Безопасность превыше всего

10 августа 2017

Последние несколько месяцев, мир потрясли мощные атаки шифровальщиков, таких как WannaCry, Petya и им подобных. Как вы уже знаете, основными направлениями подобных атак были остановки работы компаний и утрата данных. Большинство специалистов в сфере ИТ- безопасности сходятся во мнении что атаки будут повторятся и становится все более изощренными. В этой статье мы собрали несколько рекомендаций о том, какое программное обеспечение и комплексные решения стоит использовать, чтобы предотвратить заражение и утрату данных в будущем.

Мы рекомендуем использовать только лицензионное ПО MS Windows и регулярно устанавливать критические обновления и обновления безопасности.

С целью обеспечить сохранность информации и данных сотрудников использовать облачные сервисы, такие как: OneDrive (MS Office 365), Google Drive (GSuite).

Для обеспечения высокой непрерывной работы компании рекомендуем использование облачных сервисов: Exchange Online, SharePoint Online, S4S Online (MS Office 365); Gmail (GSuite), 3СХ.

Аренда вычислительных ресурсов у облачных сервис-провайдеров для переноса бизнес-сервисов, резервирования ИТ-инфраструктуры, или размещения резервных копий: MS Azure или Amazon.

Использование виртуализации серверов и рабочих мест (VDI), терминальных серверов, с целью сокращения времени необходимого для восстановления наземной инфраструктуры из резервных копий, например:

для корпоративных клиентов

• VMWare vSphere
  
• VMWare horizon
  
• Microsoft Hyper-V
  
• Microsoft VDA/VDI
  
• Amazon WorkSpaces
  

для малого и среднего бизнеса

• VMWare vSphere
  
• Microsoft Hyper-V
  
• Microsoft RDS/RDA
  
• Amazon WorkSpaces
  

Использование систем резервного копирование c управлением на базе ОС Linux и возможностью сохранения резервных копий на ленточные носители, устройства D2D и в облако:

для корпоративных клиентов:

• Acronis Backup Advanced
• Veritas NetBackup

для малого и среднего бизнеса

• Acronis Backup Standart
  

Не использовать сервера с операционной системой MS Windows на периметре компании для организации доступа в сеть Интернет, а использовать решения на базе ОС Linux, например, рекомендуем использовать:

• корпоративным клиентам - McAfee Web Gateway
  
• малому и среднему бизнесу - Kerio Control
  

Использовать для защиты конечных точек и серверов антивирусное программное обеспечения ориентированное на проактивную защиту, в т.ч. с использованием изолированных сред «песочниц», как в облачной, так и в обычной инфраструктуре.

Рекомендованные решения для:

корпоративных клиентов

• McAfee Complete Endpoint Threat Protection (включает Adaptive Threat Protection module with Dynamic Application Containment and Real Protect и McAfee Application Control) 
• McAfee Advanced Threat Defense
  

малого и среднего бизнеса

• McAfee Complete EndPoint Protection – Business Protection (включает Adaptive Threat Protection module with Dynamic Application Containment and Real Protect и McAfee Application Control) 
• Avast! Endpoint Protection
  
• ESET Endpoint Protection
  

Решения для проверки корпоративной электронной почты:

• TrendMicro DeepDiscovery Mail Analyzer
  
• MS Office 365 ATP
  

Используя вышеперечисленные решения вы минимизуруете риски для своей фирмы, а компания Софтлист с удовольствием поможет вам в приобретении нужного программного обеспечения.