Kas tai? Eksperto įžvalgos

Saugumo sprendimų tarpusavio integracija: kam to reikia?

Publikuota: 2019-04-26
„Blue Bridge“ kompiuterinių tinklų sprendimų vadybininkas Aivaras Teleiša.
„Blue Bridge“ kompiuterinių tinklų sprendimų vadybininkas Aivaras Teleiša.

Su el. pašto apsaugos sprendimu informacija apsikeičianti smėliadežė (angl. sandbox) ir tinklo prieigos kontrolės įrenginys; naujos kartos ugniasienės, gaunančios duomenis apie užfiksuotas grėsmes iš kompiuterių ir komutatorių. Panašias tarpusavyje integruotų saugumo įrenginių ekosistemas siūlo vis daugiau gamintojų. Tad kokie svarbiausi tokių ekosistemų privalumai bei minusai? Ką tokia sprendimų integracija padeda laimėti saugumo ir finansiniu požiūriais?

Savo įžvalgomis dalijasi „Blue Bridge“ kompiuterinių tinklų sprendimų vadybininkas Aivaras Teleiša ir saugumo sprendimų gamintojo „Fortinet“ pardavimų vadovas Baltijos šalyse Robertas Vingrys.

Ekosistemos cente – ugniasienės

„Fortinet“ buvo vienas pirmųjų gamintojų, pristačiusių tarpusavyje integruotų saugumo sprendimų „šeimą“ pavadinimu „Security Fabric“, pasakoja Robertas Vingrys, atkreipdamas dėmesį, kad „Security Fabric“ – tai ne tik sprendimai, bet ir naujas architektūrinis požiūris į kibernetinį saugumą. Kuriant šią saugumo architektūrą „Fortinet“ kaip centrinį elementą išskyrė tinklo apsaugą.

„Galime įsivaizduoti, kad bet kurio organizacijoje egzistuojančio tinklo apsauga ir jį saugančios ugniasienės – šios ekosistemos centre, aplink kurį sukasi visi kiti sprendimai – smėliadežė, aplikacijų ir debesijos paslaugų apsaugos, taip pat – visi susiję analitikos ir centralizuoti šios ekosistemos valdymo sprendimai. Tinklo apsaugai naudojant „Fortinet“ ugniasienę paprasta pridėti papildomus saugumo sluoksnius tinklo prieigai (dviejų faktorių autentifikacija, komutatoriai ir t. t.), el. paštui, WEB aplikacijoms ir nežinomų grėsmių atpažinimui. Svarbu pažymėti, kad savo saugumo architektūrą kūrėme taip, kad į ją galima būtų integruoti ir trečiųjų šalių sukurtus saugumo sprendimus“, – pasakoja „Fortinet“ pardavimų vadovas Baltijos šalyse.

Tikslas – sukurti vientisą saugumo tinklą

Svarbiausi tokios ekosistemos įrenginių uždaviniai – dalytis informacija apie užfiksuotas grėsmes tarpusavyje ir veikti drauge jas atremiant.

„Pavyzdžiui, jeigu gaunate fišingo laišką su kenkėjiška nuoroda, apie tai iškart sužino ne tik el. pašto apsauga, bet ir visų galutinių naudotojų antivirusinė programa, ugniasienė ir aplikacijų apsauga, o tai reiškia, kad nuo kenkėjiškos programos bus apsaugoti ne tik galutiniai naudotojai, bet ir vidinės sistemos, pavyzdžiui, CRM“, – sako R. Vingrys, pastebėdamas, kad tinkle veikiantys sprendimai keičiasi grėsmių žvalgybine informacija ir su „FortiGuard Labs“ – „Fortinet“ kibernetinių grėsmių tyrimo centru.

„Vaizdžiai kalbant, tokių sprendimų „šeima“ puikiai pademonstruoja, ką reiškia posakis, jog visuma yra daugiau nei jos dalių suma – tarp skirtingų įrenginių dėl bendros analitikos atsiranda sinergija ir tai leidžia juos paversti daugiau ar mažiau vientisu apsaugos audiniu, kuriame beveik nėra silpnų vietų, o grėsmės jam gali būti greičiau identifikuojamos ir atremiamos pasitelkus automatizuotą apsaugą“, – sako R. Vingrys.

Ar didžiausias privalumas nepavirs didžiausiu trūkumu?

Aštrėjant daiktų interneto (IoT) technologijos saugumo iššūkiams, kyla klausimų, ar vienos „šeimos“ saugumo įrenginiai, besidalinantys informacija, negali tapti lengvu taikiniu nukenksminant visą organizacijos apsaugos sistemą? Atsakymas į šį klausimą, „Blue Bridge“ kompiuterinių tinklų sprendimų vadybininkas Aivaras Teleiša primena, kad saugumo įrenginiai dalijasi tik kontekstine informacija apie grėsmes, kuri, paprastai kalbant, nėra įdomi niekam, išskyrus kitus įrenginius.

