––––– «Аутсорсинг процесса защиты почтовых и Интернет потоков» Андрей Свиридовский «Лаборатория Касперского» Andrey.Sviridovsky@kaspersky.com. - презентация

1 ––––– «Аутсорсинг процесса защиты почтовых и Интернет потоков» Андрей Свиридовский «Лаборатория Касперского»

2 Как защитить компанию? 1.Решение на основе программных средств 2.Программно-аппаратный комплекс (appliance) 3.Аутсорсинг (Managed Security или Hosted Security)

3 КПК & смартфон Интернет-шлюз Почтовый сервер Файловый сервер Рабочая станция Kaspersky WorkSpace Security Kaspersky BusinessSpace Sеcurity Kaspersky EnterpriseSpace Sеcurity Kaspersky TotalSpace Security Kaspersky Open Space Security

4 Аутсорсинг это… на длительный срок. Передача стороннему подрядчику некоторых бизнес-функций или частей бизнес-процесса компании на длительный срок. С целью концентрации собственных усилий на традиционных работах, выполняемых собственным персоналом и собственными ресурсами. Передавать на аутсорсинг можно все бизнес- процессы, которые не являются основными для компании.

5 Что можно отдать на обслуживание? Организация системы защиты периметра: Защита почтового трафика Web трафика Instant Messaging и т.д. VPN Firewall, IDS

6 Когда да На рынке труда нет нужных специалистов или нужные специалисты очень дороги. Есть высокая вероятность, что обученный специалист «убежит». Нанимать специалиста на полную ставку не имеет смысла, так как не возможности загрузить специалиста работой на 100%. Квалификация и зарплата своих людей высокая и не хочется загружать их не квалифицированной работой. Аутсорсер предоставляет стандартные услуги и за счет этого стоимость услуг высокого класса становится ниже, если сравнивать с подобными по качеству услугами, но сделанными самостоятельно.

7 Когда нет Если часто меняются бизнес процессы, которые планируется отдать на аутсорсинг. Есть источник недорогих человеческих ресурсов. Хотя это еще вопрос что лучше – 10 слабых специалистов или один эксперт, хоть и сторонний.

8 –––––

9 Kaspersky Hosted Security Семейство сервисов: mailDefend webDefend + webControl imDefend

10

11 Kaspersky Hosted Security: mailDefend Услуга по комплексной защите почтового трафика от всех видов почтовых IT гроз. Обеспечивает защиту от: нежелательных рекламных сообщений (спам), вредоносных программ, мошеннических писем и phishing, DoS и DHA атак на почтовый сервер. Снижение риска потери почтовых сообщений по причине отказа почтового сервера. Защита почтовой инфраструктуры от перегрузок.

12 Обычный путь почты Отправители Почтовый сервер клиента ИНТЕРНЕТ

13 mailDefend Отправители Почтовый сервер клиента Карантин (спам, вирусы) ИНТЕРНЕТ

14 mailDefend: блокировка вложений Приложения (EXE, SYS, DLL и другие) Документы Microsoft Word (DO?, DOCX) Таблицы Microsoft Excel (XLS, XLT) Презентации Microsoft PowerPoint (PPT, PPS, PPTX) Документы RTF Архивы RAR, ARJ, ZIP Видео файлы (AVI, MPG, etc) Музыкальные файлы (MP3, OGG)

15 Преимущества mailDefend Легкое развертывание и поддержка. Значительное снижение входящего почтового трафика : снижаются требования к выделяемому под почтовый трафик каналу и необходимому дисковому пространству для хранения почтовых сообщений; появляется возможность прогнозировать нагрузку на канал с ростом компании. Полная независимость сервиса и почтовой инфраструктуры клиента.

16 mailDefend: интерфейс

17

18 Kaspersky Hosted Security: webDefend Услуга, позволяющая защитить компании от Internet IT угроз: вирусов, троянских и других вредоносных программ шпионских программ (spyware) возможных утечек ценной информации, произошедшей из-за Spyware. позволяет управлять и контролировать использование ресурсов сети Internet сотрудниками и блокировать доступ к нежелательных сайтам.

19 Internet ИНТЕРНЕТ Запрос

20 Запрос Защищенный Internet ИНТЕРНЕТ Безопасный и разрешенный контент Вирусы Черви Троянские программы Spyware Запрещенный контент Не пропускаются

21 Особенности Политики безопасности доступа к web сайтам (в зависимости от пользователя, времени суток) 55 категорий Единые политики безопасности для компаний любого размера, вне зависимости от количества офисов и территориальной распределенности бизнеса. Блокировка нежелательного контента и файлов определенных типов. Гибкая система отчетов

22 Преимущества webDefend Увеличение производительности труда работников. Сканирование в реальном времени – минимальные задержки. Система проактивной защиты от Internet угроз – Kaspersky BitHunt, позволяет обнаруживать и блокировать новые и неизвестные угрозы. Защиты от потери важных данных, в следствии деятельности шпионских программ

23 webDefend: Интерфейс

24

25 Kaspersky Hosted Security: imDefend Услуга, позволяющая: защитить системы мгновенных сообщений (IM) от IT угроз контролировать использование IM в компании

26 Обмен IM сообщениями Непроверенный трафик

27 Безопасный обмен IM сообщениями Непроверенный трафик Вирусы Черви Троянские программы Spyware Сообщения, содержащие запрещенный контент Не пропускаются Проверенный трафик

28 Особенности Предупреждать в реальном времени об обнаруженных угрозах Распространить политику безопасности для всех сотрудников, вне зависимости от IM клиента. Стандартизировать использование IM в компании. Создавать архив сообщений, если требуется Гибкая система отчетов Совместим с наиболее популярными системами обмена – ICQ, MSN, Yahoo, AOL IM.

29 Преимущества imDefend Эффективное управление системой защиты и контроля для систем мгновенного обмена сообщениями позволяет избежать рисков, связанных с неконтролируемым использованием систем IM в компаниях и повысить безопасность их использования. Простая и быстрая процедура развертывание системы позволяет экономить время IT специалистов компании, снижать TCO и повышать эффективность работы IT персонала.

30 Преимущества сервисов Стоимость и простота Уровень защиты и безопасность Экономия и надежность Нет необходимости в дополнительном HW/SW Однозначная стоимость внедрения и владения Легкая масштабируемость и расширяемость Легкое и быстрое подключение Оптимальная и развиваемая защита Не надо беспокоиться об обновлениях Уничтожение угроз до корпоративной сети Единая политика для филиалов Минимальный срок запуска системы Высвобождение IT- специалистов Увеличение производительности труда сотрудников Высокая доступность и надежность

31 Как попробовать?

32 ––––– Андрей Свиридовский «Лаборатория Касперского»

33 ––––– Спасибо!