«ИТ-лэнд» работает на рынке системной интеграции и поставки решений по безопасности более 4 лет. В 2008 году оборот компании составил 8 млн. долл., а ее специалисты реализовали более 30 комплексных проектов. На данный момент «ИТ-лэнд» обладает партнерскими связями с более чем 25 вендорами, среди которых известные производители средств ИТ-безопасности и ПО — CheckPoint Software Technologies, Symantec, Trend Micro, McAfee, BlueCoat, Websense, WatchGuard, Barracuda и пр.
Решениям последних двух производителей был посвящен технический форум для ИТ-директоров, проведенный в Киеве в конце мая.
О новых продуктах и подходах WatchGuard к построению защищенной инфраструктуры рассказал Сёрен Альтемарк, инженер представительства WatchGuard. По словам г-на Альтемарка, в течение лишь одной недели появляется примерно 120 неведомых ранее уязвимостей, что требует многослойной реактивной системы защиты.
Построить грамотную централизованную систему безопасности можно с помощью UTM-устройств (Unified Threat Management). Среди важнейших конкурентных преимуществ таких систем — комплексный подход к защите, простота внедрения и администрирования. Классические UTM включают в себя шлюзовой антивирус, фильтры веб-страниц и спама, модули предотвращения проникновения и блокировки шпионского ПО. В унифицированных устройствах управления угрозами WatchGuard встроены программные компоненты разных производителей. Так, для веб-фильтрации в этих UTM используются базы данных SurfControl, а в качестве антивируса в скором времени будет устанавливаться AVG (в настоящее время в них прошит модуль ClaimAV). Сама WatchGuard предлагает две программные платформы — базовая Edge и расширенная Fireware/Fireware Pro.
Семейство универсальных решений WatchGuard делится на три категории. Это начальные решения Edge для SOHO и удаленных офисов, Core — решения для SMB и Peak — модели с пропускной способностью до 1 Гбит/с оборудованные десятью портами Gigabit Ethernet.
Сегодня помимо ставших уже классическими UTM, WatchGuard предлагает еще более функциональные устройства — XTM (eXtensible Threat Management). От предшественников они отличаются дополнительными возможностями, в частности — поддержкой кластеризации и динамической маршрутизации. Кроме того, в XTM расширены возможности обеспечения безопасности VoIP-соединений и контроль потоков HTTPS. В ближайшее время появится в продаже модель WatchGuard XTM 1050 c развитым инструментарием для эффективного управления ресурсами и оптимизацией трафика, интегрированными модулями управления SSL, IPSec и VPN.
Безусловно, не во всех случаях удается обойтись универсальными устройствами, зачастую, требуется функционал несколько более широкий, чем предоставляемый теми же UTM. Например, UTM WatchGuard содержат в себе модуль SSL, но по сравнению с отдельными шлюзами удаленного доступа, он лишен некоторых функций.
На семинаре WatchGuard представила новое бюджетное устройство SSL 100 для компаний со штатом до 500 человек. Такое решение позволяет настроить удаленный доступ в сеть к приложениям компании с максимальной производительностью. Это способно значительно повысить продуктивность мобильных сотрудников, предоставляя им безопасный доступ к данным, находящимся в корпоративной сети.
Клиентские модули расширенного доступа WatchGuard SSL 100 обеспечивают совместимость с операционными системами Microsoft Windows 32- и 64-битной архитектуры, в том числе и Microsoft Windows 7 (Интервью с Сёреном Альтемарком, в котором он подробнее расскажет о подходах и новых решениях WatchGuard, читайте в июне на pcweek.ua).
Линейку программно-аппаратных комплексов Barracuda для веб-фильтрации представил менеджер по развитию бизнеса компании «ИТ-ленд» Дмитрий Савич.
Barracuda Web Filter позволяет полностью разделить трафик, блокировать нежелательные приложения, включает в себя защиту от шпионского ПО и вирусов, которая лицензируется не по количеству пользователей, а по устройствам.
Barracuda Web Filter позволяет администраторам настраивать политики и для отдельных, и для групп пользователей с привязкой к временным факторам или без таковой. Для аутентификации и получения информации о пользователях Barracuda Web Filter можно интегрировать с различными LDAP-серверами и Microsoft Active Directory.