Файл: Комплекс программных решений в области информационной безопасности компании Symantec..pdf

- Web Gateway предотвращает утечку конфиденциальных данных организации через Интернет, снижает риск потери данных за счет принудительного применения политик безопасности организации, обучает пользователей правильной работе благодаря мгновенным уведомлениям о нарушении требований политик.

Развертывание на виртуальных устройствах 

ИТ-службы могут инсталлировать Web Gateway как физическое или виртуальное устройство или как их комбинацию.

Функции прокси-сервера и кэширования отвечают требованиям заказчиков, которым необходимо:

- Применять прокси-сервер в сети.

- Применять кэш HTTP для снижения нагрузки на сеть.

- Применять шифрование SSL и (или) функции интеграции с Symantec Data Loss Prevention.

Ключевые преимущества в области защиты:

- ПО для фильтрации содержимого в Интернете работает с сетью Symantec Global Intelligence Network, для повышения степени защищенности обновления доставляются в реальном времени.

- Интегрируется с антивирусным модулем Symantec AntiVirus.

- Технология Symantec Insight обеспечивает активную защиту от новых, направленных или видоизменяющихся угроз.

Ключевые преимущества в области контроля:

- Интеграция с Symantec Data Loss Prevention Network Prevent for Web позволяет создать надежное решение для работы в Интернете и предотвращения потери данных от единого производителя.

- Технология фильтрации адресов URL Symantec RuleSpace позволяет ИТ-администраторам отслеживать, блокировать или открывать доступ к миллионам адресов URL, классифицированным примерно по 100 категориям.

- Функция фильтрации адресов предоставляет ИТ-администраторам возможность отслеживать, разрешать или запрещать доступ к более чем 100 миллионам веб-сайтов, классифицированным по 62 категориям.

Symantec O3

– платформа, предназначенная для защиты всех корпоративных облачных приложений и инфраструктур. Она совмещает в себе функции контроля доступа, защиты информации и проверки соответствия требованиям, что позволит корпоративным заказчикам применять внутренние политики безопасности на публичных и частных облачных сервисах. Symantec O3 Cloud Identity and Access Control позволяет реализовать систему единого входа (Single Sign On - SSO) для любых веб-приложений, даже если они не поддерживают федеративные протоколы. Данное решение использует существующую инфраструктуру учетных записей, чтобы производить аутентификацию, поддерживая контекстную авторизацию, управление паролями и федеративные сервисы. Symantec O3 Cloud Identity and Access Control уже интегрирована с сервисом Symantec Validation and ID Protection (VIP), что позволяет предприятиям использовать существующие реквизиты каналов VPN для повышения безопасности доступа к любым облачным приложениям. Платформа Symantec O3 создает новую точку контроля безопасности, обеспечивая единообразную идентификацию и защиту информации для всех облачных сервисов. Symantec O3 предоставляет три ключевых уровня защиты.

Уровень облачного контроля доступа использует уже существующую на предприятии инфраструктуру аутентификации, производя авторизацию и интеграцию данных. Уровень защиты информации опирается на технологии Symantec в области защиты от утечек данных (DLP) и шифрования (PGP), обеспечивая автоматическое обнаружение, блокирование и шифрование конфиденциальной информации перед ее размещением в облаке. Более того, обрабатывая все данные проходящие через облачные среды, уровень отслеживания Symantec O3 агрегирует все облачные инциденты безопасности, собирая данные для внедрения решений по аудиту безопасности в облачной среде. Symantec O3 может обеспечить корпоративным заказчикам уверенность и ускорить перемещение корпоративных ресурсов в публичные и частные облака.

Symantec Storage Foundation - это гибкий инфраструктурный инструмент, который позволяет максимизировать производительность и снизить затраты не зависимо от используемой программной оболочки.

Функции Symantec Storage Foundation:

- объединение несколько томов в набор томов;

- использование одной файловой системы для набора томов;

- группировка тома по различным признакам (производительность, надёжность)

- использование своей политики для создания и перемещения файлов (время доступа, время изменения, размер, имя)

- перемещение файлов вручную или автоматически;

- использование DST как для приложений, так и для баз данных;

Интегрированные компоненты Symantec Storage Foundation:

- Veritas Cluster Server (HA/DR)

- Veritas Storage Foundation Enterprise

- 5Veritas Storage Foundation for DBs

- Veritas Storage Foundation

- Veritas Volume Manager VxVM

- Veritas File System VxFS

- Dynamic Storage Tiering + FlashSnap

Применение Symantec Storage Foundation значительно повышает эффективность использования ресурсов для хранения данных в неоднородных операционных системах и массивах устройств хранения ЦОД. Благодаря новым технологиям Symantec, унаследованным из разработок компании Veritas, администраторы дата-центров могут повышать полезную отдачу от СХД, проводить самые масштабные операции, обеспечивать полное соблюдение законодательных требований по защите информации и поддерживать максимальный уровень готовности для прикладных платформ Unix, Linux, Windows и VMware.

Symantec Ubiquity

- технологии обеспечения безопасности нового поколения для защиты от эволюционирующих вредоносных программ. Данная технология основана на репутации файлов сообщества пользователей продуктов Symantec.

