Organizarea este un atribut al managerului. Daca esti un bun organizator, atunci companiei tale nu trebuie sa-i lipseasca oamenii, resursele, banii, materia prima, mijloacele de productie. Lucrurile astea presupun adaptarea continua la piata.
Invers, daca intr-o companie o veriga din acest lant dispare, totul degenereaza si cresc eforturile facute pentru mentinerea pozitiei in piata.

Pasul 1: culegi informatii (mi se pare cel mai complex proces)
Pasul 2: analizezi mediul in care compania isi desfasoara acivitatea
Pasul 3: iei decizii in asa fel incat, cu resursele optimizate in functie de piata, sa obtii rezultate maxime.

Linia de produse nu este foarte mare, ca game distincte avem echipamentele Proxy SG (care fac proxy, evident ), Proxy AV (care fac partea de antivirus), Pachetshaper si solutii pentru management centralizat.
Pachetshaper este un echipament cu care poti sa vezi toate aplicatiile care tranziteaza reteaua si cu ajutorul caruia poti optimiza si accelera traficul si te poti asigura a aplicatiile business critical nu vor avea niciodata probleme cu latimea de banda si timpul de raspuns. Pe langa seria Packetshaper, exista cateva echipamente de monitorizare, raportare si management, necesare atunci cand vrei sa administrezi mai multe echipamente dintr-un singur punct.

Traficul este optimizat pe baza de politici, adica daca spui ca o anumita aplicatie poate folosi numai 1K din latimea de banda, asa se si intampla, iar cei care obisnuiau sa sa uite excesiv pe Youtube vor avea de suferit.

Cu ProxySG si optiunea de URL filtering, tot pe baza de politici, este permis sau interzis traficul catre un anumit site. Aici se pot aplica politici in functie de continut, timp, utilizator si grup de utilizatori. Astfel, companiile pot sa tina sub control traficul recreativ, sa creasca productivitatea si nu in ultimul rand, sa se protejeze de site-urile care distribuie ontinut periculos – virusi, troieni, spyware, etc chiar si in traficul criptat

Accelerare si optimizare poti sa faci si cu echipamentele Proxy SG. Aici e un film exemplificator despre MACH5, tehnologia de accelerare inglobata in ele.
Ar fi mai multe de spus, pentru ca in doua cuvinte nu poti povesti despre tot ceea ce ofera Blue Coat.
Recent, Gartner, o mare companie de analiza a pietei, a pozitionat Blue Coat in zona leaderilor atat pentru optimizare WAN cat si pentru solutiile de securitate.

Un lucru frumos este ca Blue Coat ofera, in mod gratuit pentru utilizatorii casnici, K9, program cu ajutorul caruia se poate controla accesul la Internet. Nu cred ca exista parinte care sa nu vrea sa-si pazeasca copii de lucrurile urate care exista acolo. Pentru mai multe detalii, aici.

Daca urmariti filmul, o sa vedeti o insiruire de sunete si litere din diverse surse. In film, sursele sunt reprezentate de doua carti.
Facand analogie cu ceea ce face tipul ala, SIEM este o suita de tehnologii care colecteaza, normalizeaza, coreleaza, analizeaza si stocheaza logurile create de echipamentele si aplicatiile din reteaua ta.
Pe scurt, cu SIEM, tot ceea ce trece pe banda din mijloc devine inteligibil. Dupa ce devine inteligibil, vom putea sa ne dam seama daca omul recita Eminescu sau citeste nervos din juralul fostei lui prietene.
La ce iti foloseste un astfel de produs?
Ei bine, int-o retea normala exista firewall, routere, sisteme de detectie si preventie a intruziunilor, servere, calculatoare personale (PC inseamna Personal Computer. Daca stiti altceva, va rog sa imi spuneti ), sisteme de scanare a traficului web si mail, aplicatii, etc. Toate astea genereaza loguri in timpul functionarii.
Un sistem SIEM este capabil sa inteleaga toate logurile si evenimentele si sa iti spuna daca reteaua ta este atacata, de unde e atacata, nivelul de risc la care esti expus.
Corelarea evenimentelor generate de multitudinea de echipamente din retea, aflate chiar in locatii diferite, este o sarcina titanica pe care un om nu o poate indeplini cu succes. SEIM ia toate lucrurile astea de pe capul departamentului IT. Oamenii aia pot face lucruri mai interesante si utile pentru compania ta decat sa se uite toata ziua pe diverse console de management.