„Apskritai, tarp dažniausių atakų taikinių – aplikacijos ir infrastruktūra, o tinklo įranga taikiklyje atsiduria daug rečiau, nes įmonei svarbiausi duomenys saugomi ne šioje įrangoje, o duomenų bazėse, failų sistemose ir pan., prie kurių lengviau prieiti kitais keliais“, – paaiškina A. Teleiša, atkreipdamas dėmesį į svarbiausius aspektus renkantis integruotus saugumo sprendimus.

„Vertinant iš didelių organizacijų perspektyvos, vieno gamintojo produkcijos gali neužtekti vien todėl, kad tokia „šeima“ grįsta tomis pačiomis technologijomis ir grėsmių atpažinimui naudoja tas pačias duomenų bazes. Tad didesnėse organizacijose, siekiančiose kelių sluoksnių saugumo, verta pagalvoti apie kelių gamintojų sprendimus ir, pavyzdžiui, sukurti tokią saugumo sistemą, kurioje duomenų centrą saugo vieno gamintojo ugniasienė, o interneto prieigą – kito. Tačiau šis variantas aktualiausias didesnius IT biudžetus turinčioms organizacijoms, kadangi skirtingų gamintojų sprendimų valdymas reikalauja papildomų IT kompetencijų“, – pabrėžia pašnekovas.

Kada verta investuoti į integruotus saugumo produktus?

Integruoti saugumo produktai gali būti aktualūs ir kelių darbuotojų įmonei, ir didelei organizacijai, turinčiai dešimtis tūkstančių kompiuterizuotų darbo vietų ir sudėtingų pramoninių sistemų, įsitikinęs „Fortinet“ pardavimų vadovas Baltijos šalyse Robertas Vingrys.

„Tarpusavyje komunikuojančių saugumo sprendimų privalumais galima naudotis ir turint savo duomenų centrą ar serverinę, ir „gyvenant“ debesyje. Nedaug darbo vietų turinčioms organizacijoms tokios ekosistemos aktualios dėl lengvo ir centralizuoto valdymo, kuris leidžia taupyti žmogiškuosius IT resursus. Didesnėms organizacijoms patraukliausia apsauga nuo labai įvairių kibernetinių grėsmių – t. y. kuo platesnis, iš skirtingų įrenginių funkcijų „nuaustas“ saugumo tinklas“, – pažymi pašnekovas.

„Blue Bridge“ atstovas Aivaras Teleiša atkreipia dėmesį, kad perkant didžiąją dalį saugumo įrenginių iš vieno gamintojo sutaupomi saugumo sprendimų integracijos ir eksploatacijos kaštai: „Bendrauti tarpusavyje gali ir skirtingų gamintojų saugumo sprendimai, tačiau tai reikalauja daugiau konfigūravimo ir kompetencijų juos prižiūrint. To paties gamintojo sprendimai integruojasi automatiškai.“

Daugiau „Blue Bridge“ partnerių įžvalgų apie kibernetinį saugumą ir pirmą kartą Baltijos šalyse organizuojami mokymai „Saugumo ekosistemos kūrimas su „Security Fabric“ pradedantiesiems ir pažengusiesiems – „Blue Bridge“ konferencijoje „Cyber Security Hub 2019: Multilayer Approach“ jau gegužės 7 d. Programa ir registracija – čia.

Gauk nemokamą VERSLO naujienlaiškį į savo el.pašto dėžutę:

Pasirinkite Jus dominančius NEMOKAMUS savaitraščius:













Svarbiausios dienos naujienos trumpai:



 
Rašyti komentarą 0
Kaip pamatyti IT progresyvumą galutinių naudotojų akimis? Verslo tribūna 2

Nors iš pirmo žvilgsnio šis klausimas nepernelyg susijęs su technologijomis ir juolab IT infrastruktūra, vis...

2019.11.25
Seimas parlamentarams iš „Telios“ nupirko 180 „prekybos terminalų“ Premium 4

Beveik tris Seimo kadencijas atlaikiusius posėdžių salės „IBM ThinkPad X60“ kompiuterius „Telia“, kuri...

Paslaugos
2019.11.22
„Agaras“ gamybos atliekas paverčia šiluma ir elektra Verslo tribūna

Pasaulyje vykstant diskusijoms dėl klimato kaitos ir aplinkos tausojimo UAB „Agaras“, siekdama mažinti įmonės...

Išmani Lietuva
2019.11.21
Biurų darbuotojus sportuoti skatinantis „OnePass“ pritraukė 160.000 Eur investiciją 1

Viena narystė – visi sporto klubai. Tokią idėją siekiantis įgyvendinti startuolis „OnePass“ (UAB „Sporto...

