Как защитить корпоративную инфраструктуру | Блог Касперского

[KL FC Bot]

Обязательное условие эффективной корпоративной защиты — бесперебойность. К сожалению, из-за геополитической ситуации многие компании столкнулись с тем, что годами выстраиваемая система безопасности потеряла многие важные элементы. А это значит, что организация может в любой момент стать жертвой кибератаки.

Некоторые вендоры отзывают лицензии или подписки. Защитные решения перестают работать совсем или же переходят в режим демонстрационных версий с ограниченной функциональностью. Демоверсии к тому же могут требовать периодической перезагрузки операционной системы, что плачевно сказывается на работе всей корпоративной сети. Могут возникнуть и дополнительные проблемы. Например, необходимо обратиться в техническую поддержку, а та не отвечает. Или управление защитой осуществляется из облачной консоли, доступ к которой теперь заблокирован.

В некоторых случаях решения продолжают работать, но теряют в качестве детектирования угроз (особенно новых), потому что прекращены обновления баз. Особенно ярко это проявляется в работе технологий для защиты от спама и фишинга — они начинают пропускать вредоносные объекты, разрешают подключение к нелегитимным и опасным URL-адресам, а доля спама в почтовых ящиках постепенно увеличивается. Другими словами, на эти решения больше нельзя полагаться — они уже не выполняют предназначенную им роль.

Для того чтобы избежать появления брешей в системе безопасности, необходимо оперативно заменить решения, которые перестали работать или потеряли важную функциональность. Таких решений много, поэтому для удобства разделим эти решения на несколько групп.

Защита серверов и рабочих станций

Надежная защита конечных точек корпоративной инфраструктуры состоит из двух базовых компонентов — Endpoint Protection Platform (корпоративный антивирус, который установлен практически у всех компаний) и Endpoint Detection and Response (технология расширенного обнаружения и реагирования на уровне конечных точек). В продуктовом портфеле «Лаборатории Касперского» есть оба эти решения.

Kaspersky Security для бизнеса — эффективное решение для защиты всех типов узлов, способное обнаруживать и блокировать массовые киберугрозы, включая вирусы-шифровальщики. Включает инструменты для контроля, шифрования, патч-менеджмента и управления ОС через единый сервер администрирования, который может быть развернут на отечественной системе.

Kaspersky Endpoint Detection and Response — EDR-агент с возможностью развертывания на разных операционных системах, включая российские. Решение предоставляет удобные инструменты для расследования инцидентов и реагирования на них через единый интерфейс.

 

View the full article

[ska79]

19 часов назад, KL FC Bot сказал:

который может быть развернут на отечественной системе

Разве такие есть? Все на базе линукс построены вроде