Интернет-гигиена. Политика использования Интеренета

Политика использования Интернета может решить все перечисленные выше проблемы. В ней должно быть описано, какие сайты могут посещать сотрудники, для каких целей они могут выходить в глобальную сеть, а также может быть установлен ряд дополнительных условий, например, ограничено время выхода и т.п. Понятно, что мало разработать такую политику и дать ознакомиться с ней всем сотрудникам. Даже если заставить их подписать обязательство соблюдать правила, это не поможет. Все равно люди будут общаться в "Одноклассниках" или других социальных сетях, скачивать музыку, посещать сомнительные сайты и т.п. 

Зачем нужны интернет-фильтры (Internet Security)

Для придания политике использования глобальной сети работоспособности нужно специальное программное обеспечение – интернет-фильтр, который способен ограничивать действия сотрудников в Интернете в соответствие с установленной политикой.

Стоит отметить, что сегодня существует два вида интернет-фильтров. К первому относятся те из них, которые привязаны к прокси-серверам и являются как бы расширением для них. Второй тип – "независимые" продукты, которые работают сами по себе и не зависят от того, каким образом "раздается" Интернет в корпоративной сети. У каждого из вариантов есть свои достоинства и недостатки. Сегодня мы сравним и разберем несколько интернет-фильтров разного типа.

Как подобрать интеренет-секюьрити

Чтобы подобрать необходимый софт с интернет-фильтром для начала определите необходимые обязательные и дополнительные функции, такие как обозначены ниже:

• Технологии антифишинга, антиспама
• Фильтрация сайтов по категориям
• Количество категорий в базе данных
• Зависимость правил от расписания
• Защита любых устройств
• Ведение статистики
• Генерация отчетов
• Запрет загрузки файлов определенного типа
• Ограничение по потребленному трафику
• Техническая поддержка

Топ-5 разработчиков интеренет-секьюрити доступные на российском рынке

Практически всеми указанными выше функциями обладают продукты 8 разработчиков:

1. Kaspersky lab
2. Dr.Web
3. EScan
4. Symantec
5. SkyDNS

Здесь нужно сделать одно важное замечания. Из нашего обзора мы специально исключили пусть даже всемирно известные, но неадаптированные для российского рынка продукты. Дело в том, что такие интернет-фильтры хорошо справляются с англоязычными ресурсами, однако имеют некоторые проблемы с русскоязычными сайтами. Между тем, именно веб-проекты на родном языке являются самыми популярными в нашей стране. И даже не стоит смотреть на заявления разработчиков о том, что "наш продукт поддерживает более 50 языков". Важно не только и не столько количество языков, как объем и качество категоризации базы сайтов на русском языке.

Далее рассмотрим подробнее продукты каждого из разработчиков.

Kaspersky Internet Security

Самого разработчика "Kaspersky Lab" нет смысла представлять - он уже давно ассоциируется в России со словом "антивирус", его знают все и, в первую очередь, благодаря качеству защиты.

Отметим основные приемущества продукта Kaspersky Internet Security:

• Установка защиты на все свои устройства.
• Ограждение себя от вторжений в ваше личное пространство.
• Защита своих финансовых данных*.
• Помощь детям безопасно познавать мир.
• Защиту без замедления системы.
• Личном кабинете на портале My Kaspersky для организаци защиты любых устройств.

Dr.Web Enterprise Security Suite

Dr.Web Enterprise Security Suite – это комплекс продуктов Dr.Web, включающий элементы защиты всех узлов корпоративной сети и единый центр управления для большинства из них. Продукт обеспечивает информационную безопасность файловых серверов и серверов приложений.

• Защита любых устройств информационных сетей государственных организаций и предприятий и коммерческих компаний, включая защиту домашних компьютеров и личных мобильных устройств сотрудников
• Выполнение требований норм регуляторов по защите ИСПДн до 1 уровня защищенности включительно, ГИС до 1 класса защищенности включительно, систем обработки сведений, содержащих гостайну, объектов КИИ вплоть до высшей категории
• Отсутствие недекларированных возможностей и полное соответствие нормативным правовым актам регуляторов в части создания и сертификации средств защиты информации.
• Сертификаты ФСТЭК России и Минобороны России (ИТ.САВЗ.А2.ПЗ, ИТ.САВЗ.Б2.ПЗ, ИТ.САВЗ.В2.ПЗ, ИТ.САВЗ.Г2.ПЗ), ФСБ России (классов А2, Б2, В2, Г2, Д2 для защиты гостайны).
• Совместимость с российскими ОС МСВС, Альт Линукс, Astra Linux, ОС ROSA, Ред ОС 7.1 Муром и др.

eScan Internet Security Suite

Комплексное решение в области информационной безопасности от разработчика MicroWorld . Антивирусное решение специально разработано для обеспечения защиты компьютеров в реальном времени от нежелательного контента, вирусов, шпионского и рекламного ПО, клавиатурных шпионов, руткитов, бот-сетей, хакеров, спама и фишинга.

