Požarne pregrade in omrežja VPN
Varovanje informacijskih virov in infrastrukture je več nivojski proces, v katerem pomembno vlogo opravljajo varnostni mehanizmi na omrežnem nivoju. Kontrola prometa zaradi kompleksnosti protokolov, groženj in načinov uporabe praviloma vključuje več mehanizmov zaščite, ki jo danes učinkovito izvajajo le več funkcijske naprave z imenom "Napredne požarne pregrade" NGFW.
Podjetjem dodaten izziv predstavlja zaščita mobilnih uporabnikov, selitev poslovnih procesov na geografsko ločena okolja ter vzpostavitev varnih komunikacijskih poti s partnerji, strankami in dobavitelji . Navidezna privatna omrežja (VPN) in varovanje oddaljenih uporabnikov ob vstopu v omrežje ponujajo enostaven in učinkovit odgovor.
Rešitve, ki jih ponuja S&T Slovenija, so primerne za zaščito raznolikih podjetij (finančne institucije, proizvodnja, trgovina, javne ustanove,...), realnih in navideznih okolij, ter okolij z zahtevami po visoki razpoložljivosti in visokih propustnosti za preverjani promet (bančna okolja, ponudniki storitev,…).
Napredne požarne pregrade (Next Generation FW)
S&T-jev koncept varovanja omrežij z naprednimi požarnimi pregradami temelji na namenskih programskih in strojnih modulih, ki poleg osnovne kontrole prehoda prometa (statefull FW) preverjajo tudi njegovo vsebino (protivirusna zaščita, zaščita pred zlonamerno programsko kodo in spletnimi vsebinami), odkrivajo in preprečujejo vdore, preprečujejo odtekanje informacij in omogočajo kontrolo uporabe aplikacij na nivoju uporabnikov.
Dodatno uporabnost jim daje zmožnost kontrole porabe pasovne širine in s tem zagotavljanje kvalitete storitve (QoS) ter raznolike zmožnosti uporabe navideznih privatnih omrežij (VPN).
Pri svojem delu presegamo njihove omejitve, saj želimo s čim manjšim številom naprav pokriti čim večje število varnostnih področij kar nam omogoča funkcionalnost poenotenega upravljanja varnostnih groženj (Unified Threat Management – UTM).
Glede na zahtevan nivo varnosti v poslovnih okoljih rešitve vključujemo na mesta, kjer je možno izvajati kontrolo pri prehajanju prometa med različnimi varnostnimi zonami: Internet, DMZ, Partnerji, WAN, LAN, Data center, Strežniški segment, Uporabniški segment…
Tehnologija sama ne zagotavlja zadostnega nivoja varnosti. Učinkovitost zaščite je odvisna predvsem oh hitrosti prilaganja varnostnim grožnjam, kjer centraliziranje in enostavnost upravljana predstavlja ključno prednost.
Navidezna privatna omrežja (VPN)
Poslovna okolja za prenos informacij med oddaljenimi lokacijami in mobilnimi uporabniki v vse večji meri izkoriščajo javne prenosne poti kot so Internet, MPLS, mobilna omrežja,… Ker so informacije na poti izpostavljene številnim grožnjam (prisluškovanje, kraja, zloraba,), moramo poskrbeti za ustrezno zaščito. Najustreznejšo rešitev ponujajo navidezna privatna omrežja VNP. Kriptiranje kom. kanala, preverjanje avtentičnosti in integritete prenesene informacije ter napredne funkcije usmerjanja prometa omogočajo vzpostavitev intranet, extranet, partnerskih in ostalih večnamenskih VPN povezav. Posebna kategorija uporabnikov VPN povezav so mobilni uporabniki, kjer v ospredje prihaja predvsem enostavnost uporabe, raznolike možnosti vzpostavitve VPN povezave (z ali brez programskega odjemalca) ter napredne tehnike zaščite uporabnika ob vzpostavljeni povezavi ter uporabi informacijskih virov podjetja.
S&T Slovenija VPN rešitve implementira v okoljih z različnimi zahtevami na področju varnosti informacijskih sredstev, kot so finančne institucije, transakcijska okolja, ponudniki storitev in proizvodne verige.
V zadnjem času so zelo aktualne rešitve dostopa mobilnih odjemalcev, kjer uporabnikom lahko ponudimo številne možnosti povezovanja in zaščite kot so:
- SSL VPN prehodi: VPN rešitve za delovne postaje brez VPN odjemalcev
- IPSEC napredni odjemalci: VPN rešitve za delovne postaje z VPN odjemalci
- napredna zaščita uporabnikov: popolna varnost na stran uporabnika
- »pisarna na USB ključu«: omogoča napreden in varen dostop do virov v omrežju podjetja na katerem koli javnem in privatnem računalniku s pomočjo USB ključa, kjer so nameščene vse potrebne komponente
- avtomatizirani postopki vzpostavitve VPN povezav (za okolja brez uporabnikov; aplikacije)
