Какие задачи бизнеса решает универсальный шлюз безопасности (UTM)

Основные задачи:

1. Обеспечение информационной безопасности в компьютерной сети организации.
2. Борьба с нецелевым использованием интернета сотрудниками.
3. Поддержание бесперебойного доступа в интернет.

Под информационной безопасностью подразумевается защита от сетевых атак, утечки конфиденциальной информации и прочих угроз, приносящих убытки из-за нарушения непрерывности бизнеса и потери ценных цифровых активов компании. 

Независимая газета, подводя итоги 2019 года, отмечает, что российские компании подвергаются кибератакам в полтора раза чаще, чем в среднем по миру. В зоне риска – финансовый и страховой сектор, госструктуры, промышленные и оборонные предприятия и любые иные организации, обладающие критически важными данными, инфраструктурой и влиянием.

Универсальный шлюз безопасности — ключевой элемент корпоративной системы информационной защиты. Он работает на границе между общедоступным интернетом и внутренней компьютерной сетью организации, поэтому межсетевой экран, или файрвол, — важная составляющая его функционала. Помимо этого, в арсенале универсального шлюза безопасности (UTM) Traffic Inspector Next Generation есть VPN, система обнаружения и предотвращения вторжений в сеть, а также функции антивирусного шлюза. Современная информационная безопасность без этих составляющих немыслима.

Вторая важная задача универсального шлюза безопасности — борьба с нецелевым использованием интернета и, как следствие, рабочего времени. В 34% российских компаний доступ к соцсетям запрещен. Отвлекают от работы также информационно-развлекательные порталы, реклама на сайтах и в почте (спам), мессенджеры. Согласно опросу hh.ru, 46% офисных работников ежедневно читают личную почту или новости, 33% общаются по частным вопросам в мессенджерах, а еще 26% тратят рабочее время на соцсети. 

Универсальный шлюз безопасности блокирует непрофильные ресурсы по ряду признаков: URL-адресу, содержимому сайтов (по анализу слов, присутствующих на странице), принадлежности к запрещенным категориям (правила уже заданы по умолчанию, но ими можно управлять). Кроме того, Traffic Inspector Next Generation умеет блокировать приложения вроде Skype и BitTorrent с помощью Layer 7-фильтрации и вести статистику — кто на какие сайты ходил и сколько провел там времени. 

Нецелевое использование интернета приводит не только к потере времени, но и к потере данных. Зачастую сайты сомнительного содержания заражены вирусами. По данным «Лаборатории Касперского», они в два раза чаще становятся источником атак, чем принесенные с собой «инфицированные» флешки. Это еще одна причина, почему нужно блокировать вредные онлайн-ресурсы.

Помимо основных целей универсальные шлюзы безопасности отвечают за предоставление пользователям стабильного интернета. В универсальном шлюзе безопасности (UTM) Traffic Inspector Next Generation за управление трафиком отвечает так называемый шейпер, который может ограничивать скорость интернета у каждого конкретного устройства и не допускать «просадку» общего канала по вине особо активных пользователей. Балансировка трафика и переключение на запасные каналы при выходе основного из строя будут особенно востребованы там, где жизненно важно иметь бесперебойный интернет (например, на предприятиях банковской и телекоммуникационной сферы).

Отдельного упоминания заслуживают компании с распределенной сетью автономных офисов, например, ритейл-сети: как правило, количество сотрудников в них может превышать 1000 человек, при этом их IT-бюджеты и ИБ-персонал — одни из самых скромных на рынке (в пересчете на одного сотрудника). Для таких клиентов производители универсальных шлюзов безопасности обычно предлагают специально заточенные под них решения. Смарт-Софт — не исключение.

Traffic Inspector Next Generation Enterprise для географически распределенной корпоративной сети обладает следующими преимуществами: 

• единая политика управления интернет-доступом для всех структурных подразделений; 
• централизованное управление настройками маршрутизации, антивирусной защиты, сетевой защиты, контентной фильтрации и пр.;
• единая система отчетов, предоставляющая головному офису подробную статистику по удаленным офисам.

Как выбрать UTM-систему?

UTM-решение — это универсальный шлюз безопасности, собранный по принципу «все в одном». В сочетании с простотой развертывания оно привлекательно и для малого, и для среднего, и даже для крупного бизнеса, который заботится о том, чтобы стоимость владения и сроки возврата инвестиций в информационную безопасность были как можно меньше.

В отличие от классического способа, предполагающего покупку ряда отдельных устройств и их интеграцию, UTM-система — более экономичный и производительный вариант, основанный на трех постулатах:

• Многоуровневая защита в реальном времени.
• Универсальный фильтр, не пропускающий шпионские программы и вирусы.
• Защита от нежелательного контента.

Такой подход избавляет от больших вложений в «железо» и IT-специалистов, которые могут позволить себе лишь очень крупные высокотехнологичные компании. 

Внедрение Traffic Inspector Next Generation в ООО «ОПТОСЕНС» позволило повысить степень защищённости компании с точки зрения информационной безопасности. 

Сфера услуг (HoReCa)

Кафе, рестораны, отели и другие заведения, раздавая публично интернет, сталкиваются со следующими проблемами: 

• Если не идентифицировать пользователей, проверяющие органы выпишут штраф в размере от 20 тысяч до 50 тысяч рублей.
• Если не защищать сеть, хакеры взломают ее и все, что в ней находится — от банковских карт посетителей до бухгалтерии предприятия.
• Если не управлять интернет-потоком, посетители будут недовольны его скоростью.

Преимущество универсального шлюза безопасности (UTM-системы) в том, что он комплексно решает все перечисленные проблемы: и идентификацию устройств по SMS, и фильтрацию контента и трафика, и разделение потоков, на которых «сидят» клиенты и сотрудники. Также обязательна защита устройств, подключенных к сети.

Защитите корпоративную сеть и оградите свой бизнес от потерь с Traffic Inspector Next Generation.

Протестировать Traffic Inspector Next Generation в своей сети. 

Бесплатно в течение 30 дней.