29.09.2015 Новости, БезопасностьЗащита информации на рабочих станциях и серверах является одной из ключевых задач при построении системы информационной безопасности в государственных и коммерческих организациях. Для защиты от внешних и внутренних угроз используются решения класса endpoint security, которые, как правило, включают несколько подсистем безопасности — антивирус, персональный межсетевой экран, систему HIPS и пр. Отдельно на компьютеры устанавливаются классические СЗИ от НСД для разграничения доступа, контроля портов и сетевых устройств. Также могут применяться и дополнительные средства, например, DLP-системы, СКЗИ для шифрования данных на дисках, АПМДЗ для обеспечения доверенной загрузки. Таким образом, в зависимости от актуальных для организации угроз, типа обрабатываемой информации и того, какие требования законодательства ей приходится учитывать, строится организационная и техническая защита информации. В результате на одной рабочей станции может функционировать до десятка различных СЗИ от разных вендоров с отдельными консолями управления и мониторинга, системами идентификации/аутентификации и пр. Этот фактор не только создает дополнительные трудности в управлении системой безопасности, делает ее дороже в обслуживании и обновлении и серьезно увеличивает нагрузку на процессор компьютера, но и сам становится источником новых уязвимостей. Рассмотрим, какие проблемы может создавать защита рабочей станции, построенная на базе продуктов от разных производителей, и как эти сложности можно ...
читать далее.
