Защита предприятия

[evgen_v69]

Может быть кто-нибудь в теме: Какой набор ПО оптимален для защиты сети и серверов для предприятия (300 + ПК)?
Сейчас всё на стадии становления и много споров что и как лучше, но однозначного решения пока нет. Понимаю, что абсолютной защиты нет.

[andrey_k]

Для начала определите что и от кого Вы собираетесь защищать - классическая задача построения модели объекта защиты. Далее по требуемому функционалу сможете подобрать оборудование и ПО.

Условный пример - 300 компьютеров в локальной сети в одном помещении без внешних соединений подвержены совершенно иным атакам, чем эти же 300 компьютеров, размещенных удаленно друг от друга и от серверов (в разных городах/странах).

[evgen_v69]

ПК территориально в одном городе, с некоторых имеется выход в интернет. Меня интересует именно набор ПО - документирование, регламенты не вызывают трудностей, там понятно куда копать и что делать, а вот какие программы применяются, для чего, их особенности - тут каша(
Особенно как они взаимодействуют друг с другом, какова нагрузка на сеть, на ПК и т.д.
Либо хоть ссылку на литературу, где это понятным языком написано)))

[regist]

evgen_v69, для начала почитайте про любой корпоративный антивирус, т.к. я пользуюсь касперским то дам ссылку на него Kaspersky Work Space Security, но аналогичный функционал есть и других антивирусных вендоров.

[Infandous]

Если ещё актуально...
В моём понимании схема такая:
1. защищаете подключение к Интернет (из/во вне) (например, Kerio Control после аппаратного шлюза (кстати и трафик гибко посчитаете). Лучше всего с опцией антивируса. Будет лопатить трафик до системы (как почтовый, так и любой другой). Соответственно, доступ во вне через Kerio).
2. Защищаете рабочие машины (Kaspersky Business Space Secutity или Enterprise и выше в зависимости от задач)
3. Если есть машины с неизменяемыми конфигурациями, например, ПК конференц-зала, лучше настроить на них EWF фильтр (в этом случае можно на них и не ставить антивирус).
4. Защита от утечек изнутри (DeviceLock)

а также в дополнение всегда есть аппаратные решения (защита от вторжений (IPS), системы мониторинга (Cisco Mars) и т.п.)

[mdstf]

Я использую пакет от Kaspersky Lab (защита рабочих станций + защита серверов = централизованное управление).

[iquit]

Цитата: Сообщение от evgen_v69 Может быть кто-нибудь в теме: Какой набор ПО оптимален для защиты сети и серверов для предприятия (300 + ПК)? Сейчас всё на стадии становления и много споров что и как лучше, но однозначного решения пока нет. Понимаю, что абсолютной защиты нет.

Я использую продукты от Symantec Norton

[AlexanderBV]

Используем ePo McAfee.
Довольно широкий функционал
Удобное централизованое управление. Удобней от Symantec ИМХО.

[noblekey]

Цитата: Сообщение от evgen_v69 Может быть кто-нибудь в теме: Какой набор ПО оптимален для защиты сети и серверов для предприятия (300 + ПК)? Сейчас всё на стадии становления и много споров что и как лучше, но однозначного решения пока нет. Понимаю, что абсолютной защиты нет.

Согласен с andrey_k сначало надо определить что хотите защищать и от кого. а этого автором топика так озвучено не было.
по защите информации разработано много документов описывающих меры и состав работ по защите информации. поэтому однозначных ответов пока дать нельзя.