6. Реализация политики безопасности с использованием выбранных средств защиты.

1. Задачи решаемые выбранными программно-аппаратными средствами.

Security Studio Endpoint Protection обеспечивает защиту компьютера от сетевых вторжений, вредоносных программ и спама.

Основные задачи, решаемые с помощью данного программного обеспечения:

• Безопасный доступ в сеть

• Защита от известных вирусов и программ-шпионов

• Защита от неизвестных угроз

• Безопасное использование сетевых ресурсов и защита от спама

Security Studio Endpoint Protection обеспечивает защиту компьютера с применением межсетевого экрана, антивируса и средства обнаружения вторжений. Обеспечивает безопасную и комфортную работу с сетью Интернет, предотвращая любые попытки проникновения на компьютер вредоносного ПО и блокируя нежелательный трафик.

Сертификаты Security Studio Endpoint Protection позволяют выполнить требования ФСТЭК по защите персональных данных. SSEP может быть использован совместно с СЗИ от НСД Secret Net для обеспечения комплексной защиты автоматизированного рабочего места.

Компоненты Security Studio Endpoint Protection:

• Administration Center. Эффективное и простое в использовании средство, предназначенное для централизованного развертывания и обновления Security Studio Endpoint Protection на компьютерах локальной сети, а также для контроля за безопасностью сети;

• Межсетевой экран. Двусторонний контроль трафика позволяет пресечь попытки НСД к компьютеру из локальной сети и Интернета;

• Антивирус и антишпион. Быстрый и эффективный сканер, сочетающий антивирус и антишпион, обнаруживает и обезвреживает вредоносное ПО;

• Средство обнаружения вторжений. Модуль "Детектор атак" предотвращает более 25 типовых атак. Модуль "Локальная безопасность" контролирует взаимодействие программ, защищая систему от нераспознаваемых угроз;

• Веб-контроль. Интерактивные элементы веб-серверов могут нанести вред вашему компьютеру и привести к утечке конфиденциальной информации. Для предотвращения данного вида угроз SSEP контролирует работу интерактивных элементов, которые встроены в загружаемые веб-страницы;

• Антиспам. Самообучающиеся инструменты защиты от спама позволяют более эффективно распознавать ненужные письма в ходе работы.

Защита от выключения SSEP. Чтобы противостоять попыткам вредоносных программ отключить средства защиты, SSEP предлагает режим внутренней защиты. С включенной внутренней защитой SSEP охраняет себя от остановки вирусами и шпионским ПО. SSEP также обнаруживает и блокирует попытки имитации нажатия клавиш пользователем, которые могли бы привести к завершению работы. Постоянно контролируется целостность своих компонентов на жестком диске, значений реестра, отслеживаются состояние памяти, запущенные службы и состояние других критических компонентов, что не позволяет вредоносным программам совершать какие-либо действия над ними. По умолчанию внутренняя защита включена и доступ ко всем компонентам SSEP запрещен. Если Администратор Безопасности считает, что какие-либо приложения имеют право на получение доступа к компонентам и регистрационным ключам SSEP, он может добавить их в список исключений.

Аудит событий безопасности. События, связанные с работой SSEP, подробно регистрируются и могут быть просмотрены с помощью журнала событий. В этом журнале хранятся сведения обо всех заблокированных или разрешенных соединениях, о специфической деятельности каждого компонента SSEP, о запуске каждой программы и всех изменениях, внесенных в политики продукта, его настройки и пароли. Если SSEP используется совместно с Secret Net, то ряд событий фиксируется и в журнале Secret Net, что позволяет использовать средства мониторинга и аудита, которыми располагает Secret Net. Журнал событий отображает подробную статистику по категориям, представляя историю событий за время текущей сессии работы SSEP.

Достоинства и преимущества Security Studio Endpoint Protection:

• Средство  обнаружения вторжений – одно из наиболее технически совершенных средств противодействия утечкам информации4

• Возможность работы параллельно с антивирусом другого производителя;

Возможность внедрения комплексного решения совместно с Secret Net.