Компания ЭВРИКА, ведущий партнер компании AVAYA Communication в Северо-Западном регионе, проводит для корпоративных клиентов программу тестирования сетевого оборудования AVAYA

Компьютер-Информ || Архив || Рубрики || Поиск || Подписка || Работа || О "КИ" || Карта

ЗАО "Техно-СПб" Системная интеграция

Hewlett-Packard Webenforcer √
решение по безопасности для Windows NT/2000


Анатолий Баранов,
[email protected]

B современном мире происходит все больший переход от локальных данных к данным, которые распределены как в локальной сети компании, так и в глобальной, для получения доступа к которым компании создают корпоративные порталы. Корпоративный информационный портал является программно-аппаратным комплексом, включающим программное обеспечение (ПО) для доступа к внешней и внутренним сетям, ПО для поддержки сайта компании. Но чем больше используется глобальная сеть, тем больше вероятность доступа к данным компании посторонних и возможность взлома внутренней сети компании и ее Web-сайта. Для решения проблемы защиты корпоративных порталов Hewlett-Packard предлагает новый продукт ≈ Webenforcer.

Одной из задач, стоящих перед ИТ-отделом, является защита Web-сервера компании, для достижения которой очень часто затрачиваются большие временные и людские ресурсы. Webenforcer помогает сократить эти затраты. Данное ПО обеспечивает безопасность Web-серверов, находящихся под управлением Windows 2000/NT Server. Webenforcer автоматически обнаруживает множество уязвимых мест, устраняет ошибки при внедрении Web-серверов, ведет постоянный мониторинг происходящих событий и производит автоматическое обновление системы защиты.

Рисунок

В целом работу этой системы можно разделить на следующие этапы:

"═анализ состояния системы безопасности ≈ на этом этапе происходит изначальный сбор данных о системе и выявление потенциально слабых мест в защите;
"═процесс внесения изменений ≈ на этом шаге автоматизируется процесс обнаружения и устранения слабых мест в защите серверов;
"═мониторинг системы безопасности ≈ по графику, задаваемому ИТ-специалистом, Webenforcer производит опрос системы и оповещает о любых изменениях, произведенных с момента последнего обзора; пользователь может настроить систему так, что при любых таких изменениях автоматически шло сообщение администратору на e-mail или на пейджер;
"═исправление изменений ≈ в случае, если изменения не были санкционированы, система позволяет вернуться к правильным настройкам и закрыть ту брешь, через которую была произведена атака.

Использование Webenforcer имеет свои плюсы и минусы. Среди плюсов можно отметить: простоту развертывания системы; автоматическое обновление базы данных слабых мест в системе через службу подписки; высвобождение времени ИТ-специалистов и возможность его использования для других целей. Кроме того, этот продукт является частью интегрированной системы защиты HP Prasedium. Сервисная поддержка так же является одним из преимуществ Webenforcer. Как говорилось выше, существует служба подписки, в которую включаются новые найденные слабые места в защите серверов. Обновление происходит наподобие того, как обновляется база данных антивирусных программ. ИТ-специалист, имея доступ к Web-сайту, может производить добавления в базу данных сам или настроить на автоматическое периодическое обновление.

К относительным минусам системы можно отнести привязку Webenforcer только к серверам под управлением Windows NT/2000. Однако в последнее время все больше серверов управляются именно этими ОС, поэтому появление продукта для защиты таких серверов как нельзя кстати.

Стоимость продукта составляет $4000-5000. Это достаточно большая сумма для маленькой компании, но для компаний среднего и крупного бизнеса, взлом корпоративных порталов которых может привести к тысячным, а иногда и миллионным потерям, эта сумма является вполне приемлемой.

КомБи

Дополнительную информацию о продукции
можно получить по тел: 293-7437, 443-8381, факс 293-8222,


       КОМПЬЮТЕР-ИНФОРМ 
          Главная страница || Статьи ╧ 16'2001 || Новости СПб || Новости России || Новости мира

Анкета || Рубрики || Работа || Услуги || Поиск || Архив || Дни рождения
О "КИ" || График выхода || Карта сайта || Подписка

Главная страница

Сайт газеты "Компьютер-Информ" является зарегистрированным электронным СМИ.
Свидетельство Эл ╧ 77-4461 от 2 апреля 2021 г.
Перепечатка материалов без письменного согласия редакции запрещена.
При использовании материалов газеты в Интернет гиперссылка обязательна.

Телефон редакции (812) 118-6666, 118-6555.
Адрес: 196084, СПб, ул. Коли Томчака, д. 9
Пейджер 238-6931(аб.3365)
e-mail:
Для пресс-релизов и новостей