Vše v jednom aneb cesta k bezpečnému IT

Andrew Fourie, 22. leden 2009 06:10 0 komentářů
Rubriky: Security, Byznys

Notebook
Bezpečnostní experti se již delší čas dohadují, jaká strategie je pro organizace výhodnější: zda koncept Unified Threat Management, nebo sestava samostatných bezpečnostních produktů, jež správci firemního IT v dané chvíli považují za nejlepší. Někteří IT profesionálové upřednostňují jednotnou platformu, která pokrývá několik ochranných technologií, jiní preferují spíše sady známých produktů od různých výrobců.

Asg_standard
Ukázka Astaro Security Gateway 220

Rizika vyvolávají reakci

Ochrana dat a bezpečnost informační infrastruktury tradičně představují jednu z hlavních starostí podnikových správců IT. Počet i důmyslnost hrozeb setrvale narůstá, což nutí organizace pořizovat ta nejefektivnější dostupná bezpečnostní řešení.

Firewally a antiviry představovaly první ochranné a preventivní produkty, které většina podniků uvedla do provozu. Rozvoj IP komunikace v dané době umožnil organizacím jednoduše vyměňovat a sdílet data mezi pobočkami. Jinými slovy: došlo k rozmachu virtuálních privátních sítí VPN. V reakci na nové možnosti komunikace a s nimi související druhy ohrožení začali správci IT doplňovat infrastrukturu o samostatné firewally, VPN, zařízení pro filtraci webových adres, antiviry či antispamy.

Pro menší společnosti s omezenými zdroji nepředstavovala implementace mnoha samostatných bezpečnostních řešení nikdy reálnou možnost řešení jejich situace. I díky tomu analytici předpověděli trend integrovaných zařízení, v nichž se na jediné platformě spojí rozličné bezpečnostní prvky. Konsolidovaná řešení měla být navíc spravována jednotným ovládacím rozhraním.

Společnost IDC definovala bezpečnostní zařízení typu UTM – Unified Threat Management jako produkty, které disponují schopnostmi síťového firewallu, detekcí a prevencí síťových průniků (IDP) a funkcionalitou antiviru. Původní vymezení UTM přestalo poměrně záhy vyhovovat. Vlivem rostoucích bezpečnostních rizik byli producenti nuceni integrovat do zařízení další typy ochran. Dnes v UTM standardně nechybí antivir, antispam, antispyware, antiphishing anebo blokování přístupu k neautorizovanému webovému obsahu. Běžně je k dispozici i šifrování e-mailů, VPN chráněné protokolem SSL, případně bezpečnostní a řídicí nástroje pro instant messaging a sítě P2P.

V mnoha podnicích časem vzrostlo poznání možných hrozeb a s nimi souvisejících potřeb ochrany. Společnosti si začaly uvědomovat, že mezi koncepty samostatných bezpečnostních řešení a integrovaných zařízení není – z pohledu bezpečnosti – zásadní rozdíl. UTM v sobě integrují stejné technologie jako samostatné produkty. Rozdíl je v úrovni přizpůsobení dostupných správních a ovládacích prvků.

Projeví se náklady v posílení bezpečnosti?

Ačkoli samostatné, resp. specializované bezpečnostní produkty nabízejí širší možnosti konfigurace, mnoho podniků je vlastně nepotřebuje anebo nemá personální kapacitu na jejich využití. Správa diskrétních vyspělých řešení může ve finále přinést nemalé navýšení nákladů na administraci IT, ale nemusí se projevit měřitelným posílením bezpečnosti firemní infrastruktury.

Společnosti, které provozují rozličné produkty několika výrobců, čelí specifickým komplikacím a nákladovým položkám, jež v případě integrovaných zařízení odpadají. Mimo jiné musí individuálně řešit licenční ujednání, školit personál, zajistit integraci a součinnost bezpečnostních prvků a jejich správu. U konsolidovaných a na jedné platformě sjednocených zařízení UTM je vliv faktorů technické složitosti a dodatečných nákladů do značné míry redukován.

IT oddělení všech společností vyžadují efektivní způsob zprovoznění spolehlivých bezpečnostních řešení. Analytická společnost IDC předvídá pro nejbližší léta trvalý růst trhu integrovaných bezpečnostních zařízení. Vychází přitom z rostoucího zájmu správců firemních IT o ochranu síťové infrastruktury a o zjednodušení kritických podnikových procesů.


Autor článku pracuje na pozici Country manager společnosti Astaro ve Velké Británii.


Komentáře


RSS 

Komentujeme

Chatbot mluví za mrtvého – od nápadu k realizaci

Pavel Houser , 30. listopad 2016 13:00
Pavel Houser

Na webu The Verge popsala Casey Newton příběh dvou přátel (Eugenia Kuyda a Roman Mazurenko). Peripet...

Více





Kalendář


RSS 

Zprávičky

CETIN vydal dluhopisy za 25 miliard Kč

ČTK , 05. prosinec 2016 18:00

Česká telekomunikační infrastruktura (CETIN) upsala dluhopisy v eurech a korunách v celkovém objemu ...

Více 0 komentářů

Nahradí otisky prstů přístupová hesla?

ČTK , 05. prosinec 2016 14:30

Zní to jako skvělý nápad: zapomeňte na hesla a zamykejte telefon místo nich otiskem svého prstu. Je ...

Více 1 komentářů

Počítač a internet má na jižní Moravě více než 75 pct domácností

ČTK , 05. prosinec 2016 10:30

Počet jihomoravských domácností, které mají počítač a přístup k internetu, se loni přehoupl na jižní...

Více 0 komentářů

Starší zprávičky

Vodafone zvýšil do září počet zákazníků na 3,54 milionu

ČTK , 04. prosinec 2016 18:00

Mobilní operátor Vodafone zvýšil do konce září počet zákazníků na českém trhu meziročně o 146.000 na...

Více 0 komentářů

Nový škodlivý program ukradl údaje k milionu účtů Google

ČTK , 02. prosinec 2016 14:00

Nový škodlivý program Goolian narušil bezpečnost více než jednoho milionu účtů Google. Šíří se na za...

Více 1 komentářů

Telefony Nokia se příští rok vrátí na trh

ČTK , 02. prosinec 2016 10:30

Chytré telefony se značkou Nokia se objeví zpátky na trhu v příštím roce. Finská společnost Nokia dn...

Více 2 komentářů

CETIN nabídne příští rok operátorům připojení až 250 Mbit/s

ČTK , 01. prosinec 2016 17:00

Společnost Česká telekomunikační infrastruktura (CETIN) zvýší od května příštího roku rychlost inter...

Více 0 komentářů