• Главная

• О компании

• Услуги

• Партнеры

• Проекты

• Решения

• Контакты

Новости

Все новости

Спец. предложения » Предотвращение утечки данных, а так же несанкционированного доступа

             Для предотвращения несанкционированного доступа к данным, а также защиты от целенаправленных атак, шпионского ПО и других видов нарушений безопасности, компанией Cisco был создан продукт под названием Cisco Security Agent, относящийся к системе предотвращения вторжений, непосредственно на узле (Host Intrusion Prevention System, HIPS). Данное решение направлено на обеспечение максимальной защиты каждой рабочей станции и серверного сегмента. Cisco Security Agent (CSA) состоит из агентов, устанавливаемых непосредственно на рабочие станции пользователей и сервера, а также центра управления, с помощью которого производится настройка, управление и мониторинг всеми агентами. Администрирование, мониторинг агентами в центре управления (Cisco Security Agent Management Center) производится с помощью протоколов HTTP и SSL. Работа агентов основывается на соблюдении политик, которые создаются и модифицируются при помощи ЦУ. Основываясь на заданных политиках, агент принимает решение о запрете или разрешении определенных приложений. Все агенты работают в режиме реального времени. С определенной периодичностью каждый агент обращается в ЦУ на предмет обновлений. 

• Контроль соответствия состояния объектов сети требованиям политики безопасности
• Превентивная защита от целенаправленных атак
• Контроль USB, CD-ROM, PCMCIA и т.д.
• Возможность осуществления полного контроля над действиями пользователя, а также разграничением прав, в соответствии с должностными обязанностями и полномочиями
• Создание замкнутой программной среды
• Обнаружение и изоляция вредоносного ПО, обеспечивающего скрытое удаленное управление
• Развитые функции предотвращения вторжения на узлы сети, персонального МСЭ и защиты от совершенно новых атак
• Контроль утечки информации
• Контроль и предотвращение загрузки с несанкционированных носителей
• Оптимизация использования полосы пропускания Wi-Fi
• Обеспечение доступности критически важных приложений «клиент-сервер» и возможности осуществления транзакций

Стоит отметить, что CSA позволяет очень гибко настроить необходимые политики и применить их непосредственно определенным хостам. Продукт поставляется с более 20 предустановленными политиками, упрощающими настройку и развертывание агентов в корпоративной сети. Каждый агент работает в автономном режиме. Если связь с ЦУ по каким-то причинам потеряна, агент продолжает работать с соблюдением всех политик. Все сигналы тревоги системы безопасности записываются в кэш-память и передаются в ЦУ сразу же после восстановления связи. Центр управления Cisco также предоставляет средства создания отчетов о результатах анализа. Агенты, установленные непосредственно на рабочих станциях имеют возможность работать в режиме мониторинга. В данном режиме агент только информирует о действиях в ЦУ. Блокировка приложений не происходит. Данный режим рекомендуется использовать на этапе инсталляции и внедрения решения CSA для исключения блокировки полезного трафика и приложений.

Решение CSA имеет возможность интеграции с другими решениями Cisco по обеспечению контроля доступа к сети Cisco NAC (Network Admission Control), а также мониторинга, анализа и ответной реакции Cisco MARS (Monitoring, Analysis and Response System).