В королевство Эрика Справедливого пришла беда. Начался падеж скота, да и посевы на полях поразила неизвестная болезнь. До эпидемии дело еще не дошло, но беспокойство в королевстве возникло нешуточное.

Призвал Эрик на помощь Академию Магии, но не смогли ее маги справиться с напастью. Тогда распорядился Эрика доставить зараженных животных и больные растения в разные магические лаборатории других королевств, с которыми Академия связь поддерживала.

Читателю. Если вы заподозрили, что столкнулись с вредоносным кодом, но не уверены в этом, проверьте подозрительные файлы не одним, а несколькими антивирусными решениями, для чего оборудуйте в департаменте ИБ специальный ПК.

Сложной оказалась задача, но две лаборатории все же откликнулись со своими предложениями, как справиться с нависшей угрозой. Правда, оказались они не равноценными: одно — очень хорошее, но очень дорогое; другое — в целом не такое эффективное, хотя со своими плюсами, но зато и не такое для казны обременительное.

Призадумались советники короля Эрика — как же быть? Тут один из советников и говорит:

— А давайте подумаем, как зараза распространяется? Во-первых — через сухопутную или морскую границу. Во-вторых, если она уже проникла в чье-то хозяйство, то в город ее можно занести через городские ворота, в другие хозяйства — через ярмарку, где скот продают и все необходимое для ухода за посевами. Здесь скупиться — себе дороже, поэтому нужно лучшее решение использовать.

— Так ведь и хозяйства нельзя без защиты оставить, — возразил Эрик.

— А мы и не оставим, — пояснил советник. — Но для них и второе решение подойдет. Оно ведь тоже неплохое, и у него свои преимущества имеются. И ежели зараза через первый кордон просочится, глядишь, второй как раз и справится — два-то разных решения, возможно, лучше сработают, чем любое одно!

Так и сделали. Меры, которые предложила первая магическая лаборатория, распространили на пограничные пункты, городские ворота и ярмарки. А в замках и хозяйствах подданных короля Эрика обошлись тем предложением, что подешевле. И не прогадали!

Читателю. По такому же принципу строится двухуровневая антивирусная защита: шлюзы, почта, периметр сети защищаются одним антивирусом, а сервера и рабочие станции другим. Управлять таким решением сложнее, но оно позволяет обеспечить необходимый уровень защиты ресурсов предприятия при приемлемых затратах.

Автор статьи — Microsoft MVP, Microsoft Security Trusted Advisor.