Основные преимущества:

- Идентифицирует угрозы, не определяемые другими технологиями защиты – Ubiquity предоставляет абсолютно новый слой защиты, который усиливает используемый Symantec принцип эшелонированной обороны (defense-in-depth), который также включает в себя и защиту на основе сигнатур, систему предотвращения вторжений, эвристику и анализ поведения приложений. Ubiquity определяет уровень безопасности каждого файла, основываясь на информации о контексте файла: откуда он поступил, как давно он создан, какие характеристики пути распространения файла среди клиентов Symantec, а также дополнительно производит специализированные вычисления. Поскольку вирусописатели могут легко модифицировать содержание файла вредоносного ПО для того, чтобы обойти защиту, основанную на вирусных сигнатурах, традиционными средствами защиты становится сложно контролировать такую волну вредоносного ПО. Ubiquity – это единственная технология в отрасли, которая использует подобный подход к определению таких угроз.

- Увеличение производительности до 90% – Ubiquity снижает нагрузку системы при сканировании почти на 90%, сканируя только те файлы, которые были определены как рискованные.

В результате, антивирусное сканирование происходит значительно быстрее, т.к. сокращается число анализируемых файлов, а качество защиты повышается.

- Уменьшает количество ложных срабатываний и накладные расходы – Ubiquity содержит не только данные о вредоносных программах, но также и рейтинги для почти всех легальных программ, представленных в интернете, что делает Ubiquity одним из самых больших списков проверенного ПО, (т.н. белых листов). Продукты Symantec использует этот список для принятия более обоснованных решений при блокировке файлов, что существенно снижает вероятность ложных срабатываний при сканировании приложений.

- Обеспечивает эффективную защиту в соответствии с политиками безопасности предприятий - Данные, которые предоставляет Ubiquity, могут быть использованы для предоставления администраторам инструментов контроля ПО, которое входит в окружение их пользователей, за счёт простых и легко управляемых файловых политик, которые учитывают рейтинги безопасности файлов, степень их распространенности и даты их обнаружения.

Ubiquity – это первая технология, которая использует коллективные данные более чем 100 миллионов компьютерных систем клиентов Symantec, которые подписались на данную услугу, а также данные глобальной сети знаний Symantec (Global Intelligence Network) для высокоточного определения рейтинга безопасности (хороший, нейтральный и плохой) почти для всех существующих электронных файлов.

Symantec System Recovery 2013 – комплексная система резервного копирования, в которой реализована полная поддержка таких платформ, как Windows 8, Windows Server 2012 и vSphere 5.1. С новой версией восстановление системы стало еще эффективнее и понятнее благодаря упрощенной установке, оптимизации процессов резервного копирования и сверки, бесплатной централизованной системе управления и более понятной системе диагностики неисправностей. Symantec System Recovery 2013 дает компаниям возможность в считаные минуты осуществлять восстановление физических и виртуальных систем, в том числе «с нуля», на различающемся оборудовании, в виртуальных окружениях и удаленно. Symantec System Recovery 2013 представляет высококлассное решение для резервного копирования информации на серверах, настольных системах, ноутбуках и виртуальных машинах, позволяя компаниям за считанные минуты восстанавливать работу систем после простоев и аварий.

Новые функции Symantec System Recovery 2013:

- Поддержка UEFI Support: теперь помимо BIOS’а Symantec System Recovery поддерживает загрузку из UEFI (Unified Extensible Firmware Interface);

- Поддержка 64 бит: теперь осуществлена полная поддержка 64-битных систем;

- Умная сверка: эффективное создание копий, а также сверка осуществляются путем отслеживания изменившихся блоков.

Время сверки сведено к считаным секундам из-за отсутствия необходимости в полной сверке в случаях падений и внезапных отключений системы. При этом возможно: инкрементальное резервное копирование без сверки – рост скорости как минимум на 35% по сравнению с Symantec System Recovery 2011;

полное резервное копирование – скорость создания резервных копий по сравнению с Symantec System Recovery 2011 возросла как минимум на 15%; инкрементальное резервное копирование со сверкой – рост скорости как минимум на 750% по сравнению с Symantec System Recovery 2011;

- Улучшенная версия Symantec System Recovery Linux Edition теперь позволяет осуществлять инкрементальное резервное копирование, а также устанавливать расписание для копирования.

Symantec Virtual Store

– это программное решение по управлению хранением данных для виртуальных машин VMware, разработанное на основе технологии Veritas Storage Foundation, которое обеспечит оперативную работу серверов и виртуальных рабочих столов, клонирование и ускоренную загрузку виртуальных машин. Платформа VirtualStore решает проблему дублирования данных в хранилище образов виртуальных машин. Кроме того, VirtualStore обеспечивает повышенную скорость работы с таким хранилищем и быструю выдачу образов по запросу. Пакет VirtualStore базируется на технологии Veritas Storage Foundation и обеспечивает так называемое «тонкое» выделение ресурсов, не затрачивая ресурсы накопителей на упреждающее распределение свободного места под приложения до того, как эти приложения понадобятся. Кроме того, дополнительную защиту дает разделение хранилища на несколько уровней и создание снимков системы. Технология VirtualStore интегрируется с консолью управления vCenter и может работать как на выделенном сервере, так и в рамках отдельной виртуальной машины. Хранилища VirtualStore хорошо поддаются кластеризации и масштабированию, предлагая совместимость с системами хранения данных различных марок, включая 3PAR, EMC, Fujitsu, IBM, HDS, HP, LSI и NetApp. В некотором роде VirtualStore представляет собой расширение уже известного пакета FileStore, адаптированное к средам на базе технологий.