2.1. Опис сервісу безпеки операційної системи Microsoft Windows xp Professional

Операційна система Microsoft Windows XP вийшла на ринок 25-го листопада 2001 року. Співробітники компанії покладали на неї великі надії і, як виявилося, не прогадали. За заявою самих розробників, новоспечена на той момент XP включала в себе досвід, накопичений за багато років побудови операційних систем. Як і очікувалося, перед виходом, користувачам було дано безліч обіцянок (наприклад, непробивну захист від несанкціонованого доступу, небачену раніше стабільність, але не все виявилося настільки вже гладко. Але досить ліричних відступів, сьогодні на порядку денному - підвищення безпеки операційної системи. Покроковий формат обраний не з проста - так найбільш просто виконувати інструкції, описані в статті.

Дослідження вразливостей, ризиків і контактної зони дозволить розібратися в компромісі між безпекою та функціональністю, який має місце для будь-якого мережевого комп'ютера. У цьому керівництві описані основні засоби забезпечення безпеки, які може запропонувати Windows XP, ті уразливості, які ними усуваються, і можливий негативний ефект (якщо він є) від введення кошти в силу.

Рекомендації Керівництва з безпеки Windows XP стосуються забезпечення безпеки комп'ютерів, що працюють в наступних середовищах:

• корпоративний клієнт (Enterprise Client, EC). Комп'ютери клієнтів цього середовища входять в домен на основі Active Directory і встановлюють підключення тільки до комп'ютерів під управлінням Windows Server 2003. Серед операційних систем клієнтських комп'ютерів представлені Windows XP з пакетом оновлень 1 (SP1). Інструкції з тестування та розгортання в такому середовищі наведені в розділі «Середовище корпоративних клієнтів» у розділі 1, «Створення базової конфігурації безпеки». Більш детально основні параметри безпеки цього середовища приведені в книзі Microsoft Excel® «Windows XP Security Baseline Settings»;

• особливі параметри безпеки і обмеженою функціональністю (Specialized Security - Limited Functionality, SSLF). Важливість забезпечення безпеки в цьому середовищі настільки велика, що допускається значна втрата функціональності і керованості. Як приклад можна привести військові і розвідувальні організації. Комп'ютери клієнтів в цьому середовищі працюють тільки під управлінням Windows Vista з пакетом оновлень 1 (SP1). Інструкції з тестування та розгортання в такому середовищі наведені в розділі «Особливі параметри безпеки і обмежена функціональність» у розділі 1, «Створення базової конфігурації безпеки». У книзі Excel «Windows XP Security Baseline Settings» параметри цього середовища також описуються більш детально.

2.2. Опис програмного забезпечення антивірусного захисту Eset Endpoint Antivirus

Застосовуючи евристичні методи виявлення в поєднанні з хмарними технологіями, нове покоління класичної антивірусного захисту - ESET Endpoint Antivirus - забезпечує якісний та ефективний захист робочих станцій від різних видів загроз, а також їх майбутніх мутацій. Технологічні характеристики ядра детектування поряд з оновленим інструментом Remote Administrator роблять даний продукт оптимальним рішенням для будь-якого підприємства.

Основні можливості продукту:

• Захист робочих станцій. Якісна та ефективний захист комп'ютерів від різних загроз забезпечується завдяки застосуванню різних методів виявлення і хмарних технологій. При цьому, для забезпечення високого рівня безпеки продукт Endpoint Antivirus надає можливість блокування всіх невідомих знімних носіїв, таких як USB- пристрої, CD / DVD диски та інші.

 

• Блокування pop-up вікон. Відключення спливаючих вікон при роботі в повноекранному режимі дозволяє підвищити продуктивність персоналу. Низькі системні вимоги і мінімальне споживання системних ресурсів забезпечує безперебійну роботу програм і захист навіть на застарілих комп'ютерах.

• Зручність для системного адміністратора. Управління всіма продуктами ESET здійснюється з єдиної консолі, таки чином системні адміністратори отримують повний контроль над безпекою в корпоративній мережі.

• Звітність. Додаткові можливості моніторингу та гнучка система звітності дозволяє швидко отримати інформацію про ситуації, що склалася і негайно вжити необхідних заходів.

Управління оновленнями. Велике число інструментів і параметрів налаштувань ESET Endpoint Antivirus, включаючи управління оновлень, дозволяє забезпечити надійний захист при мінімальному впливі на швидкість роботи в корпоративній мережі.

Універсальна ліцензія ESET дозволяє встановити продукти компанії ESET на будь-яку операційну систему, використовувану в корпоративній мережі. ІТ-службі не потрібно додатково купувати окремі ліцензії на антивірусне ПЗ для захисту різних платформ. Універсальна ліцензія ESET забезпечує захист всіх ОС (Windows, Mac і Linux) і дозволяє формувати захист робочих станцій відповідно до реальних завдань, не втрачаючи при цьому жодної ліцензії.