Vše v jednom aneb cesta k bezpečnému IT

Andrew Fourie, 22. leden 2009 06:10 0 komentářů
Rubriky: Security, Byznys

Notebook
Bezpečnostní experti se již delší čas dohadují, jaká strategie je pro organizace výhodnější: zda koncept Unified Threat Management, nebo sestava samostatných bezpečnostních produktů, jež správci firemního IT v dané chvíli považují za nejlepší. Někteří IT profesionálové upřednostňují jednotnou platformu, která pokrývá několik ochranných technologií, jiní preferují spíše sady známých produktů od různých výrobců.

Asg_standard
Ukázka Astaro Security Gateway 220

Rizika vyvolávají reakci

Ochrana dat a bezpečnost informační infrastruktury tradičně představují jednu z hlavních starostí podnikových správců IT. Počet i důmyslnost hrozeb setrvale narůstá, což nutí organizace pořizovat ta nejefektivnější dostupná bezpečnostní řešení.

Firewally a antiviry představovaly první ochranné a preventivní produkty, které většina podniků uvedla do provozu. Rozvoj IP komunikace v dané době umožnil organizacím jednoduše vyměňovat a sdílet data mezi pobočkami. Jinými slovy: došlo k rozmachu virtuálních privátních sítí VPN. V reakci na nové možnosti komunikace a s nimi související druhy ohrožení začali správci IT doplňovat infrastrukturu o samostatné firewally, VPN, zařízení pro filtraci webových adres, antiviry či antispamy.

Pro menší společnosti s omezenými zdroji nepředstavovala implementace mnoha samostatných bezpečnostních řešení nikdy reálnou možnost řešení jejich situace. I díky tomu analytici předpověděli trend integrovaných zařízení, v nichž se na jediné platformě spojí rozličné bezpečnostní prvky. Konsolidovaná řešení měla být navíc spravována jednotným ovládacím rozhraním.

Společnost IDC definovala bezpečnostní zařízení typu UTM – Unified Threat Management jako produkty, které disponují schopnostmi síťového firewallu, detekcí a prevencí síťových průniků (IDP) a funkcionalitou antiviru. Původní vymezení UTM přestalo poměrně záhy vyhovovat. Vlivem rostoucích bezpečnostních rizik byli producenti nuceni integrovat do zařízení další typy ochran. Dnes v UTM standardně nechybí antivir, antispam, antispyware, antiphishing anebo blokování přístupu k neautorizovanému webovému obsahu. Běžně je k dispozici i šifrování e-mailů, VPN chráněné protokolem SSL, případně bezpečnostní a řídicí nástroje pro instant messaging a sítě P2P.

V mnoha podnicích časem vzrostlo poznání možných hrozeb a s nimi souvisejících potřeb ochrany. Společnosti si začaly uvědomovat, že mezi koncepty samostatných bezpečnostních řešení a integrovaných zařízení není – z pohledu bezpečnosti – zásadní rozdíl. UTM v sobě integrují stejné technologie jako samostatné produkty. Rozdíl je v úrovni přizpůsobení dostupných správních a ovládacích prvků.

Projeví se náklady v posílení bezpečnosti?

Ačkoli samostatné, resp. specializované bezpečnostní produkty nabízejí širší možnosti konfigurace, mnoho podniků je vlastně nepotřebuje anebo nemá personální kapacitu na jejich využití. Správa diskrétních vyspělých řešení může ve finále přinést nemalé navýšení nákladů na administraci IT, ale nemusí se projevit měřitelným posílením bezpečnosti firemní infrastruktury.

Společnosti, které provozují rozličné produkty několika výrobců, čelí specifickým komplikacím a nákladovým položkám, jež v případě integrovaných zařízení odpadají. Mimo jiné musí individuálně řešit licenční ujednání, školit personál, zajistit integraci a součinnost bezpečnostních prvků a jejich správu. U konsolidovaných a na jedné platformě sjednocených zařízení UTM je vliv faktorů technické složitosti a dodatečných nákladů do značné míry redukován.

IT oddělení všech společností vyžadují efektivní způsob zprovoznění spolehlivých bezpečnostních řešení. Analytická společnost IDC předvídá pro nejbližší léta trvalý růst trhu integrovaných bezpečnostních zařízení. Vychází přitom z rostoucího zájmu správců firemních IT o ochranu síťové infrastruktury a o zjednodušení kritických podnikových procesů.


Autor článku pracuje na pozici Country manager společnosti Astaro ve Velké Británii.


Komentáře

RSS 

Komentujeme

Jak probíhá adopce cloudu

Pavel Houser , 16. únor 2018 09:45
Pavel Houser

Cloud už neznamená jen SaaS, jenže… K dispozici je řada analýz i prognóz, které dokládají, jak se po...

Více








RSS 

Zprávičky

E-shopy likvidují už i kamenné obchody s obuví

ČTK , 19. únor 2018 13:13

Problémy mají i řetězce. Lidé si on-line objednávají šest párů bot, jedny si nechají a ostatní pošlo...

Více 1 komentářů

O2 navrhne valné hromadě výplatu akcionářům 21 Kč na akcii

ČTK , 19. únor 2018 08:00

Celkově by firma vyplatila na dividendách 5,274 miliardy Kč, tedy 98 % loňského čistého zisku....

Více 0 komentářů

Piezoelektrický jev u jednotlivých molekul umožní nanogenerátory elektrické energie

Pavel Houser , 18. únor 2018 08:00

Piezoelektrický jev odpovídá za vznik elektrického napětí v závislosti na vnějším mechanickém namáhá...

Více 0 komentářů

Starší zprávičky

Také USA obvinily Rusko, že má na svědomí velký loňský kyberútok

ČTK , 17. únor 2018 08:00

Po Británii i Spojené státy obvinily ruskou vládu, že stojí za vlnou kybernetických útoků, která lon...

Více 2 komentářů

Lékařům nebudou letos hrozit pokuty za předpis papírového receptu

ČTK , 16. únor 2018 10:00

"Chceme mít rok na odladění systému a jeho vylepšení," řekl ministr zdravotnictví Adam Vojtěch....

Více 0 komentářů

Jourová: Facebook a Twitter musejí v ochraně spotřebitelů přidat

ČTK , 16. únor 2018 09:00

Nedostatky prý neodstranil zejména Twitter, naopak změny Google+ se zdají být v souladu s unijními p...

Více 0 komentářů

Senátoři se postavili proti nadměrným sankcím kvůli GDPR

ČTK , 16. únor 2018 08:00

Pokuty musí být vždy přiměřené s tím, že dolní sazba pokuty přitom zcela jistě bude nulová," uvedl m...

Více 0 komentářů