Файл: Комплекс программных решений в области информационной безопасности компании Symantec.pdf

Введение

Symantec — компания по разработке программного обеспечения в области информационной безопасности и защиты информации. Расположена в Купертино, Калифорния. Является одним из мировых лидеров в области производства программного обеспечения для ПК и центров обработки данных.

Вся история Symantec – это история компании, умеющей и стремящейся перенимать опыт и знания не только коллег, но и конкурентов. Например, до сегодняшнего дня с момента основания корпорация впитала в себя опыт семнадцати компаний сферы высоких технологий. Это дало возможность Symantec сегодня разрабатывать, продавать, распространять и заниматься последующим обслуживанием целого спектра программного обеспечения. Это программное обеспечение позволяет облегчить работу, как отдельных пользователей, так и компании в целом, а также повысить производительность не только рабочего оборудования, но и сотрудников.

Если говорить об основных направлениях деятельности, то это разработка следующей продукции:
- специальных утилит;
- специализированного программного обеспечения для факсимильной связи;
- утилит для защиты корпоративной информации;
- программного обеспечения для улучшения корпоративных коммуникаций;
- различных приложений для работы в Internet;
- программного обеспечения, направленного на оптимизацию контактов между партнерами по бизнесу.

Программное обеспечение от Symantec – это наиболее важная часть работы всей ИТ-инфраструктуры. Оно обеспечивает своевременное резервное копирование, хранение данных. Все программное обеспечение не вступает в конфликт ни с одной из существующих операционных систем, прекрасно поддерживается внешними носителями, серверами.

Продукция Symantec не продается на прямую для конечных пользователей. Распространяются лишь копии программных продуктов, на которые через дистрибьюторов предоставляется пользовательская лицензия. При этом всегда открытой и доступной остается информация о пользовательском соглашении, об авторском праве, о гарантийном сроке и обслуживании. Symantec также предоставляет полную контактную информацию для любого вида связи.

1.Комплекс программных решений от компании Symantec

1.1 Защита информации с Symantec Cloud Access Security Broker

Решение Symantec CASB предоставляет оперативный контроль взаимодействия пользователей с облачными приложениями с помощью возможности распознавания пользователей, их действий и пересылаемых в облако корпоративных данных. Symantec CASB способен применять политики безопасности к документам в облаке, как если бы они располагались в собственном ЦОДе компании.

CASB Шлюз расширяет функционал систем класса DLP (предотвращения утечек данных) и систем класса UBA (анализ поведения пользователей). Решение CASB предназначено для снижения риска использования облачных приложений, как доверенных, так и не утвержденных компанией для использования.

• Выявление и контроль конфиденциальной информации;
• Применение политик DLP к данным;
• Обеспечение соблюдения политик с помощью механизма
• Оценки Угроз поведения пользователей;
• Проведение исследования в рамках реагирования на инциденты;
• Безопасное использование приложений на рабочих станциях и мобильных устройствах.

1. Шлюз CASB в режиме аудита анализирует журналы доступа пользователей к ресурсам Интернет и обнаруживает облачные приложения и сервисы, которые использовались.
2. Если дальнейшей интеграции CASB с облачным сервисом не предполагается (для детального контроля), то такие облачные сервисы в дальнейшем можно будет мониторить или блокировать.
3. Если облачный сервис официально используется в Компании и требуется детальный контроль взаимодействия с ним, то с помощью соответствующего Gatelet на шлюзе CASB настраивается политика. Трафик пользователей должен проходить через шлюз.
4. CASB развертывается как облачный сервис или ПАК в корпоративной сети.
5. CASB интегрируется с файерволлами, прокси, UBA/UEBA и DLP решениями.

