. Они совмещают функции межсетевого экрана, системы предотвращения вторжений (IPS). А также обеспечивают контроль приложений, URL-фильтрацию, антивирусную и антибот защиту, безопасность удаленного доступа.
Функции:
- Обеспечивает межсетевое экранирование.
- Контролирует сетевую активность приложений (торренты, социальные сети и т. д.) и посещение нежелательных сайтов.
- Предотвращает сетевые и вирусные атаки, активность ботнетов.
- Выявляет факты потенциальной утечки информации (персональных данных, номеров банковских карт).
Защита от атак нулевого дня (0 day) и шифровальщиков
Эпидемии новых, неизвестных угроз, с которыми не справляются классические сигнатурные средства защиты, происходят все чаще. Они маскируются под заказ клиента, резюме кандидата или письмо из налоговой. Для успешной атаки требуется только, чтобы пользователь открыл инфицированный файл либо перешел по ссылке.
Для защиты от атак «нулевого дня» (0 day) мы предлагаем использовать технологии, которые предотвратят доставку вредоносного содержимого в сеть. Специализированная песочница распознает уникальную и неизвестную производителю вашего антивируса угрозу, удалит потенциально опасное содержимое и моментально доставит пользователю безопасный контент.
Функции:
- Анализирует поведение подозрительных файлов в изолированной песочнице.
- Обнаруживает новые угрозы, скрытые в PDF, Excel, Word, Java, Flash и других файлах.
- Предотвращает попадание вредоносных файлов в сеть.
- Мгновенно доставляет пользователю «очищенные» от потенциально вредоносного контента документы.
Защита web-сервисов (Web Application Firewall)
Актуальный вектор взлома – атаки на web-сервисы. Защитить их помогают специализированные межсетевые экраны уровня web-сервера – Web Application Firewall. Они делают безопасными работу интернет-магазинов, интернет-банков и порталов обслуживания населения.
Функции:
- Специализируется на HTTP(S) протоколе. Web Application Firewall, в отличие от других межсетевых экранов, понимает логику работы web-приложений и обеспечивает высокую степень защиты .
- Формирует позитивную модель поведения пользователей и выявляет аномалии.
- Информирует не о тысячах малозначительных срабатываний, а о реально важных событиях, проводя корреляцию между событиями в цепочке атак.
- Интегрируется со сканерами уязвимостей. Автоматически генерирует виртуальные патчи на найденные в коде web-приложения уязвимости.
- Защищает от подбора паролей, форда, вовлечения в ботнеты, DDos-атак и утечек данных.
По этому классу решений мы сотрудничаем с лидерами своего сегмента – Positive Technologies Application Firewall и Fortinet FortiWeb.
Подход к работе
Классический проект по обеспечению сетевой безопасности включает:
-
Аудит. Оценка текущих средств защиты сетевой инфраструктуры и их способности реагировать на новые угрозы.
-
Проектирование будущей архитектуры. На этом этапе выбираются и сравниваются технологий и производители. Проводится пилотное тестирование.
-
Внедрение, настройка и запуск сетевой безопасности в промышленную эксплуатацию сетевого оборудования и программ.
-
Документирование решения, где описываются функции и конфигурации внедренного оборудования, физическая и логическая схемы подключения, настроенные правила межсетевого экранирования и механизмов защиты.
-
Обучение. Мы обучаем пользователей в сертифицированных учебных центрах, а также проводим собственные мастер-классы по работе с решениями.
-
Сопровождение. Группа Компаний ХОСТ предоставляет первую линию технической поддержки для внедренных решений. Сервисный центр компании авторизован у Cisco, Check Point, DellEMC, HPE и IBM и других производителей.
Преимущества
Широкая география проектов.
Квалификация сотрудников.
Сертификаты ФСТЭК и ФСБ.
Проектный подход.
Мультивендорная экспертиза.
Закажите бесплатный пилот!