• Облачная сеть eScan (eScan Security Network) анализирует информацию о фактах появления новых и неизвестных угроз с миллионов компьютеров пользователей по всему миру в то время, когда эти компьютеры подключены к Интернету.
• Улучшенный сканер по запросу поддерживает технологию белых списков (Whitelisting)
• Малая ресурсоемкость
• Продукт также детектирует и предупреждает пользователя о подозрительном поведении приложений, обеспечивая тем самым защиту от угроз нулевого дня.
• Защита в реальном времени
• Защита файлов и папок.
• Эффективное резервное копирование и восстановление.
• Бесплатная техническая поддержка.
• Продвинутый антиспам по технологии NILP и сложные фильтры спама, детектирующие по конкретным ключевым словам и фразам.
• Расширенные функции Родительского контроля. Опция безопасной виртуальной клавиатуры, гарантирующей защиту онлайн-транзакций.
• Эффективная защита USB-устройств и приложений.
• Двусторонний брандмауэр.
• Безопасное удаление данных.
• Парольная защита безопасного режима ОС Windows.
• Автоматическая загрузка критических патчей ОС Microsoft Windows..
• Режим восстановления (eScan Rescue Mode). eScan Rescue Mode — это дополнительная функция, которая дает возможность пользователю загрузить систему безопасно без использования оптического носителя.
• Эффективная удаленная поддержка.
• Беспрерывный игровой режим.

Norton Internet Security (Symantec)

Пять запатентованных уровней защиты и мощные облачные технологии Нортон Интернет Секьюрити обеспечивают защиту от угроз в любом месте и в любых обстоятельствах.

• Усиленная защита компьютера включает в себя все компоненты Norton AntiVirus.
• Norton Protection System — пять запатентованных уровней защиты позволяют намного быстрее и точнее выявлять и устранять угрозы.
• Защита на уровне сети — блокирует угрозы из Интернета еще до того, как они проникнут на ваш компьютер.
• Эвристическая защита SONAR и круглосуточный мониторинг угроз — всегда на шаг впереди. Отслеживая подозрительные операции на компьютере, программа способна обнаружить и устранить угрозы, которые еще даже не созданы.
• Функция устранения угроз — выявляет и устраняет самые скрытые и сложные для удаления угрозы, которые часто пропускаются более простыми продуктами.
• Norton Management — облачное решение, позволяющее несколькими простыми действиями исправлять, обновлять, продлевать и устанавливать Нортон Интернет
• Секьюрити через Интернет. Собирает в одном месте все имеющиеся средства защиты
• Norton для других устройств: компьютеров Mac, смартфонов или планшетов. Всегда самая свежая версия продукта — на протяжении года Norton автоматически рассылает важные обновления, связанные с продуктом и его функциями. Последняя версия устанавливается автоматически без каких-либо усилий с вашей стороны.
• Norton Identity Safe защищает, запоминает и автоматически подставляет имена пользователей и пароли.
• Средства родительского контроля позволяют получить доступ к Norton Online Family через Нортон Интернет Секьюрити.
• БЕСПЛАТНАЯ поддержка позволяет в любой момент получить помощь и ответы на вопросы по телефону, через чат или в интернете.
• Технология антифишинга блокирует мошеннические фишинговые веб-сайты, созданные злоумышленниками для кражи ваших денег, паролей и конфиденциальной информации.
• Insight повышает быстродействие за счет определения безопасных файлов и сканирования только неизвестных.
• Norton Safe Web превентивно защищает вас в Интернете, выявляя и блокируя небезопасные и фальшивые веб-сайты непосредственно в результатах поиска.2
• Функция защиты браузера превентивно защищает пользователя путем отслеживания и блокирования угроз из сети сразу же при загрузке браузера, что позволяет устранять угрозы до того, как они смогут нанести ощутимый вред.
• Download Insight 2.0 защищает от загрузки опасных приложений, предупреждая перед их установкой о том, что программа является опасной или нестабильной.
• Средства устранения уязвимостей препятствуют использованию злоумышленниками дыр (уязвимостей) в защите приложений во избежание проникновения угроз на ваш компьютер.
• Bandwidth Management 2.0 — автоматически регулирует обновления Norton при работе в сетях 3G во избежание перерасхода месячного объема трафика и появления дополнительных расходов.
• Импульсные обновления Norton обновляют защиту каждые 5-15 минут, не требуя вмешательства пользователя.

Решения от разработчика SkyDNS

Компания ООО «СкайДНС» — российский разработчик облачных сервисов и программных решений для контент-фильтрации и защиты от сетевых угроз. В портфеле разработчика есть интернет-фильтр для коммерческих организаций, органов власти, а также для образовательных учреждений и программные продукты для домашнего использования.

• Эффективное техническое решение для повышения продуктивности персонала и первичной защиты от сетевых угроз.
• Удобная и детальная статистика по всей интернет-активности в корпоративной сети.
• Разные политики фильтрации для разных групп пользователей (настройка правил для отделов или конкретных сотрудников).
• Не требуется наличие технических специалистов или покупка дополнительного оборудования.
• Централизованное управление и удаленная настройка фильтра через веб-интерфейс или через специальную программу для Windows SkyDNS Агент.
• Возможность скрытой установки программы SkyDNS Агент.
• Защита устройств за пределами корпоративной сети.
• Поддержка ресурсов Active Directory и фильтрация за NAT.
• Работа на любых устройствах с любыми операционными системами.
• Простота интеграции и экономия средств.
• Настройка внешнего вида страницы блокировки в стилистике вашего учреждения.
• Входит в Единый реестр отечественного ПО.
• Техническая поддержка по email и телефону.

Подводим итоги

Сегодня мы рассмотрели 5 разработчиков интернет-фильтра разных типов. Какой из них лучше? Однозначно ответить на этот вопрос нельзя. В каждом конкретном случае необходимо принимать собственное решение.

6 ключевых шагов для поиска ипокупки правильного программного обеспечения:

1. Определите проблему
2. Определите требования к программному обеспечению
3. Определите варианты и составьте свой шорт-лист
4. Сделайте лучший выбор
5. Получите одобрение на закупку софта
6. Закупайте новое программное обеспечение