Контакты
Подписка
МЕНЮ
Контакты
Подписка

Безопасность версии 2.0

Безопасность версии 2.0

Безопасность версии 2.0


18.10.2007



В июне 2007 г. состоялось официальное открытие европейского Центра безопасности (Security Operations Centre) компании Symantec. SOC разместился в европейской штаб-квартире компании — Symantec Green Park в местечке Рединг, вблизи Лондона. В разгар "холодной войны" в здании, где ныне работает Центр безопасности, был бункер на случай ядерной атаки. Таким образом, можно сказать, что Symantec открытием SOC подчеркнул смену парадигмы безопасности в современном мире, смещение акцентов в этой сфере к задачам информационной безопасности.

В новом Центре безопасности Symantec работает около 350 специалистов, 100 из которых занимаются поддержкой клиентов, такое же число — разработчики, и порядка 150 человек — аналитики. Это один из трех глобальных центров компании. Центр в Рединге уже отметили как наиболее современный из всех по степени оснащения и как самый комфортабельный по условиям работы.

Джон Брижден, вице-президент компании по региону EMEA, во вступительном слове, посвященном открытию Центра безопасности, подчеркнул, что верит в исключительную значимость SOC для клиентов Symantec. Современным предприятиям приходится иметь дело со все более сложными информационными технологиями, и они все сильнее зависят от ИТ в основных сферах своей деятельности, что приводит к повышению рисков информационной безопасности. В SOC есть все возможности для ориентации на конкретные запросы клиентов, на серьезную кастомизацию сервисов. Он привел множество различных сценариев SLA-соглашений, которые могут осуществляться посредством SOC — от многочасовых мониторингов сети до десятиминутной реакции с момента обнаружения и идентификации опасности. Symantec имеет уникальное хранилище данных, в котором аккумулируются данные по случаям информационной безопасности из всех трех центров. Офис в Рединге сертифицирован по стандарту ISO27001 (information security management).

Артур Вонг, старший вице-президент по управлению сервисами безопасности, дал некоторые технические подробности о масштабах сбора данных техническими центрами Symantec. На сетях клиентов в настоящее время установлено около 40 тыс. датчиков для сбора информации плюс отрабатываются добровольные сообщения пользователей об инцидентах, связанных с безопасностью. Кроме того, компания поддерживает по всему миру 350 млн ящиков электронной почты исключительно для того, чтобы "заманить в ловушку" спам. Около 0,7% полученного и проанализированного спама содержит опасный для компьютеров пользователя программный код. Проблемам безопасной работы в Интернете было посвящено и выступление Артура Вонга "Symantec Security 2.0: Обретение уверенности в сетевом мире". Сегодня Интернет предоставляет безграничные возможности. В социальной, политической, коммерческой и культурной среде все больше и больше людей используют его для обмена информацией, идеями и ресурсами. "Наряду с возросшими возможностями для общения появились и новые угрозы безопасности. Symantec создает передовые стратегии, технологии и услуги для обеспечения защиты пользователей при работе в Сети. В нашем понимании безопасный Интернет — это среда, в которой можно с уверенностью использовать все преимущества новой эры. Это мы и вкладываем в понятие Security 2.0", — отмечает Артур Вонг.

Несмотря на существующие риски, Symantec считает, что все должны иметь полный доступ ко всем преимуществам Интернета. У человека должна быть возможность безопасно обмениваться информацией и свободно общаться с друзьями. Такое сочетание безопасности и свободы действий видится компании Symantec в будущем.

Для того чтобы претворить эту мечту в жизнь, компания приняла решение создавать безопасные среды, в которых можно управлять информацией и своими взаимодействиями — независимо от того, чем именно вы занимаетесь. Особое внимание компания уделяет противодействию краже идентификационных данных, защите транзакций и обеспечению конфиденциальности. Разрабатываются более простые и удобные инструменты, с помощью которых легче обеспечить свою безопасность в Интернете. Для создания более безопасной среды, противодействия краже идентификационных данных и защиты транзакций недавно был выпущен продукт Norton Confidential. Он автоматически выявляет и блокирует фальшивые сайты, тем самым защищая от фишинга и фарминга. Кроме того, этот продукт проверяет подлинность банковских сайтов и интернет-магазинов.

На конференции, прошедшей в день открытия Центра безопасности, представители Symantec много говорили об общих тенденциях безопасности предприятия и новых подходах и решениях компании. Особое внимание было уделено управляемым услугам. Например, Symantec создал Symantec Protection Network, платформу программного обеспечения как услугу (software as a service — SaaS), цель которой — предложить предприятиям малого и среднего бизнеса простые в применении средства обеспечения безопасности и высокой готовности по доступной для них цене.

Компании всех размеров все больше полагаются на информацию, считая ИТ критически важными для функционирования своего бизнеса. Организации, не защищающие собственную ИТ-инфраструктуру, подвергают свой бизнес риску, так как не смогут восстановить данные в случае отказа системы или серьезной аварии, не соблюдают отраслевые и государственные нормативы и теряют производительность труда. Symantec Protection Network позволяет заказчикам полностью удовлетворить потребности по защите ИТ-инфраструктуры. Например, Online Backup Service решает одну из наиболее актуальных и сложных проблем, стоящих перед современными предприятиями малого и среднего бизнеса, — послеаварийное восстановление. Подписавшись на эту службу, организации могут значительно расширить свои возможности в области послеаварийного восстановления и оставаться на уровне последних достижений технологии резервного копирования и восстановления, но без необходимости дорогостоящего перехода или модернизации процессов, которых требуют традиционные решения.

Клиенты компании, представители различных отраслей, обсуждали проблемы управления хранением данных. Объем данных каждые два года удваивается, между тем коэффициент использования ресурсов хранения данных остается в среднем на уровне 30–35%. Дорогостоящие системы хранения данных неэффективно заполнены огромным количеством дубликатов, а ИТ-подразделения все чаще задумываются о том, что хранение данных играет важную роль в создании проблем площадей, потребляемой мощности и ресурсов систем охлаждения, которые толкают многие вычислительные центры к пределу их физических возможностей. Если предприятия хотят эффективно решать эти насущные вопросы, им нужно бороться с основными причинами: проблемами неоднородности платформ, администрирования и экономических отношений.

Symantec предлагает Storage United, новую бизнес-инициативу, призванную помочь специалистам по хранению данных на предприятиях в решении серьезных проблем, вызванных растущей стоимостью и сложностью корпоративной среды хранения данных. Стратегия Symantec Storage United обеспечивает программно-ориентированный подход, позволяющий даже самым крупным и неоднородным вычислительным центрам объединить свои разрозненные платформы хранения данных, "изолированные острова" администрирования и операции по хранению данных с бизнес-процессом, предоставляя хранение данных как сервис.

Новый Центр безопасности компании Symantec — демонстрация готовности компании к новым, более серьезным и масштабным запросам клиентов в области безопасности. Безопасности в полностью открытом мире, мире без запретов и ограничений. В мире, где свобода может быть под полной защитой. В мире Security 2.0.

cio-world.ru