Сказания об ИТ-безопасности и Cisco Umbrella
Давным-давно, когда деревья были выше, а трава зеленее, усилия ИТ-отдела по обеспечению безопасности ограничивались защитой периметра сети. Все приложения и инфраструктура были за межсетевым экраном, пользователей в роуминге было немного, а филиалы направляли весь свой трафик через головной офис.
Но потом ситуация изменилась, и настали времена темные для специалистов по ИТ-безопасности. Появились облака, SaaS-приложения без базовых защитных средств, в филиалах и роуминге сотрудники стали подключаться к Интернету или внутренним ресурсам напрямую, не думая о защите...
И борется ИТ-отдел в неравной битве с трехглавым монстром, где каждая голова - особенная
вредоносные программы, программы-вымогатели, фишинг
безопасность работы в интернете вне периметра организации или там, где его нет
Shadow IT. Бесконтрольное использование облачных сервисов внутри организации
И помогают этому монстру, чаще всего, сами сотрудники компании
49
процентов сотрудников используют в работе мобильные устройства
82
процента предпочитают не включать
VPN
70
процентов рост использования SaaS в корпоративной среде
70
процентов филиальных сетей имеют прямой доступ в Интернет
Встречайте победителей:
Обладатель Fujifilm INSTAX MINI 9
Вячеслав Зайцев
Обладатель часов Apple Watch 4
Дмитрий Кондаков
Сказание первое
Спящая красавица
Давным-давно жил один айтишник, который не спал 101 ночь...
ПрочитатьНе может ИТ-отдел отказаться от сотрудников, любит он их, да и какая же компания без персонала. Долго думал ИТ-отдел, разные орудия перебирал, но все не то. То сотрудники страдают, то монстр еще сильнее становится.
Пока однажды не увидел на просторах Интернета информацию о революционном чудо-оружии, облачном решении Cisco Umbrella и не воспользовался им.
"Облачная защита - это ваша первая линия обороны"
Управление безопасностью надо сдвигать на границу Интернета
Cisco Umbrella – революционный подход в создании безопасного интернет-шлюза. Cisco Umbrella использует DNS в качестве одного из главных механизмов для передачи трафика на облачную платформу, а также для применения политик безопасности. Это позволяет нейтрализовать угрозы на любом порте и с использованием любого протокола прежде, чем они проникнут в сеть или на оконечные устройства.
Анализируя шаблоны интернет-трафика, Umbrella автоматически выявляет инфраструктуру злоумышленников, подготовленную для атак, и заранее блокирует запросы к вредоносным узлам до установления соединения. Umbrella останавливает фишинговые атаки и заражение вредоносным ПО на ранних стадиях, быстро обнаруживает уже зараженные устройства и предотвращает утечку данных.
Особо понравилось ИТ-отделу, что это не отдельное решение, а несколько решений, каждое из которых дополняет другое и по своему оберегает сотрудников.
Umbrella
Контроль безопасного использования веб-приложений и контента внутри организации
Инспектор файлов AMP
Защита от сложного вредоносного ПО и обнаружение неизвестных угроз
Песочница Threat Grid
Динамический анализ подозрительного контента в изолированной среде
Но все не так просто. Был у ИТ-отдела суровый, но справедливый директор. Относился ко всему с подозрением и стремился экономить деньги компании. Никогда он не платил за те функции, которые не нужны были сотрудникам.
И тут решение Cisco Umbrella подошло ему, т.к. выбрать он мог пакет, который больше всего по нраву был, да бесплатно протестировал в течение 20 дней.
Сказание второе
Про Машу
"Слишком горячо," - сказала ИТ-директор Маша, отпив свой утренний кофе и обжегшись...
ПрочитатьРадовался ИТ-отдел быстрому развертыванию и хорошей аналитике
Cisco Umbrella может работать не только с оборудованием Cisco. Оно интегрируется с существующим стеком решений безопасности, включая устройства защиты, аналитические платформы и брокеры безопасного доступа к облачной инфраструктуре (CASB). Umbrella может передавать данные журналов об интернет-трафике в SIEM или системы управления журналами.
Но Cisco Umbrella может работать не только с оборудованием Cisco. Оно интегрируется с существующим стеком решений безопасности, включая устройства защиты, аналитические платформы и брокеры безопасного доступа к облачной инфраструктуре (CASB). Umbrella может передавать данные журналов об интернет-трафике в SIEM или системы управления журналами.
После бесплатного тестирования ИТ-отдел получил полный отчет, который ответил на все их вопросы:
- насколько эффективно данное решение для вашей компании
- как его можно добавить к существующим решениям
- является ли данное решение эффективным инструментом, экономящим время и приносящим пользу
Прочитал отчет строгий, но справедливый директор, понял, как можно победить монстра трехглавого и защитить всех сотрудников компании, и приобрел Cisco Umbrella.
