ИНСТРУМЕНТЫ
Камерон Стардевант
ИТ-отделам предприятий стоит обратить внимание на новые инструменты обеспечения безопасности, осуществляющие мониторинг сети для поиска возможных проблем.
Такие продукты уже выпускают несколько компаний, например e-Security, Intellitactics и NetForensics. Они стоят примерно от $50 000 до $75 000, функционируют на уровень выше, чем брандмауэры и IDS (системы обнаружения вторжений), и пытаются извлечь смысл из предоставляемых последними данных.
Продукт NetForensics анализирует горы данных, включая лог-файлы
В эту игру ныне включилась и такая уважаемая компания, как System Management Arts (SMARTS). Ее одноименный продукт может анализировать системные журналы, проверять устройства и выявлять корреляцию событий, помогая ИТ-менеджерам оперативно находить уязвимости. SMARTS с ее многолетним опытом в поиске и устранении дефектов сетей добилась успехов в решении некоторых наисложнейших сетевых проблем, в частности в отслеживании изменений сетевой топологии и поведения аппаратуры.
Превращение брандмауэров и других защитных устройств в сенсоры взамен использования консоли управления безопасностью - это новаторская идея, принадлежащая к числу важнейших успехов компании в прошедшем году.
Ведь наилучший способ выявить необычный и, значит, подозрительный характер трафика состоит в наблюдении за поведением всех приложений, серверов и устройств, входящих в сетевую инфраструктуру. Брандмауэры, IDS, антивирусные пакеты и службы защиты от почтового спама предоставляют ИТ-менеджерам лишь отдельные фрагменты мозаики проблем с безопасностью. Чтобы собрать воедино ясную картину, надо просеять массу сообщений и сигналов тревоги, и именно этим занимается новый класс продуктов для мониторинга сети.
Одной технологии здесь, разумеется, недостаточно. Нужны еще люди, которые будут определять политику и правила функционирования сенсоров и консолей мониторинга новых продуктов. Человек необходим и для того, чтобы отличить реальную угрозу безопасности от ложной тревоги.
И наконец, именно люди проектируют и реконструируют сети, чтобы они были безопасны для бизнеса и при этом открыты для практического использования.
Раз мы хотим, чтобы сети переносили все больше разнообразной информации, от данных до голоса и видео, трудности в отслеживании проблем безопасности будут только увеличиваться. Инструменты мониторинга придется энергично совершенствовать, чтобы поспевать и за хакерами, и за капитанами бизнеса.
Со старшим аналитиком Камероном Стардевантом можно связаться по адресу: cameron_sturdevant@ziffdavis.com.
