Kihelyezett biztonság

Az informatikai biztonság kiszervezése pár évvel ezelőtt még szinte elképzelhetetlennek tűnt a hazai vállalatok életében. Az idő múlásával azonban – elsőként a pénzintézeti szektorban – megjelentek az első olyan összetett igények a felhasználói oldalon, amelyeknek a kiszolgálása egyszerűbb és könnyebben megvalósítható lett a kiszervezés (outsourcing) segítségével.

Az elmúlt években ugrásszerűen megnőtt a rosszindulatú programmal megfertőzött, távolról irányított, hálózatba szervezett számítógépek száma, 2007 első fél évében naponta átlagosan 52 771 aktív, bothálózatba szervezett munkaállomás szolgált ki rosszindulatú tevékenységeket. A számítógépek ezreinek felhasználásával elkövetett jól szervezett támadások, valamint a törvényi szabályozások Magyarországon is szükségessé tették az olyan proaktív védelmi rendszerek alkalmazását, amelyeknek a segítségével ezek a támadások valós időben, még a károkozás, adatlopás előtt meghiúsíthatók. Az informatikai rendszerek helyes vagy helytelen működésére ezek eseményinformációi alapján lehet következtetni, azaz amennyiben a vállalati hálózatot vagy annak egy kiszemelt részét támadás éri, akkor ezen rendszerinformációk mélyelemzése és korrelációja segítségével a támadások proaktívan kiszűrhetők.

A felvázolt incidensmenedzsment házon belül is hatékonyan megszervezhető, azonban nagyobb problémát jelent a rendszer folyamatos (7x24 órában ellátott) szakszerű üzemeltetése – mondta el érdeklődésünkre Teasdale Harold, a világ vezető informatikai cége, a Symantec közelmúltban kinevezett magyarországi vezetője. Gyakran fordulnak a felhasználók olyan szolgáltatókhoz, akik garantálni tudják a valóban online felügyeletet, és jól dokumentált, előre meghatározott válaszidőn belül hatékonyan tudnak a fenyegetésekre reagálni.

Az infrastruktúrán túl azonban nyomós érv az incidensmenedzsment kiszervezése mellett az is, hogy egy vállalat nem képes olyan globális trendeket, öszszefüggéseket tapasztalni és analizálni, mint azok a szolgáltatók, amelyek erre szakosodtak. A Symantec biztonsági központjainak technológiai platformja korszerű adatbányászattal és a biztonsági események korrelálásával valós időben képes a hálózatbiztonsági adatok óriási mennyiségét elemezni, összefüggéseiben vizsgálni és értelmezni.

Ezen a területen több gyártó is kínál lehetőségeket a felhasználók számára.

Az összes e-mail több mint 60 százaléka kéretlenül érkezik a felhasználókhoz, valamint a vírusok 80 százaléka az e-mail-átjárón keresztül lép be a hálózatokba, ezért elengedhetetlenül fontos minden vállalat számára a levelezésvédelem szakszerű megvalósítása.

Ezen a területen több gyártó is kínál lehetőségeket a felhasználók számára.

Az összes e-mail több mint 60 százaléka kéretlenül érkezik a felhasználókhoz, valamint a vírusok 80 százaléka az e-mail-átjárón keresztül lép be a hálózatokba, ezért elengedhetetlenül fontos minden vállalat számára a levelezésvédelem szakszerű megvalósítása.-->