Сегодня подключение корпоративной сети к Интернету с технической точки зрения – достаточно простая задача, которая решается без каких-либо проблем. Отсутствие в компании политики использования глобальной сети сотрудниками может привести не только к заметному снижению их производительности, но и к повышению риска поражения корпоративной информационной системы вредоносным программным обеспечением со всеми вытекающими из этого последствиями.
Интернет-гигиена. Политика использования Интеренета
Политика использования Интернета может решить все перечисленные выше проблемы. В ней должно быть описано, какие сайты могут посещать сотрудники, для каких целей они могут выходить в глобальную сеть, а также может быть установлен ряд дополнительных условий, например, ограничено время выхода и т.п. Понятно, что мало разработать такую политику и дать ознакомиться с ней всем сотрудникам. Даже если заставить их подписать обязательство соблюдать правила, это не поможет. Все равно люди будут общаться в "Одноклассниках" или других социальных сетях, скачивать музыку, посещать сомнительные сайты и т.п.
Зачем нужны интернет-фильтры (Internet Security)
Для придания политике использования глобальной сети работоспособности нужно специальное программное обеспечение – интернет-фильтр, который способен ограничивать действия сотрудников в Интернете в соответствие с установленной политикой.
Стоит отметить, что сегодня существует два вида интернет-фильтров. К первому относятся те из них, которые привязаны к прокси-серверам и являются как бы расширением для них. Второй тип – "независимые" продукты, которые работают сами по себе и не зависят от того, каким образом "раздается" Интернет в корпоративной сети. У каждого из вариантов есть свои достоинства и недостатки. Сегодня мы сравним и разберем несколько интернет-фильтров разного типа.
Как подобрать интеренет-секюьрити
Чтобы подобрать необходимый софт с интернет-фильтром для начала определите необходимые обязательные и дополнительные функции, такие как обозначены ниже:
- Технологии антифишинга, антиспама
- Фильтрация сайтов по категориям
- Количество категорий в базе данных
- Зависимость правил от расписания
- Защита любых устройств
- Ведение статистики
- Генерация отчетов
- Запрет загрузки файлов определенного типа
- Ограничение по потребленному трафику
- Техническая поддержка
Разработчики интеренет-фильтров доступные на российском рынке
Практически всеми указанными выше функциями обладают продукты 8 разработчиков:
- Kaspersky lab
- Dr.Web
- EScan
- SkyDNS
Здесь нужно сделать одно важное замечания. Из нашего обзора мы специально исключили пусть даже всемирно известные, но неадаптированные для российского рынка продукты. Дело в том, что такие интернет-фильтры хорошо справляются с англоязычными ресурсами, однако имеют некоторые проблемы с русскоязычными сайтами. Между тем, именно веб-проекты на родном языке являются самыми популярными в нашей стране. И даже не стоит смотреть на заявления разработчиков о том, что "наш продукт поддерживает более 50 языков". Важно не только и не столько количество языков, как объем и качество категоризации базы сайтов на русском языке.
Далее рассмотрим подробнее продукты каждого из разработчиков.
1. Kaspersky Internet Security
Самого разработчика "Kaspersky Lab" нет смысла представлять - он уже давно ассоциируется в России со словом "антивирус", его знают все и, в первую очередь, благодаря качеству защиты.
Отметим основные приемущества продукта Kaspersky Internet Security:
- Установка защиты на все свои устройства.
- Ограждение себя от вторжений в ваше личное пространство.
- Защита своих финансовых данных*.
- Помощь детям безопасно познавать мир.
- Защиту без замедления системы.
- Личном кабинете на портале My Kaspersky для организаци защиты любых устройств.
2. Dr.Web Enterprise Security Suite
Dr.Web Enterprise Security Suite – это комплекс продуктов Dr.Web, включающий элементы защиты всех узлов корпоративной сети и единый центр управления для большинства из них. Продукт обеспечивает информационную безопасность файловых серверов и серверов приложений.
- Защита любых устройств информационных сетей государственных организаций и предприятий и коммерческих компаний, включая защиту домашних компьютеров и личных мобильных устройств сотрудников
- Выполнение требований норм регуляторов по защите ИСПДн до 1 уровня защищенности включительно, ГИС до 1 класса защищенности включительно, систем обработки сведений, содержащих гостайну, объектов КИИ вплоть до высшей категории
- Отсутствие недекларированных возможностей и полное соответствие нормативным правовым актам регуляторов в части создания и сертификации средств защиты информации.