ArcSight este unul din producatorii unei astfel de solutii. As putea sa spun ca este Producatorul solutiei de securitate a informatiei si management al evenimentelor.

In video-ul de pe youtube poti sa vezi cum Proxy Client-ul de la Blue Coat (client care vine gratuit daca ai un proxy de la ei) accelereaza traficul CIFS.
Demonstratia arata cum se descarca un fisier fara si cu accelerare, iar explicatiile sunt mai mult decat clare.
Spre sfarsit, sunt aratate si capabilitatile de filtrare URL.

Malware-ul reprezinta programele si actiunile proiectate pentru distrugerea, furtul, penetrarea sistemelor de calcul si retelelor, fara consimtamantul proprietarilor de drept, in scopul obtinerii unor avantaje materiale sau, pur si simplu, in scopul obtinerii faimei.

Primul pas in evitarea efectelor negtive pe care le are malware-ul asupra informatiilor este educatia. Trebuie sa stii ce sa nu faci, trebuie sa faci tot posibilul ca angajatii tai sa stie ce sa nu faca. Daca acestia dau clic orbeste o un link care le promite marea cu sarea, fara sa aibe nici cea mai mica idee despre ceea ce se poate intampla, ca administrator IT, manager, etc. ai esuat.

Ce ar tebui sa stie un angajat? Ar trebui sa stie la ce se expune atunci cand navigheaza fara control pe internet. Ar trebui sa stie ce inseamna o infectie, ce repercursiuni au pierderile de date confidentiale, unde poate ajunge o companie in urma unui scandal generat de asa ceva.

Ar trebui sa fie instruit, ar trebui ca accesul la Internet sa ii fie controlat, monitorizat si, in cazul in care nu trebuie sa ii fie impuse restrictii, compania sa se asigure ca navigheaza doar pe site-uri curate, ca update-urile browserelor si sistemelor de protectie sunt la zi. Site-urile curate au devenit si ele din ce in ce mai rare, asa ca aici este ceva de lucru. Rezolvarea poate veni de la o solutie care scaneaza traficul web la intrarea in retea, o solutie de securitate la nivel de gateway. Pe langa ea, exista o multime de tehnlologii gen IPS, scanere de vulnerablitati si multe alte lucruri care impiedia raufacatorii sa isi faca treaba, sa introduca malware in retea si sa se foloseasca de el.

Instalarea unei solutii de filtrarea a traficului web la nivel de gateway nu elimina nevoia de instalare a unui antivirus pe statiile de lucru, dar reduce extrem de mult riscul patrunderii malware-ului in retea. Sistemele de detectie pot fi sofisticate, plecand de la o simpla baza de date cu site-uri care distribuie malware si scanarea traficului pe baza de semnaturi de virusi, pana la analiza comportamentala si aici nu ma refer la utilizator.

Motive pentru a ne proteja munca sunt foarte multe. Asa cum exista si motive pentru care intotdeauna cineva o sa incerce sa traga foloase necuvenite din munca altora.

La acest link se gaseste un scurt raport asupra pericolelor si surselor de infectie, asa cum le vede McAfee. Din nefericire, exista si un paragraf care spune: 

Suntem si noi buni la ceva!

Concluzie: nu da clik fara sa gandesti! Colegul meu Andrei, mi-a oprit clientul de VPN pentru a incerca sa remedieze o problema la laptopul meu. Desi sunt convins ca a facut asta de foarte multe ori, au existat cateva secunde in care a citit textul de confirmare pe care clientul l-a afisat pe ecran atunci cand i-a dat shut down. Asta spune multe despre antrenamentul unui om.

Termeni:

TLD: Top Level Domain (Wiki)

Se poate observa ca McAfee, in urma achizitilor facute (MX Logic si Secure Computing), se afla intr-o pozitie excelenta.

Barracuda, unul dintre cei mai ieftini vendori a cazut putin, Websense a trecut la vizionari iar Proofpoint isi pastreaza pozitia de leader in ceea ce priveste oferta de produse (caracteristici bune in ceea ce priveste protectia antispam, scanarea malware, functionalitati DLP, capabilitati de criptare, raportare si forme de livrare). Symantec si-a intarit pozitia ( a cumparat MessageLabs), Microsoft la fel. Nou intrati in Gartner: Fortinet, WatchGuard, M86 (prin achizitia Marhsal)

Despre McAfee.

