Компания МТ - Безопасность ИТ-инфраструктуры предприятия

Защита периметра сети позволяет пользователям осуществлять безопасный доступ к внешним ресурсам, а пользователям, не входящим в вашу сеть, дает возможность пользоваться внутренними ресурсами сети.

Цикл работ по проектированию и построению IT-инфраструктуры, включающей в себя подключения к внешним каналам коммуникаций, должен начинаться с этапа идентификации возможных угроз. Их номенклатура зависит от набора сервисов, которые компания предполагает использовать (их известных уязвимостей, наличия пакетов исправлений и т. п.). Следующим шагом становится выбор наиболее подходящей для поставленных целей политики безопасности, сопровождающей вновь создаваемое решение на всех этапах его жизненного цикла. На третьем этапе подбираются соответствующие программные продукты.

Данные необходимо защищать от неавторизованного уничтожения и изменения. Зачастую внешние атаки направлены не столько на кражу информации, сколько на внесение в хранящиеся записи вредоносных изменений. Защитой от этого риска служит проверка целостности, сохранение резервных копий и в первую очередь постоянное протоколирование доступа к важным информационным объектам.

Информация должна быть защищена от несанкционированного доступа. Возможность анонимного доступа к данным — первый признак проблем с безопасностью. Кроме случаев, когда анонимности не избежать (например, на публичном веб-узле).

Сбои на серверах, обрабатывающих данные, не менее опасны, чем действия хакеров. Кроме того, хотя доступность информации для внешних пользователей в определенной степени зависит от аппаратного обеспечения инфраструктуры безопасных подключений, целый класс атак направлен на перегрузку серверов избыточным потоком запросов, что ведет к отказу в обслуживании обычных пользователей.

Заботясь о достижении безопасности инфраструктуры, нельзя ни на момент забывать, что основной задачей информационной системы является поддержка бизнес процессов.

Решение всех этих задач должно осуществляться одновременно, иначе одно уязвимое звено, исправление которого было отложено «на потом», может привести к потере всех положительных результатов на остальных фронтах борьбы за безопасность в рамках всего предприятия. Более того, Microsoft видит процесс работы с рисками как циклическую последовательность мероприятий, не дающую системе безопасности IT-инфраструктуры устареть.

В общем случае этот процесс начинается с построения инфраструктуры безопасного доступа, адекватной по уровню защищенности текущим требованиям на момент ее запуска в эксплуатацию. Далее начинается этап обнаружения потенциальных рисков и реальных атак, а также постоянного обновления установленного программного обеспечения с помощью пакетов исправлений и «горячих заплаток» и баз антивирусных программ. Кроме того, на этом этапе должен производиться текущий анализ системных журналов, которые могут содержать свидетельства попыток атак. Примером приложений, позволяющих использовать вышеуказанные элементы, являются:

Внедрение и развертывание систем необходимо производить по специальным указаниям, принимая во внимание всевозможные технические и бизнес требования, которые компания Microsoft публикует для своих продуктов и решений.

Служба RMS (RMS — Rights Management Services) была разработана в ответ на возникновение новых потребностей, с ее помощью возможности Windows® Server объединяются со средствами разработки, а также протестированными и доказавшими свою эффективность технологиями обеспечения безопасности, включающими шифрование, сертификаты и проверку подлинности.

Так как настройки политик управления правами могут передаваться вместе с информацией (включая сам процесс передачи), эти политики могут вводиться в действие даже в случае, когда информация с управляемыми правами покидает пределы сети. Предоставляя средства управления порядком использования и распространения информации независимо от места ее конечного назначения, технологии управления правами помогают компаниям избегать получения негативных последствий несанкционированного использования внутренней информации или ее кражи.

Успех деятельности предприятия все больше зависит от его способности защищать информацию и управлять ею. Служба Windows Rights Management предоставляет гибкие и простые в применении средства для достижения этой цели. Управление правами, целью которого является наиболее эффективное использование уже сделанных вложений в инфраструктуру и упрощение интеграции с существующими приложениями корпорации Майкрософт и другими техническими решениями, способствует выходу на новый уровень обеспечения защиты электронной информации на уровне файлов от последствий небрежности и злого умысла.