Cisco, Aladdin и VMware представляют "Новый взгляд на удаленный доступ"

Cisco, Aladdin и VMware представляют "Новый взгляд на удаленный доступ"

11 ноября стартует ежегодное road show, посвященное инновациям в области построения защищенного мобильного доступа к информационным ресурсам. Организаторы мероприятия, получившего название «Новый взгляд на удаленный доступ», - компании Cisco Systems, Aladdin и VMware совместно с региональными партнерами проведут серию уникальных семинаров с демонстрацией различных сценариев обеспечения интерактивного бизнес-взаимодействия между офисом и удаленными пользователями.

В прошлом году география road show охватила 11 городов России от Москвы до Омска. Семинары посетили более 500 ИТ-директоров, инженеров, проектировщиков информационных систем, представителей служб информационной безопасности и менеджеров проектов. На этот раз первый этап запланированного мероприятия начнется в Екатеринбурге и пройдет 11 ноября совместно с Уральским центром систем безопасности. На следующий день аналогичный семинар состоится в столице Cибири – Новосибирске на базе компании «Интех», а затем специалисты Cisco Systems, Aladdin и VMware посетят Москву, Астрахань и Краснодар.

Концепция road show "Новый взгляд на удаленный доступ" базируется на простом принципе: интерактивное бизнес-взаимодействие сегодня – неотъемлемая составляющая эффективного и успешного бизнеса. Наличие единой сети для обработки данных, голоса и видео и обеспечение беспроводного соединения для доступа позволяют сократить расходы на установку, техническое обслуживание и, кроме того, обеспечивают непрерывность бизнес-процессов независимо от того, где в данный момент работает сотрудник.

«Вы готовы предоставить всем сотрудникам безопасный доступ к программным средствам, необходимым для эффективного взаимодействия, в том числе в удаленном режиме, или дать возможность использовать корпоративную IP-телефонию для удобства мобильных сотрудников? А может ли удаленный доступ быть безопасным? Мы, как организаторы семинара, решили по-новому взглянуть на такого рода вопросы. Поиск ответов привел нас к организации специального стенда, в котором воплотились основные технологии организации, управления и контроля удаленного доступа как отдельных сотрудников, так и целых филиалов», - комментирует основную идею road show-2008 Алексей Афанасьев, менеджер по продуктам Cisco в области информационной безопасности.

Формат семинара-демонстрации позволит участникам не только узнать о том, какие технологии используются в каждом из сценариев, но и воочию оценить работу продуктов компаний Cisco, Aladdin и VMware. Специально созданный для road show модельный стенд представляет собой комплекс решений защищенной сетевой инфраструктуры компании. С его помощью будет показано, как решаются актуальные задачи, с которыми ежедневно сталкиваются отделы информационной безопасности предприятий при организации защиты бизнес-процессов, связанных с работой мобильных сотрудников и филиалов. В частности, организаторы продемонстрируют различные сценарии подключения мобильных сотрудников:

  • классический подход к построению удалённого доступа (на базе Cisco Adaptive Security Appliance, средств аутентификации eToken PRO и системы управления eToken TMS);
  • мобильное рабочее место аутсорсинг-сотрудника, использующего домашний, недоверенный компьютер для доступа к корпоративным приложениям (на базе Cisco Security Agent, VMware ACE, Secret Disk 4 и eToken NG-FLASH);
  • рабочее место сотрудника филиала в режиме терминального доступа (с использованием VMware VDI, eToken PRO, Cisco Adaptive Security Appliance);
  • мобильный доступ из недоверенной среды (с применением технологии SSL VPN и продуктов Cisco Secure Desktop, eToken NG OTP, VMware VDI).


