Проверьте свою сеть на угрозы

В своих материалах мы писали об основных угрозах для вашей сети. У нас есть обзор продуктов для информационной безопасности. Также мы активно занимаемся внедрением различных продуктов и решаем текущие задачи наших клиентов. Например, мы помогли повысить скорость расшифровки архивов, через которые могла бы предаваться конфиденциальная информация.

Сегодня мы предлагаем вам пройти полный аудит информационной безопасности с помощью Check Point Security Checkup. Даже если вы не пользуетесь продуктами компании.

Это инструмент, который позволяет обнаружить риски и угрозы в вашей сети. По итогам обследования вы получите подробный отчет и рекомендации по защите рабочих устройств.

Вы можете посмотреть пример отчета прямо сейчас. Он на английском, но хорошо показывает, насколько подробную данные вы получите. Ваш отчет будет на русском.

Что будет проанализировано

• Веб приложения и сайты сомнительного характера: пиринговые и файлообменные сети, облака, прокси, анонимайзеры и вредоносные сайты
• Компьютеры сотрудников. Check Point Security Checkup выявит устройства, которые инфицированы ботами, вирусами, неизвестным, но потенциально вредоносным ПО
• Уязвимости серверов и рабочих машин
• Факт отправки конфиденциальных данных за пределы организации (через почтовые клиенты или веб-интерфейс)
• Наиболее ресурсоемкие приложения и веб-сайты

Как пройдет аудит?

В вашу сеть будет установлен шлюз безопасности Check Point, который отвечает за мониторинг трафика.

Анализироваться будет не сам трафик, а его копия. За это отвечает устройство Test Access Point (TAP). Также можно использовать порт зеркалирования на сетевом коммутаторе (Mirror Port он же Span Port). Такое подключение легко настроить, и оно не угрожает стабильности и безопасности сети.

Четыре этапа работы

1. Установка и настройка шлюза. После этого можно активировать необходимые модули.

   • Application Control (контроль приложений)
   • URL Filtering (URL фильтрация)
   • IPS (предотвращение атак)
   • Anti-Bot (антибот)
   • Anti-Virus (антивирус),
   • Threat Emulation (эмуляция угроз)
   • DLP, (утечка данных),
   • Identity Awareness (идентификация пользователей)
   • SmartEvent (корреляция событий)



2. Инспекция трафика. Минимальное необходимое время — неделя. Но чем дольше будет идти тестирование, тем лучше будет результат.

3. Анализ результатов

4. Предоставление отчета. Эксперт по безопасности укажет на слабые места и возможные угрозы, предложит пути решения.

Тестирование может быть проведено бесплатно по усмотрению компании