Vše v jednom aneb cesta k bezpečnému IT

Andrew Fourie, 22. leden 2009 06:10 0 komentářů
Rubriky: Security, Byznys

Notebook
Bezpečnostní experti se již delší čas dohadují, jaká strategie je pro organizace výhodnější: zda koncept Unified Threat Management, nebo sestava samostatných bezpečnostních produktů, jež správci firemního IT v dané chvíli považují za nejlepší. Někteří IT profesionálové upřednostňují jednotnou platformu, která pokrývá několik ochranných technologií, jiní preferují spíše sady známých produktů od různých výrobců.

Asg_standard
Ukázka Astaro Security Gateway 220

Rizika vyvolávají reakci

Ochrana dat a bezpečnost informační infrastruktury tradičně představují jednu z hlavních starostí podnikových správců IT. Počet i důmyslnost hrozeb setrvale narůstá, což nutí organizace pořizovat ta nejefektivnější dostupná bezpečnostní řešení.

Firewally a antiviry představovaly první ochranné a preventivní produkty, které většina podniků uvedla do provozu. Rozvoj IP komunikace v dané době umožnil organizacím jednoduše vyměňovat a sdílet data mezi pobočkami. Jinými slovy: došlo k rozmachu virtuálních privátních sítí VPN. V reakci na nové možnosti komunikace a s nimi související druhy ohrožení začali správci IT doplňovat infrastrukturu o samostatné firewally, VPN, zařízení pro filtraci webových adres, antiviry či antispamy.

Pro menší společnosti s omezenými zdroji nepředstavovala implementace mnoha samostatných bezpečnostních řešení nikdy reálnou možnost řešení jejich situace. I díky tomu analytici předpověděli trend integrovaných zařízení, v nichž se na jediné platformě spojí rozličné bezpečnostní prvky. Konsolidovaná řešení měla být navíc spravována jednotným ovládacím rozhraním.

Společnost IDC definovala bezpečnostní zařízení typu UTM – Unified Threat Management jako produkty, které disponují schopnostmi síťového firewallu, detekcí a prevencí síťových průniků (IDP) a funkcionalitou antiviru. Původní vymezení UTM přestalo poměrně záhy vyhovovat. Vlivem rostoucích bezpečnostních rizik byli producenti nuceni integrovat do zařízení další typy ochran. Dnes v UTM standardně nechybí antivir, antispam, antispyware, antiphishing anebo blokování přístupu k neautorizovanému webovému obsahu. Běžně je k dispozici i šifrování e-mailů, VPN chráněné protokolem SSL, případně bezpečnostní a řídicí nástroje pro instant messaging a sítě P2P.

V mnoha podnicích časem vzrostlo poznání možných hrozeb a s nimi souvisejících potřeb ochrany. Společnosti si začaly uvědomovat, že mezi koncepty samostatných bezpečnostních řešení a integrovaných zařízení není – z pohledu bezpečnosti – zásadní rozdíl. UTM v sobě integrují stejné technologie jako samostatné produkty. Rozdíl je v úrovni přizpůsobení dostupných správních a ovládacích prvků.

Projeví se náklady v posílení bezpečnosti?

Ačkoli samostatné, resp. specializované bezpečnostní produkty nabízejí širší možnosti konfigurace, mnoho podniků je vlastně nepotřebuje anebo nemá personální kapacitu na jejich využití. Správa diskrétních vyspělých řešení může ve finále přinést nemalé navýšení nákladů na administraci IT, ale nemusí se projevit měřitelným posílením bezpečnosti firemní infrastruktury.

Společnosti, které provozují rozličné produkty několika výrobců, čelí specifickým komplikacím a nákladovým položkám, jež v případě integrovaných zařízení odpadají. Mimo jiné musí individuálně řešit licenční ujednání, školit personál, zajistit integraci a součinnost bezpečnostních prvků a jejich správu. U konsolidovaných a na jedné platformě sjednocených zařízení UTM je vliv faktorů technické složitosti a dodatečných nákladů do značné míry redukován.

IT oddělení všech společností vyžadují efektivní způsob zprovoznění spolehlivých bezpečnostních řešení. Analytická společnost IDC předvídá pro nejbližší léta trvalý růst trhu integrovaných bezpečnostních zařízení. Vychází přitom z rostoucího zájmu správců firemních IT o ochranu síťové infrastruktury a o zjednodušení kritických podnikových procesů.


Autor článku pracuje na pozici Country manager společnosti Astaro ve Velké Británii.


Komentáře

RSS 

Komentujeme

Kradená auta: Další úkol pro bezpečnostní kamery

Pavel Houser , 16. srpen 2017 06:30
Pavel Houser

Bezpečnostní kamery, které hledají ukradená vozidla nebo mají za úkol vozidlo jednoznačně identifiko...

Více






Kalendář

24. 08. Webinář Synology - DSM 6.1 - Virtual Machine Manager
27. 08.

31. 08.
VMworld 2017
01. 09.

06. 09.
IFA 2017
RSS 

Zprávičky

LG V30 bude mít displej OLED FullVision

Pavel Houser , 21. srpen 2017 11:42

P-OLED vzniká umísťováním pixelů na plastový substrát, který je mnohem pevnější než skleněná základn...

Více 0 komentářů

Jak funguje byznys na tuzemském YouTube

ČTK , 21. srpen 2017 09:47

Zájem Čechů o sledování videí na YouTube vzrostl letos meziročně o 35 procent. Poptávka se přesouvá ...

Více 0 komentářů

9 z 10 e-shopů nesplnilo zákonné povinnosti

ITBiz.cz , 20. srpen 2017 14:00

Česká obchodní inspekce pravidelně monitoruje dodržování zákonů v oblasti prodeje zboží v e-shopech....

Více 0 komentářů

Starší zprávičky

Lenovo ve ztrátě, k zisku se má vrátit do 2 let

ČTK , 19. srpen 2017 10:12

Firma nevylučuje zdražení svých výrobků, aby udržela ziskové marže....

Více 0 komentářů

Generální ředitel Infosysu nečekaně rezignoval

ČTK , 19. srpen 2017 09:30

Od doby, co Sikka nastoupil do čela firmy, akcie stouply o více než pětinu....

Více 0 komentářů

Irsko odmítá požadavek EU, aby od Applu zpětně vybralo daně

ČTK , 18. srpen 2017 13:00

Jednání Applu údajně nebylo v rozporu s legislativou Irska ani Evropské unie....

Více 6 komentářů

Ericsson zvažuje, že propustí až 25 000 zaměstnanců

ČTK , 18. srpen 2017 09:00

Švédská firma se v poslední době potýká se slábnoucí poptávkou ze strany telekomunikačních operátorů...

Více 0 komentářů