1.2 Управление IT-инфраструктурой с Symantec IT Management Suite

Основные возможности

• Управление серверами Windows, Linux, UNIX и виртуальными платформами
• Безопасное управление удаленными пользователями
• Обеспечивает глобальное представление ИТ-ресурсов в сочетании с функциями моделирования зон ответственности в организации
• Повышенное качество обслуживания и минимизация неполадок с установкой ПО за счет построения стандартизированных способов развертывания систем и процедур миграции
• Оптимизированное управление ПО упрощает соблюдение требований и позволяет более рационально управлять лицензиями на ПО
• Управление изменениями, быстрое реагирование на обращения пользователей
• Понимание текущих ресурсов и ситуации, используя инструменты инвентаризации и поиска в сети, которые обеспечивают доступ в реальном времени к ресурсам среды
• Простое создание аналитических материалов и отчетов, позволяющих изучать данные и применять стандартные и специальные сценарии
• Автоматизация ИТ-процессов
• Проектирование, создание и внедрение автоматизированных ИТ-процессов и потоков операций для повышения эффективности, степени удовлетворенности конечных пользователей и повышения качества обслуживания
• Позволяет конечным пользователям быстро получить доступ к службе поддержки и инициировать собственные запросы на обслуживание
• Виртуализация и потоковая обработка приложений позволяет упростить создание пакетов приложений и их доставку, уменьшить число конфликтов и одновременно выполнять несовместимые приложения

Ключевые преимущества

• Реализация единой среды управления для распределенных и разнородных сред
• Уверенное управление изменениями, выполнение рутинных повседневных операций
• Принятие более разумных и оперативных решений на основе выводов из информации, получаемой в реальном времени
• Внедрение инноваций за счет автоматизации основных ИТ-процессов и использования новых технологий. При этом не нужно добавлять новые инструменты, нанимать новых сотрудников или разрабатывать новые методики 

1.3 Автоматизированное средство реагирования на инциденты и устранения неполадок с Symantec Service Desk

ServiceDesk — это автоматизированное средство реагирования на инциденты и устранения неполадок, позволяющее быстро и эффективно помогать конечным пользователям, решать системные проблемы и устанавливать необходимые исправления. ServiceDesk быстро устанавливается и настраивается с использованием «мастера», а также напрямую интегрируется с продуктом IT Management Suite, что помогает сократить прерывания работы для обслуживания, ускорить восстановление системы в работоспособное состояние, обеспечить устранение системных проблем и сократить время простоя — сэкономив ценные ИТ-ресурсы и бюджеты.

Основные возможности 

• Согласованный, быстрый и простой для изучения интерфейс управления.
• Простые процедуры настройки позволяют оптимизировать ServiceDesk для нужд конкретных клиентов.
• Возможность самообслуживания и автоматизация процессов обеспечивают быстрое решение проблем с минимальным вмешательством специалистов, высокую удовлетворенность клиентов и снижение расходов.
• Удобство использования благодаря встроенной интеграции с другими решениями Symantec (например, IT Management Suite). 

Ключевые преимущества

• Сокращение расходов на ИТ и количества человеческих ошибок.
• Упрощение ИТ- и бизнес-процессов, и процедур.
• Формирование единой точки обращения для выявления и устранения инцидентов и системных проблем, а также установки необходимых исправлений.
• Сокращение прерываний для обслуживания, ускорение восстановления работоспособности системы, решение системных проблем и снижение времени простоя.
• Возможность принимать более информированные и своевременные решения на основе информации, получаемой в реальном времени.
• Осуществление инноваций путем автоматизации основных ИТ-процессов и внедрения новых технологий. При этом не требуется добавлять новые инструменты, нанимать новых сотрудников или разрабатывать новые методики. 

1.4 WAN-оптимизация с Symantec Packet Shaper

PacketShaper позволяет автоматически классифицировать и замерять работу сетевых приложений, обеспечивать для них QoS, с помощью управления трафиком, а также увеличивать пропускные способности WAN при помощи сжатия. Бизнес-критичные приложения должны работать с той же скоростью, с которой происходит деловая активность. Blue Coat PacketShaper предоставляет возможности оптимизации WAN при помощи последовательности модулей: мониторинга, распределения трафика по скорости и сжатия. 