Paslaugos
2019.11.21
Lietuvos lazerių įmonės žengia gilyn į pramonės sektorių Premium 2

Pastarosiomis dienomis kelios Lietuvos lazerių bendrovės pranešė apie bebaigiamus pramoninių inovacijų...

Technologijos
2019.11.21
Kuo nustebins „Fintech Inn 2019“? Verslo tribūna 3

Lapkričio 27–28 d. Vilniuje ketvirtus metus iš eilės vyks didžiausia Šiaurės Europos ir Baltijos šalyse...

Išmani Lietuva
2019.11.21
VU bendradarbiauja su Izraelio įmone dėstant kibernetinę saugą

Vilniaus universitetas (VU), bendradarbiaudamas su Izraelio kibernetinio saugumo bendrove „Check Point“,...

Paslaugos
2019.11.20
Apžvalga: Lietuvos startuolių ekosistema auga sparčiau už latvių ir estų

Tarp 3 Baltijos šalių Lietuvoje rizikos kapitalo investicijų augimas yra didžiausias – Estiją lenkiame 47%, o...

Paslaugos
2019.11.20
Į kokias „Office 365“ programas pataria atkreipti dėmesį IT sprendimų kūrėjai? Verslo tribūna

Dalis aplikacijų, įeinančių į „Microsoft Office 365“ paslaugas, gerai pažįstamos iš klasikinės darbo vietos...

Išmani Lietuva
2019.11.20
„Proptech“ startuolis iš „70Ventures“ pritraukė 300.000 Eur investiciją  2

Lietuvoje įkurtas nekilnojamojo turto technologijų (angl. property technology, proptech) startuolis „uNTu“...

Statyba ir NT
2019.11.19
„Debesys“ ir valstybė: JEDI kontrakto patirtis Verslo tribūna

Prieš metus, pirmą kartą rašydamas apie jau tuomet garsiai aptarinėjamus JAV Gynybos departamento (Pentagono)...

Išmani Lietuva
2019.11.18
Klasteriai: nuo nacionalinio link tarptautinio bendradarbiavimo Verslo tribūna

Šiuo metu Lietuvoje veikia daugiau kaip 50 klasterių, o  Europos klasterių analizės sekretoriatas (ESCA)...

Išmani Lietuva
2019.11.15
Papildytosios realybės akiniai grįžta, bet tik į verslo sektorių Premium

Kartu su pirma „Google Glass“ versija prieš keletą metų vos nenumirusi papildytosios realybės akinių...

Technologijos
2019.11.14
Brolių Steponavičių spektroskopų gamybos „Sprana“ pritraukė 0,6 mln. investiciją Premium

Rizikos kapitalo fondas „Iron Wolf Capital“ investavo 570.000 Eur į brolių Mindaugo ir Raimundo Steponavičių...

Technologijos
2019.11.14
„Altechna R&D“ vairą iš Alfredo Šlekio perima Martynas Mažeika

Lazerių bendrovė „Altechna R&D“, veikianti su prekės ženklu „Workshop of Photonics“, turi naują vadovą.

Paslaugos
2019.11.11
Aviacijos technologijų išradimai sudomino ir kariuomenę, ir verslą

Vilniaus Gedimino technikos universiteto (VGTU) Antano Gustaičio aviacijos instituto (AGAI) mokslininkai,...

Technologijos
2019.11.11
„Baltic Amadeus“ trijų ketvirčių rezultatai žada rekordines metų pajamas 1

Per tris šių metų ketvirčius IT sprendimų bendrovės „Baltic Amadeus“ pajamos perkopė 8 mln. Eur ir buvo 80%...

Paslaugos
2019.11.11
„SAI Global“ atidaro Kompetencijų centrą Vilniuje

Tarptautinė integruotus rizikos valdymo sprendimus ir turto valdymo paslaugas teikianti kompanija „SAI...

Paslaugos
2019.11.11
Dr. G. Buračas: dirbtinio intelekto nereikia bijoti  Premium

Daktaras Giedrius Buračas gyvena ir dirba Jungtinėse Valstijose. Jis vadovauja JAV gynybos departamento...

Verslo klasė
2019.11.10
Moterys „fintech“ labirintuose: iššūkiai ir perspektyvos Verslo tribūna

Finansinių technologijų sektorius – pasaulyje sparčiai auganti verslo niša, kasmet pritraukianti gausias...

Išmani Lietuva
2019.11.07

Verslo žinių pasiūlymai

Šioje svetainėje naudojame slapukus (angl. „cookies“). Jie padeda atpažinti prisijungusius vartotojus, matuoti auditorijos dydį ir naršymo įpročius; taip mes galime keisti svetainę, kad ji būtų jums patogesnė.
Sutinku Plačiau