- Сертификаты ФСТЭК России и Минобороны России (ИТ.САВЗ.А2.ПЗ, ИТ.САВЗ.Б2.ПЗ, ИТ.САВЗ.В2.ПЗ, ИТ.САВЗ.Г2.ПЗ), ФСБ России (классов А2, Б2, В2, Г2, Д2 для защиты гостайны).
- Совместимость с российскими ОС МСВС, Альт Линукс, Astra Linux, ОС ROSA, Ред ОС 7.1 Муром и др.
3. eScan Internet Security Suite
Комплексное решение в области информационной безопасности от разработчика MicroWorld . Антивирусное решение специально разработано для обеспечения защиты компьютеров в реальном времени от нежелательного контента, вирусов, шпионского и рекламного ПО, клавиатурных шпионов, руткитов, бот-сетей, хакеров, спама и фишинга.
- Облачная сеть eScan (eScan Security Network) анализирует информацию о фактах появления новых и неизвестных угроз с миллионов компьютеров пользователей по всему миру в то время, когда эти компьютеры подключены к Интернету.
- Улучшенный сканер по запросу поддерживает технологию белых списков (Whitelisting)
- Малая ресурсоемкость
- Продукт также детектирует и предупреждает пользователя о подозрительном поведении приложений, обеспечивая тем самым защиту от угроз нулевого дня.
- Защита в реальном времени
- Защита файлов и папок.
- Эффективное резервное копирование и восстановление.
- Бесплатная техническая поддержка.
- Продвинутый антиспам по технологии NILP и сложные фильтры спама, детектирующие по конкретным ключевым словам и фразам.
- Расширенные функции Родительского контроля. Опция безопасной виртуальной клавиатуры, гарантирующей защиту онлайн-транзакций.
- Эффективная защита USB-устройств и приложений.
- Двусторонний брандмауэр.
- Безопасное удаление данных.
- Парольная защита безопасного режима ОС Windows.
- Автоматическая загрузка критических патчей ОС Microsoft Windows..
- Режим восстановления (eScan Rescue Mode). eScan Rescue Mode — это дополнительная функция, которая дает возможность пользователю загрузить систему безопасно без использования оптического носителя.
- Эффективная удаленная поддержка.
- Беспрерывный игровой режим.
4. Решения от разработчика SkyDNS
Компания ООО «СкайДНС» — российский разработчик облачных сервисов и программных решений для контент-фильтрации и защиты от сетевых угроз. В портфеле разработчика есть интернет-фильтр для коммерческих организаций, органов власти, а также для образовательных учреждений и программные продукты для домашнего использования.
- Эффективное техническое решение для повышения продуктивности персонала и первичной защиты от сетевых угроз.
- Удобная и детальная статистика по всей интернет-активности в корпоративной сети.
- Разные политики фильтрации для разных групп пользователей (настройка правил для отделов или конкретных сотрудников).
- Не требуется наличие технических специалистов или покупка дополнительного оборудования.
- Централизованное управление и удаленная настройка фильтра через веб-интерфейс или через специальную программу для Windows SkyDNS Агент.
- Возможность скрытой установки программы SkyDNS Агент.
- Защита устройств за пределами корпоративной сети.
- Поддержка ресурсов Active Directory и фильтрация за NAT.
- Работа на любых устройствах с любыми операционными системами.
- Простота интеграции и экономия средств.
- Настройка внешнего вида страницы блокировки в стилистике вашего учреждения.
- Входит в Единый реестр отечественного ПО.
- Техническая поддержка по email и телефону.
Подводим итоги
Сегодня мы рассмотрели 5 разработчиков интернет-фильтра разных типов. Какой из них лучше? Однозначно ответить на этот вопрос нельзя. В каждом конкретном случае необходимо принимать собственное решение.
6 ключевых шагов для поиска и покупки правильного программного обеспечения
- Определите проблему
- Определите требования к программному обеспечению
- Определите варианты и составьте свой шорт-лист
- Сделайте лучший выбор
- Получите одобрение на закупку софта
- Закупайте новое программное обеспечение
О методах правильной покупки софта читайте в статье.
Вы можете оставить комментарий: