
Сегодня подключение корпоративной сети к Интернету с технической точки зрения – достаточно простая задача, которая решается без каких-либо проблем. Отсутствие в компании политики использования глобальной сети сотрудниками может привести не только к заметному снижению их производительности, но и к повышению риска поражения корпоративной информационной системы вредоносным программным обеспечением со всеми вытекающими из этого последствиями.
Интернет-гигиена. Политика использования Интеренета
Политика использования Интернета может решить все перечисленные выше проблемы. В ней должно быть описано, какие сайты могут посещать сотрудники, для каких целей они могут выходить в глобальную сеть, а также может быть установлен ряд дополнительных условий, например, ограничено время выхода и т.п. Понятно, что мало разработать такую политику и дать ознакомиться с ней всем сотрудникам. Даже если заставить их подписать обязательство соблюдать правила, это не поможет. Все равно люди будут общаться в "Одноклассниках" или других социальных сетях, скачивать музыку, посещать сомнительные сайты и т.п.
Зачем нужны интернет-фильтры (Internet Security)
Для придания политике использования глобальной сети работоспособности нужно специальное программное обеспечение – интернет-фильтр, который способен ограничивать действия сотрудников в Интернете в соответствие с установленной политикой.
Стоит отметить, что сегодня существует два вида интернет-фильтров. К первому относятся те из них, которые привязаны к прокси-серверам и являются как бы расширением для них. Второй тип – "независимые" продукты, которые работают сами по себе и не зависят от того, каким образом "раздается" Интернет в корпоративной сети. У каждого из вариантов есть свои достоинства и недостатки. Сегодня мы сравним и разберем несколько интернет-фильтров разного типа.
Как подобрать интеренет-секюьрити
Чтобы подобрать необходимый софт с интернет-фильтром для начала определите необходимые обязательные и дополнительные функции, такие как обозначены ниже:
- Технологии антифишинга, антиспама
- Фильтрация сайтов по категориям
- Количество категорий в базе данных
- Зависимость правил от расписания
- Защита любых устройств
- Ведение статистики
- Генерация отчетов
- Запрет загрузки файлов определенного типа
- Ограничение по потребленному трафику
- Техническая поддержка
Топ-5 разработчиков интеренет-секьюрити доступные на российском рынке
Практически всеми указанными выше функциями обладают продукты 8 разработчиков:
- Kaspersky lab
- Dr.Web
- EScan
- Symantec
- SkyDNS
Здесь нужно сделать одно важное замечания. Из нашего обзора мы специально исключили пусть даже всемирно известные, но неадаптированные для российского рынка продукты. Дело в том, что такие интернет-фильтры хорошо справляются с англоязычными ресурсами, однако имеют некоторые проблемы с русскоязычными сайтами. Между тем, именно веб-проекты на родном языке являются самыми популярными в нашей стране. И даже не стоит смотреть на заявления разработчиков о том, что "наш продукт поддерживает более 50 языков". Важно не только и не столько количество языков, как объем и качество категоризации базы сайтов на русском языке.
Далее рассмотрим подробнее продукты каждого из разработчиков.
Kaspersky Internet Security
Самого разработчика "Kaspersky Lab" нет смысла представлять - он уже давно ассоциируется в России со словом "антивирус", его знают все и, в первую очередь, благодаря качеству защиты.
Отметим основные приемущества продукта Kaspersky Internet Security:
- Установка защиты на все свои устройства.
- Ограждение себя от вторжений в ваше личное пространство.
- Защита своих финансовых данных*.
- Помощь детям безопасно познавать мир.
- Защиту без замедления системы.
- Личном кабинете на портале My Kaspersky для организаци защиты любых устройств.
Dr.Web Enterprise Security Suite
Dr.Web Enterprise Security Suite – это комплекс продуктов Dr.Web, включающий элементы защиты всех узлов корпоративной сети и единый центр управления для большинства из них. Продукт обеспечивает информационную безопасность файловых серверов и серверов приложений.
- Защита любых устройств информационных сетей государственных организаций и предприятий и коммерческих компаний, включая защиту домашних компьютеров и личных мобильных устройств сотрудников
- Выполнение требований норм регуляторов по защите ИСПДн до 1 уровня защищенности включительно, ГИС до 1 класса защищенности включительно, систем обработки сведений, содержащих гостайну, объектов КИИ вплоть до высшей категории
- Отсутствие недекларированных возможностей и полное соответствие нормативным правовым актам регуляторов в части создания и сертификации средств защиты информации.
- Сертификаты ФСТЭК России и Минобороны России (ИТ.САВЗ.А2.ПЗ, ИТ.САВЗ.Б2.ПЗ, ИТ.САВЗ.В2.ПЗ, ИТ.САВЗ.Г2.ПЗ), ФСБ России (классов А2, Б2, В2, Г2, Д2 для защиты гостайны).
- Совместимость с российскими ОС МСВС, Альт Линукс, Astra Linux, ОС ROSA, Ред ОС 7.1 Муром и др.
eScan Internet Security Suite
Комплексное решение в области информационной безопасности от разработчика MicroWorld . Антивирусное решение специально разработано для обеспечения защиты компьютеров в реальном времени от нежелательного контента, вирусов, шпионского и рекламного ПО, клавиатурных шпионов, руткитов, бот-сетей, хакеров, спама и фишинга.
- Облачная сеть eScan (eScan Security Network) анализирует информацию о фактах появления новых и неизвестных угроз с миллионов компьютеров пользователей по всему миру в то время, когда эти компьютеры подключены к Интернету.
- Улучшенный сканер по запросу поддерживает технологию белых списков (Whitelisting)
- Малая ресурсоемкость
- Продукт также детектирует и предупреждает пользователя о подозрительном поведении приложений, обеспечивая тем самым защиту от угроз нулевого дня.
- Защита в реальном времени
- Защита файлов и папок.
- Эффективное резервное копирование и восстановление.
- Бесплатная техническая поддержка.
- Продвинутый антиспам по технологии NILP и сложные фильтры спама, детектирующие по конкретным ключевым словам и фразам.
- Расширенные функции Родительского контроля. Опция безопасной виртуальной клавиатуры, гарантирующей защиту онлайн-транзакций.
- Эффективная защита USB-устройств и приложений.
- Двусторонний брандмауэр.
- Безопасное удаление данных.
- Парольная защита безопасного режима ОС Windows.
- Автоматическая загрузка критических патчей ОС Microsoft Windows..
- Режим восстановления (eScan Rescue Mode). eScan Rescue Mode — это дополнительная функция, которая дает возможность пользователю загрузить систему безопасно без использования оптического носителя.
- Эффективная удаленная поддержка.
- Беспрерывный игровой режим.
Norton Internet Security (Symantec)
Пять запатентованных уровней защиты и мощные облачные технологии Нортон Интернет Секьюрити обеспечивают защиту от угроз в любом месте и в любых обстоятельствах.
- Усиленная защита компьютера включает в себя все компоненты Norton AntiVirus.
- Norton Protection System — пять запатентованных уровней защиты позволяют намного быстрее и точнее выявлять и устранять угрозы.
- Защита на уровне сети — блокирует угрозы из Интернета еще до того, как они проникнут на ваш компьютер.
- Эвристическая защита SONAR и круглосуточный мониторинг угроз — всегда на шаг впереди. Отслеживая подозрительные операции на компьютере, программа способна обнаружить и устранить угрозы, которые еще даже не созданы.
- Функция устранения угроз — выявляет и устраняет самые скрытые и сложные для удаления угрозы, которые часто пропускаются более простыми продуктами.
- Norton Management — облачное решение, позволяющее несколькими простыми действиями исправлять, обновлять, продлевать и устанавливать Нортон Интернет
- Секьюрити через Интернет. Собирает в одном месте все имеющиеся средства защиты
- Norton для других устройств: компьютеров Mac, смартфонов или планшетов. Всегда самая свежая версия продукта — на протяжении года Norton автоматически рассылает важные обновления, связанные с продуктом и его функциями. Последняя версия устанавливается автоматически без каких-либо усилий с вашей стороны.
- Norton Identity Safe защищает, запоминает и автоматически подставляет имена пользователей и пароли.
- Средства родительского контроля позволяют получить доступ к Norton Online Family через Нортон Интернет Секьюрити.
- БЕСПЛАТНАЯ поддержка позволяет в любой момент получить помощь и ответы на вопросы по телефону, через чат или в интернете.
- Технология антифишинга блокирует мошеннические фишинговые веб-сайты, созданные злоумышленниками для кражи ваших денег, паролей и конфиденциальной информации.
- Insight повышает быстродействие за счет определения безопасных файлов и сканирования только неизвестных.
- Norton Safe Web превентивно защищает вас в Интернете, выявляя и блокируя небезопасные и фальшивые веб-сайты непосредственно в результатах поиска.2
- Функция защиты браузера превентивно защищает пользователя путем отслеживания и блокирования угроз из сети сразу же при загрузке браузера, что позволяет устранять угрозы до того, как они смогут нанести ощутимый вред.
- Download Insight 2.0 защищает от загрузки опасных приложений, предупреждая перед их установкой о том, что программа является опасной или нестабильной.
- Средства устранения уязвимостей препятствуют использованию злоумышленниками дыр (уязвимостей) в защите приложений во избежание проникновения угроз на ваш компьютер.
- Bandwidth Management 2.0 — автоматически регулирует обновления Norton при работе в сетях 3G во избежание перерасхода месячного объема трафика и появления дополнительных расходов.
- Импульсные обновления Norton обновляют защиту каждые 5-15 минут, не требуя вмешательства пользователя.
Решения от разработчика SkyDNS
Компания ООО «СкайДНС» — российский разработчик облачных сервисов и программных решений для контент-фильтрации и защиты от сетевых угроз. В портфеле разработчика есть интернет-фильтр для коммерческих организаций, органов власти, а также для образовательных учреждений и программные продукты для домашнего использования.
- Эффективное техническое решение для повышения продуктивности персонала и первичной защиты от сетевых угроз.
- Удобная и детальная статистика по всей интернет-активности в корпоративной сети.
- Разные политики фильтрации для разных групп пользователей (настройка правил для отделов или конкретных сотрудников).
- Не требуется наличие технических специалистов или покупка дополнительного оборудования.
- Централизованное управление и удаленная настройка фильтра через веб-интерфейс или через специальную программу для Windows SkyDNS Агент.
- Возможность скрытой установки программы SkyDNS Агент.
- Защита устройств за пределами корпоративной сети.
- Поддержка ресурсов Active Directory и фильтрация за NAT.
- Работа на любых устройствах с любыми операционными системами.
- Простота интеграции и экономия средств.
- Настройка внешнего вида страницы блокировки в стилистике вашего учреждения.
- Входит в Единый реестр отечественного ПО.
- Техническая поддержка по email и телефону.
Подводим итоги
Сегодня мы рассмотрели 5 разработчиков интернет-фильтра разных типов. Какой из них лучше? Однозначно ответить на этот вопрос нельзя. В каждом конкретном случае необходимо принимать собственное решение.
6 ключевых шагов для поиска ипокупки правильного программного обеспечения:
- Определите проблему
- Определите требования к программному обеспечению
- Определите варианты и составьте свой шорт-лист
- Сделайте лучший выбор
- Получите одобрение на закупку софта
- Закупайте новое программное обеспечение
Вы можете оставить комментарий: