БЕЗОПАСНОСТЬ

Компания Aladdin (www.aladdin.ru) расширяет сферу своей деятельности на российском рынке систем информационной безопасности. Занимая прочные позиции в сегментах электронных средств аутентификации и доступа к информационным ресурсам, она теперь намерена заняться вопросами защиты от вредоносного и нежелательного ПО, поступающего клиентам через Интернет. Первый продукт компании, созданный для этих целей и получивший название eSafe 5, представляет собой проактивную систему контентной фильтрации, почтового и Web-трафика.

Объясняя необходимость развития нового бизнес-направления, генеральный директор Aladdin Сергей Груздев отметил быстрый рост проблем с обеспечением защиты корпоративных систем от вредоносного ПО, в первую очередь от шпионского и рекламного (spyware и adware). С экономической точки зрения ситуация вполне понятна: если раньше вирусописание было в общем-то просто хулиганством (не из корыстных побуждений), то сейчас оно преследует вполне конкретные коммерческие интересы, за этим стоят серьезные деньги, его разработкой занимаются не любители острых ощущений, а настоящие профессионалы. (Подробнее о тенденциях развития угроз и средств защиты см. обзор "Антивирусы", PC Week/RE N32/2005, с. 33)

Технологическая же сторона вопроса заключается в том, что традиционные методы борьбы с вирусами с использованием сигнатурного анализа сегодня уже не обеспечивают нужного уровня безопасности. В большинстве своем такие средства были изначально ориентированы на защиту ПК. Но по единодушному мнению экспертов, путь защиты оконечных устройств в корпоративной сети - тупиковый. Во-первых, это очень непростая задача с точки зрения администрирования; во-вторых, поток обновлений средств безопасности занимает значительную часть внутрисетевого трафика, в-третьих - обогнать вирусописателей просто невозможно. Таким образом, необходимо предпринимать защитные меры на уровне контроля входящего в корпоративную сеть Интернет-трафика, но с использованием принципиально новых методов обнаружения вредоносного кода.

Именно таким средством является система eSafe 5, созданная фирмой Aladdin Knowledge Systems (Израиль) - ключевым партнером российской Aladdin. Первая версия этого решения, по словам вице-президента AKS Шимона Групера, была создана еще в 1997 г. для комплексных систем защиты информации на уровне корпоративных Интернет-шлюзов и почтовых серверов. Сегодня eSafe 5 включает средства антивирусной защиты, Web-фильтрации и защиты от спама, которые предотвращают утечку конфиденциальных сведений, позволяют регулировать время пребывания пользователей в Интернете и блокировать их доступ к неразрешенным ресурсам. В этой системе используется несколько методов защиты (в том числе и сигнатурный), но все же ее изюминка - технология на базе анализа обмена данными на уровне коммуникационных протоколов. Именно она позволяет реализовать превентивную защиту корпоративных сетей.

eSafe 5 представляет собой комплекс отдельных модулей, среди которых основными являются три компонента:

- eSafe Gateway - интегрированное решения для всесторонней проверки данных, передаваемых по протоколам SMTP, HTTP, FTP и POP3, предназначенное для обеспечения комплексной сетевой защиты на уровне Интернет-шлюза;

- eSafe Web - оптимизированное решение на базе eSafe Gateway для защиты по протоколам HTTP и FTP;

- eSafe Mail - комплексная система защиты почтовых серверов SMTP, а также серверов групповой работы типа Microsoft Exchange и IBM Lotus Domino.

Совсем недавно продукт пополнился еще одним компонентом - Spyware Neutralizer, который выполняет проверку компьютеров на предмет наличия в них "заразы" и проведения необходимого лечения.

В рамках программы продвижения eSafe 5 на российский рынок компания Aladdin планирует организовать гибкую инфраструктуру продаж через свою партнерскую сеть, в которую входит большинство системных интеграторов, активно работающих на российском рынке. При участии партнеров предполагается создать службу технической поддержки (24/7/365) продукта. Кроме того, на данный момент уже разработан сертификационный курс, включающий обучение специалистов по технической поддержке и по организации продаж eSafe. Учебный центр "Академия АйТи" и Aladdin заключили договор о сотрудничестве: в середине августа уже прошло первое обучение по курсу "Подготовка к сертификации по продукту eSafe-5".

Говоря о планах развития нового бизнес-направления, Сергей Груздев сообщил, что его компания намерена предлагать решение eSafe не только корпоративным клиентам, но также расширять сотрудничество с провайдерами связи и услуг, в том числе работающими с частными клиентами и малыми предприятиями. Сегодня вопросами защиты озабочены все ведущие поставщики ПО, многие из них создают соответствующие решения на уровне своих платформ и даже на уровне ядра ОС. И тем не менее всегда будут востребованы специализированные инструменты, обеспечивающие наиболее эффективные методы безопасной работы с Интернетом.