Консультант по решениям компании VMware Виталий Савченко так комментирует демонстрационный блок семинара: «При удаленном подключении нередко основная трудность заключается в организации работы в филиале с приложениями центрального офиса, содержащими критически важные данные. Слабый контроль за мобильным рабочим местом и потенциальная возможность кражи оборудования и/или информации существенно повышает требования к безопасности. Учитывая эти аспекты, в ходе демонстрации мы покажем решение, позволяющее минимизировать риски кражи данных с такого удаленного места при минимальных требованиях к самой рабочей станции».

Со своей стороны, Алексей Комаров, специалист по информационной безопасности компании Aladdin, отмечает: «Сегодня существует множество "горячих точек" (hotspots), откуда мобильный сотрудник может получить защищенный широкополосный доступ в Интернет. Но при этом следует учесть, что на публичных ПК нет возможности устанавливать драйвера и подключать дополнительные устройства и что корпоративные данные, с которыми работает пользователь, не должны оставаться на таком компьютере. В рамках предстоящей серии семинаров мы продемонстрируем, как с учетом этих корпоративных потребностей обеспечить возможность удаленной работы с необходимыми приложениями повсеместно, используя двухфакторную аутентификацию и обеспечивая защищенное соединение, разграничение локальной среды и среды запускаемого приложения». 

95% компаний назвали контроль доступа главной функцией защиты контейнеров

95% компаний считают управление правами доступа важнейшей функцией безопасности контейнерных сред. Такие результаты показал опрос среди зрителей и участников эфира AM Live «Безопасность контейнерных сред: что реально работает в 2026 году».

Именно контроль доступа оказался наиболее востребованной функцией среди всех механизмов защиты. Его назвали важным 95% участников опроса — заметно больше, чем любые другие инструменты.

На втором месте оказалось управление секретами с 78%, а далее — управление уязвимостями и контроль целостности, которые набрали по 65%.

Такая расстановка приоритетов показывает, что для большинства компаний главной задачей в области безопасности контейнерных сред остаётся контроль того, кто и какие действия может выполнять в инфраструктуре. В динамичных средах, где сервисы и контейнеры постоянно создаются и удаляются, ошибки в управлении доступом могут быстро привести к серьёзным инцидентам.

При этом другие функции, связанные с наблюдением за поведением системы, оказались менее востребованными. Так, мониторинг runtime назвали важным только 35% респондентов, а контроль сетевого трафика — 31%. Это может говорить о том, что многие компании пока сосредоточены на базовых механизмах защиты и управлении доступом, тогда как более сложные инструменты поведенческого анализа внедряются позже.

В целом эксперты назвали такие результаты ожидаемыми, однако их удивило, что к контролю трафика прибегают менее трети компаний. Среди возможных причин они назвали сложность и высокую стоимость внедрения. Кроме того, было отмечено, что в некоторых случаях кластер Kubernetes размещается в закрытом контуре, из-за чего необходимость в отдельном мониторинге трафика снижается.

Интересно, что подход к безопасности во многом зависит и от того, какие платформы используют компании для контейнеризации. Почти половина участников опроса, 47%, сообщили, что дорабатывают контейнерные технологии на базе open-source решений. Ещё 35% используют «ванильные» инструменты контейнеризации без серьёзных модификаций, а 31% применяют российские коммерческие платформы.

Менеджер продукта Deckhouse Kubernetes Platform по направлению информационной безопасности во «Флант» Алексей Крылов отметил, что многие компании, вероятнее всего, используют гибридные варианты, переезжают с западных систем и пока находятся на этапе оптимизации своих платформ.

Кроме того, глава DevOps-департамента Luntry Станислав Проснеков указал, что в «ванильных» системах не хватает средств управления учётными записями. Из-за этого многим компаниям может быть сложно с ними работать, в том числе из-за недостаточной прозрачности таких решений.

Опрос также показал тенденцию к комбинированию инструментов защиты. 48% компаний используют встроенные механизмы безопасности платформ вместе с дополнительными open-source средствами. Ещё 29% сочетают встроенные функции коммерческих платформ с дополнительными инструментами.

RSS: Новости на портале Anti-Malware.ru