«Аутсорсинг процесса защиты почтовых и Интернет потоков»

1. «Аутсорсинг процесса защиты почтовых и Интернет потоков» Андрей Свиридовский «Лаборатория Касперского» Andrey.Sviridovsky@kaspersky.com

2. Как защитить компанию? • Решение на основепрограммных средств • Программно-аппаратный комплекс (appliance) • Аутсорсинг (Managed Security или Hosted Security)

3. Файловый сервер Почтовый сервер КПК & смартфон Рабочая станция Интернет-шлюз Kaspersky WorkSpace Security Kaspersky BusinessSpace Sеcurity Kaspersky EnterpriseSpace Sеcurity Kaspersky TotalSpace Security Kaspersky Open Space Security

4. Аутсорсингэто… • Передача стороннему подрядчику некоторых бизнес-функций или частей бизнес-процесса компании на длительный срок. • С целью концентрации собственных усилий на традиционных работах, выполняемых собственным персоналом и собственными ресурсами. • Передавать на аутсорсинг можно все бизнес-процессы, которые не являются основными для компании.

5. Что можно отдать на обслуживание? • Организация системы защиты периметра: • Защита почтового трафика • Web трафика • Instant Messaging и т.д. • VPN • Firewall, IDS

6. Когда да • На рынке труда нет нужных специалистов или нужные специалисты очень дороги. • Есть высокая вероятность, что обученный специалист «убежит». • Нанимать специалиста на полную ставку не имеет смысла, так как не возможности загрузить специалиста работой на 100%. • Квалификация и зарплата своих людей высокая и не хочется загружать их не квалифицированной работой. • Аутсорсер предоставляет стандартные услуги и за счет этого стоимость услуг высокого класса становится ниже, если сравнивать с подобными по качеству услугами, но сделанными самостоятельно.

7. Когда нет • Если часто меняются бизнес процессы, которые планируется отдать на аутсорсинг. • Есть источник недорогих человеческих ресурсов. Хотя это еще вопрос что лучше – 10 слабых специалистов или один эксперт, хоть и сторонний.

9. Kaspersky Hosted Security • Семейство сервисов: • mailDefend • webDefend + webControl • imDefend

11. Kaspersky Hosted Security: mailDefend • Услуга по комплексной защите почтового трафика от всех видов почтовых IT гроз. • Обеспечивает защиту от: • нежелательных рекламных сообщений (спам), • вредоносных программ, • мошеннических писем и phishing, • DoS и DHA атак на почтовый сервер. • Снижение риска потери почтовых сообщений по причине отказа почтового сервера. • Защита почтовой инфраструктуры от перегрузок.

12. Обычный путь почты Отправители Почтовый серверклиента ИНТЕРНЕТ

13. mailDefend Карантин(спам, вирусы) Отправители Почтовый серверклиента ИНТЕРНЕТ

14. mailDefend: блокировка вложений • Приложения (EXE, SYS, DLL и другие) • Документы Microsoft Word (DO?, DOCX) • Таблицы Microsoft Excel (XLS, XLT) • Презентации Microsoft PowerPoint (PPT, PPS, PPTX) • Документы RTF • Архивы RAR, ARJ, ZIP • Видео файлы (AVI, MPG, etc) • Музыкальные файлы (MP3, OGG)

15. Преимущества mailDefend • Легкое развертывание и поддержка. • Значительное снижение входящего почтового трафика : • снижаются требования к выделяемому под почтовый трафик каналу и необходимому дисковому пространству для хранения почтовых сообщений; • появляется возможность прогнозировать нагрузку на канал с ростом компании. • Полная независимость сервиса и почтовой инфраструктуры клиента.

16. mailDefend: интерфейс

18. Kaspersky Hosted Security: webDefend • Услуга, позволяющая защитить компании от Internet IT угроз: • вирусов, троянских и других вредоносных программ • шпионских программ (spyware) • возможных утечек ценной информации, произошедшей из-за Spyware. • позволяет управлять и контролировать использование ресурсов сети Internet сотрудниками и блокировать доступ к нежелательных сайтам.

19. Internet Запрос ИНТЕРНЕТ

20. Защищенный Internet Запрос ИНТЕРНЕТ Безопасный иразрешенныйконтент Не пропускаются • Вирусы • Черви • Троянские программы • Spyware • Запрещенный контент

21. Особенности • Политики безопасности доступа к web сайтам (в зависимости от пользователя, времени суток) • 55 категорий • Единые политики безопасности для компаний любого размера, вне зависимости от количества офисов и территориальной распределенности бизнеса. • Блокировка нежелательного контента и файлов определенных типов. • Гибкая система отчетов

22. Преимущества webDefend • Увеличение производительности труда работников. • Сканирование в реальном времени – минимальные задержки. • Система проактивной защиты от Internet угроз – Kaspersky BitHunt, позволяет обнаруживать и блокировать новые и неизвестные угрозы. • Защиты от потери важных данных, в следствии деятельности шпионских программ

23. webDefend: Интерфейс

25. Kaspersky Hosted Security: imDefend • Услуга, позволяющая: • защитить системы мгновенных сообщений (IM) от IT угроз • контролировать использование IM в компании

26. Обмен IM сообщениями Непроверенный трафик

27. Безопасный обмен IM сообщениями Не пропускаются • Вирусы • Черви • Троянские программы • Spyware • Сообщения, содержащие запрещенный контент Проверенный трафик Непроверенный трафик

28. Особенности • Предупреждать в реальном времени об обнаруженных угрозах • Распространить политику безопасности для всех сотрудников, вне зависимости от IM клиента. • Стандартизировать использование IM в компании. • Создавать архив сообщений, если требуется • Гибкая система отчетов • Совместим с наиболее популярными системами обмена – ICQ, MSN, Yahoo, AOL IM.

29. Преимущества imDefend • Эффективное управление системой защиты и контроля для систем мгновенного обмена сообщениями позволяет избежать рисков, связанных с неконтролируемым использованием систем IM в компаниях и повысить безопасность их использования. • Простая и быстрая процедура развертывание системы позволяет экономить время IT специалистов компании, снижать TCO и повышать эффективность работы IT персонала.

30. Преимущества сервисов Стоимость и простота Уровень защиты и безопасность Экономия и надежность • Нет необходимости в дополнительном HW/SW • Однозначная стоимость внедрения и владения • Легкая масштабируемость и расширяемость • Легкое и быстрое подключение Оптимальная и развиваемая защита Не надо беспокоиться об обновлениях Уничтожение угроз до корпоративной сети Единая политика для филиалов Минимальный срок запуска системы • Высвобождение IT-специалистов • Увеличение производительности труда сотрудников • Высокая доступность и надежность

31. Как попробовать? • www.HostedSecurity.ru

32. www.HostedSecurity.ruwww.kaspersky.ru Андрей Свиридовский «Лаборатория Касперского» Andrey.Sviridovsky@kaspersky.com

33. Спасибо!