• ВозможностьраспознаватьиклассифицироватьприложенияприпомощитехнологииLayer7Plus. Отслеживание производительности в реальном времени, имея необходимую информацию для устранения проблем.
• Возможность устранять проблемы производительности критичных приложений путем резервирования части полосы пропускания, необходимой для нормальной работы приложений.
• Возможностьполучитьбольшуюпропускнуюспособностьотужеиспользующихсяфизическихузлови повысить производительность бизнес-процессов.

1.5 Защита почты от Symantec

Защита электронной почты

Семейство облачных услуг и продуктов Symantec для защиты и обеспечения конфиденциальности электронной почты, а также контроля за почтовыми ящиками. Защита от вредоносных программ, фишинга, спама и направленных атак в сочетании с концепцией BYOD, технологиями защиты электронной почты для смартфонов и планшетов, архивирования, предотвращения утечки данных и шифрования почтовых ящиков, размещенных в облаке или на ресурсах компании. 

РЕШЕНИЯ ДЛЯ ПОЧТОВЫХ ЯЩИКОВ В ОБЛАКЕ

Email Security.cloud

Непрерывная защита входящих и исходящих сообщений, защита от направленных атак, целевого фишинга, новейших вредоносных программ, спама и рекламных материалов. Включает в себя технологии предотвращения утечки данных и шифрования электронной почты на основе глобальной облачной платформы. Обеспечьте защиту почтовых ящиков, размещенных в облаке и на локальных ресурсах, а также уменьшите сложность технологии, работающей на внутреннем сайте.

Desktop Email Encryption

Предоставляет автоматическое шифрование электронной почты на клиентских устройствах (настольных и портативных компьютерах) при ее получении или отправке, обеспечивая сквозную защиту сообщений при передаче по линиям связи. 

РЕШЕНИЯ ДЛЯ ПОЧТОВЫХ ЯЩИКОВ НА ЛОКАЛЬНЫХ РЕСУРСАХ

Messaging Gateway

Messaging Gateway обеспечивает защиту электронной почты и инфраструктуры, сочетая эффективные и точные средства защиты от спама и вредоносного кода в реальном времени, расширенные возможности фильтрации содержимого, функции предотвращения утечки данных и шифрования электронной почты. Предоставляется в виде виртуального и аппаратного устройства.

Mail Security for Microsoft Exchange

Mail Security for Microsoft Exchange обеспечивает высокопроизводительную, интегрированную защиту почты от вредоносных программ, спама и угроз безопасности, а также соблюдение корпоративных политик на серверах Microsoft Exchange.

Email Security.cloud

Непрерывная защита входящих и исходящих сообщений, защита от направленных атак, целевого фишинга, новейших вредоносных программ, спама и рекламных материалов. Включает в себя технологии предотвращения утечки данных и шифрования электронной почты на основе глобальной облачной платформы. Обеспечьте защиту почтовых ящиков, размещенных в облаке и на локальных ресурсах, а также уменьшите сложность технологии, работающей на внутреннем сайте.

Gateway Email Encryption

Обеспечьте защиту исходящих соединений без изменения привычного пользовательского интерфейса и установки ПО на клиенте. Также предоставляет разнообразные варианты безопасной доставки почты без шифрования. 

1.6 Защита от целевых атак или угроз с Symantec Endpoint Protection

Основные возможности

• Многоуровневая система защиты блокирует направленные атаки и сложные устойчивые угрозы в конечных точках.
• Network Threat Protection анализирует входящие потоки данных и обеспечивает превентивное блокирование угроз.
• Технология анализа репутации Insight™ сортирует файлы на подверженные угрозам и безопасные — для более точного обнаружения вредоносных программ.
• Технология эвристической защиты SONAR™ отслеживает работу приложений в режиме реального времени, блокируя атаки нулевого дня и направленные угрозы.
• Надежные технологии брандмауэра, антивирусной защиты и защиты от программ-шпионов.

Оптимизация быстродействия в физических и виртуальных средах.