Page 44 - iTReseller_listopad-2015

» TECHNOLOGIE
Kompleksowa ochrona sieci za pomocą WatchGuard UTM
Wojciech Pietrow
Business Development Manager, Bakotech Sp. z o.o., watchguard@bakotech.pl
Początek XXI wieku to czas, kiedy bezpieczeństwo dostępu do informacji jest kluczowe zarówno dla małych firm, jak
i potężnych korporacji. Utrata danych oraz nieautoryzowany dostęp osób niepowołanych to straty finansowe, jednak należy pamiętać, że o wiele trudniej odzyskać dobrą reputację firmy i zaufanie klientów.
Oznacza to, że zastosowanie urzą- dzeń umożliwiających zabez- pieczenie przed utratą danych na styku komputerowej sie-
ci wewnętrznej z internetem jest ko- niecznością, a zapewnienie bezpiecz- nej komunikacji pracownika z centralą stanowi jeden z bardzo ważnych ele- mentów polityki bezpieczeństwa sie- ciowego.
Dawniej produkty, które spełniały wy- mogi bezpieczeństwa i zapewniały kompleksową ochronę, wymagały du- żego budżetu. Dziś pod postacią roz- wiązań typu UTM są dostępne nawet dla małych i średnich firm, a zaintere- sowanie tego typu produktami stale rośnie. Wpływ na to mają dwa zasad- nicze czynniki – pierwszy to stopniowy wzrost świadomości, jakie zagrożenia dla sieci niesie otwarty ruch do i z in- ternetu. Wybierając tego typu rozwią- zania, klienci sugerują się już nie tylko ceną, choć ma ona ogromne znacze- nie, ale także dodatkowymi funkcjonal- nościami – zaletą jest brak możliwości inwigilacji systemu przez służby spe- cjalne, czy też dostęp do darmowego rozwiązania do monitoringu i wizuali- zacji systemu. Drugim czynnikiem jest stopniowa wymiana podstawowych fi- rewalli na urządzenia typu UTM. W tym scenariuszu cena nie jest już priory- tetem, tu rządzą funkcjonalności i ja- kość działań związanych z bezpieczeń- stwem. Klienci chcą, aby antywirus miał dużą skuteczność, filtrowanie by- ło intuicyjne, a kontrola aplikacji miała szerokie spectrum.
Takim oczekiwaniom wchodzi naprze- ciw firma WatchGuard oferująca sys- tem, który rozpoznaje ponad 1800 róż- nych aplikacji. Oferta producenta opie- ra się na czterech grupach produktów: r rozwiązania klasy XTM (eXtensible
Threat Management) do komplek- sowego zarządzania bezpieczeń- stwem sieci
r rozwiązania SSL pozwalające na za- bezpieczanie zdalnego dostępu do zasobów firmowych
r rozwiązania XCS (eXtensible Con- tent Security) wzbogacone o DLP, które zapewniają bezpieczeństwo poczty elektronicznej
r
punkty dostępowe sieci bezprzewo- dowej ( WatchGuard AP) stanowiące uzupełnienie rozwiązań XTM.
Czynników, które decydują o sukcesie rozwiązań UTM, jest mnóstwo, z za- awansowanymi mechanizmami bez- pieczeństwa i przejrzyście ustawiany- mi politykami na czele. Istotną cechą podczas wyboru systemu jest także jego elastyczność – klienci chcą, aby równoczesne uruchomienie wszyst- kich możliwych filtrów, reguł i funk- cjonalności nie wpłynęło na prędkość działania sieci. Dobra opinia o stabil- ności danego rozwiązania również jest czynnikiem kluczowym – klienci oba- wiają się niestabilnych upgrade’ów, stąd nacisk na jakość aktualizacji syste- mu operacyjnego.
Do powyższych wymagań, które po- winno spełniać dobre rozwiązanie klasy UTM, firma WatchGuard doda- je jeszcze zintegrowaną platformę wspierająca jakość pracy. WatchGuard Dimension, jako maszyna wirtualna instalowana w środowisku klienckim i mająca na celu obrazowanie aktual- nego stanu systemu i udostępnianie wszelkich statystyk związanych z ru- chem sieciowym, pozwala na:
r umożliwienie bezpiecznego dostę- pu do internetu i zasobów firmo- wych przedsiębiorstwom, zdalnym oddziałom firmy, partnerom han- dlowym, pracownikom zdalnym
r dynamiczne dostosowanie systemu zabezpieczeń do potrzeb każdej lo- kalizacji
r utrzymanie systemu zabezpieczeń w stanie aktualnym wobec poten- cjalnych niebezpieczeństw
KLUCZOWE CECHY SYSTEMU:
r łatwość zarządzania systemem, tworzenia reguł i polityk bezpieczeństwa przy maksymalnej pewności co do skuteczności zabezpieczeń
r zapewnienie dynamicznej ochrony użytkowników
r natychmiastowe reagowanie na zmiany stopnia zagrożenia
r szerokie i elastyczne portfolio rozwiązań sprzętowych
i wirtualnych
r korzystny stosunek jakości do ceny
44 iT Reseller
nr 17–18 (275–276) • listopad 2015