Заразить компьютер легко. Достаточно кликнуть баннер с интригующей новостью или перейти по ссылке в письме. Вредоносный код запустится самостоятельно. Методы известны, но всё еще действенны: сотрудники компаний продолжают скачивать неизвестные файлы и переходить по незнакомым ссылкам. Поэтому предприятия внедряют системы контроля за действиями сотрудников в сети Интернет.
Другой аспект, на который предприятия обращают внимание, — нецелевое использование мессенджеров, соцсетей, сторонних веб-приложений. В прошлом году отдел информационной безопасности крупной промышленной компании, 2500 рабочих мест, после того, как мы внедрили наш интернет-шлюз, обнаружил приложения для майнинга криптовалют. Пять сотрудников предприятия майнили криптовалюту с помощью служебного оборудования. Такая активность сотрудников редко приветствуется: это нагружает сеть и замедляет работу других приложений.
Сотрудники — уязвимый элемент в системе безопасности предприятия. Чтобы обезопасить себя, компании вынуждены приобретать решения для контроля доступа сотрудников к сайтам, приложениям, файлам. Таким решением может стать защищенный интернет-шлюз, или SWG (Secure Web Gateway) в терминологии компании Gartner. Отечественным решением такого класса является SurfSecure от компании «Пайнап».
SurfSecure. Возможности и преимущества
SurfSecure — российское решение, которое позволяет компаниям контролировать интернет-трафик, ограничивает доступ к нежелательным сайтам, приложениям и соцсетям, блокирует доступ к вредоносным веб-ресурсам.
В базе SurfSecure — более 500 млн вредоносных веб-ресурсов, состав базы регулярно обновляется. Шлюз безопасности SurfSecure:
- проверяет скачиваемые файлы на вредоносный код, вирусы, трояны;
- блокирует загрузку нежелательных файлов и приложений из Интернета;
- поддерживает стабильный доступ к сайтам при больших нагрузках, когда одновременно в сети работают десятки тысяч пользователей;
- обеспечивает отказоустойчивость системы.
И все это — один продукт.
SurfSecure интегрируется по протоколу ICAP со сторонними решениями защиты от утечек данных (DLP), системой предотвращения вторжений (IPS), «песочницами», SIEM. Поддерживает syslog. Решение легко встраивается в систему безопасности любой компании.
Преимущество продукта — встроенная балансировка нагрузки с реализацией нескольких алгоритмов ее распределения. Нет необходимости покупать дополнительное оборудование для распределения нагрузки сети.
SurfSecure включено в единый реестр российских программ Минкомсвязи, его уже внедряют предприятия госсектора и крупные госкомпании.
Решение второй раз подряд признается экспертами одним из лучших импортозамещающих продуктов в сфере информационных технологий. По итогам отбора заявок SurfSecure стал номинантом национальной премии «Приоритет 2018» — единственной на сегодняшний день в России авторитетной награды для лучших предприятий страны, достигших наибольших успехов в области вытеснения импорта.
О производителе SurfSecure
Разработкой SurfSecure занимается российская компания «Пайнап». Она входит в состав ITD Group — известного на рынке дистрибутора специализированных и высокотехнологичных решений по ИБ, с более чем десятилетним опытом работы в отрасли.
Первичный код SurfSecure был приобретён у израильского стартапа в 2015 году. За это время команда «Пайнап», насчитывающая 20 специалистов, половина из которых — разработчики, полностью переписала код. В первую очередь, переработке подверглись критически важные части кода, ответственные за производительность и безопасность решения.
Планы «Пайнап»: тактика и стратегия
«Пайнап» пришла на российский рынок со своим решением всерьёз и надолго. В ближайших планах компании — большое обновление SurfSecure: переход на новые дистрибутивы от отечественных и зарубежных производителей, полное обновление интерфейса.
«Пайнап» нацелена на международную экспансию: у компании есть проекты в Израиле, Испании, Италии, Германии.
Основные пользователи SurfSecure — компании сегмента крупного бизнеса и госсектора. «Пайнап» стремится расширить клиентскую нишу за счет СМБ-сегмента — это один из наших векторов развития на ближайшие 2 года. В зону стратегических интересов «Пайнап» входит работа с бюджетными организациями и вузами.