McAfee are unul dintre cele mai bune centre de R&D si a imbunatatit detectia malware-ului si spam-ului cu ajutorul informatiilor pe care le primeste din diverse surse (una dintre ele este Trusted Source). McAfee este vendor recomandat pentru orice companie. O alegere excelenta pentru clientii care au deja implementate solutii de la McAfee sau pentru cei care cauta solutii de securitate de la un singur vendor. McAfee isi continua strategia de a oferi gama completa de produse de securitate.

Despre Proofpoint.

Proopoint este unul dintre putinii vendori focusati doar pe securitate mail. Isi pastreaza pozitia de leader oferind solutii inovative. Gartner apreciaza ca marketshare-ul Proofpoint creste cu rapiditate. Majoritatea clientilor Proofpoint se afla in America de Nord. Proofpoint ofera o excelenta detectia a mesajelor SPAM (MLX Technology).

Despre SonicWALL.

SonicWALL se bazeaza pe masa de clienti proprii pentru a identifica noile atacuri spam. SonicWALL ofera UTM-uri, firewall, solutiii de back-up si stocare precum si o gama de produse destinate securitatii email.

Despre Websense.

Gartner apreciaza ca Websense va avea o pozitie mai buna in piata datorita faptului ca a investit in cercetare si dezvoltare si pe partea de securitate email. O alegere buna pentru clientii care au deja solutii de securitate Web sau email de la ei, precum si pentru cei care cauta sa asigure securitatea comunicatiilor web, date si email cu produse ale unui singur vendor.

Alt diferentiator ar fi capabilitatea producatorului de a folosi servicii tip Cloud Computing pentru a detecta amenintarile inca din faza primara si pentru a actualiza bazele de date cu semnaturi. McAfee, de exemplu, foloseste doua astfel de servicii: Trusted Source si Artemis.
Un alt diferentiator important este unealta de management a solutiei. E ok cand ai un AV acasa, pe desktopul din sufragerie. Din cateva clicuri, reusesti sa configurezi produsul pentu nevoile tale. Ce se intampla atunci cand ai instalari de ordinul miilor? Cand sistemele care trebuie protejate sunt imprastiate pe o arie de sute sau chiar mii de kilometri patrati?
De ce e bine sa ai calculatorul protejat? In primul rand iti protejezi investitia. Vorbind de calculatorul din sufragerie, deoarece capacitatile de stocare au cresut considerabil, tendinta este sa pastrezi filme, imagini, amintiri si chiar bucati din munca de la birou pe hardul/hardurile lui. Le-ai pierdut, ai pierdut ani.

Infectarea cu un program tip zombie iti transforma computerul intr-o unealta folosita de raufacatori pentru a extrage informatii mult mai importante decat pozele de concediu, din retelele companiilor, bancilor, institutiilor guvernamentale.

Virusii, in retelele companiilor, produc pagube nemasurabile, reprezentate nu doar de pierderea datelor ci si de eforturile facute pentru a curata reteaua ca urmare a unui atac.

Key-logere! Te trezesti ca ai dat acces unora la conturile tale de e-mail, considerate sigure. Sau la multe alte lucruri la care ar trebui sa ai acces doar tu.
Ma opresc aici pentru moment, dar voi continua seria de articole pentru a acoperi cateva aspecte esentiale ale securitatii IT.
Urmatorul post: malware-ul si tu!

Care ar fi avantajul, ati putea sa va intrebati. Ei bine, avantajul pentru o companie mica, este acela ca nu trebuie sa isi angajeze multi oameni care sa se ocupe de securitate. Al doi-lea avantaj este ca nu necesita niciun echipament instalat in perimetru. Al trei-lea avantaj este acela ca raspunsul la noile amenintari vine foarte rapid. Norul Zscaler analizeaza internetul fara incetare. Eh, lucrurile astea pot fi folositoare si pentru o companie mare. Zscaler este capabil sa analizeze si traficul SSL, acoperind si acest canal de comunicare.

Printre caracteristicile solutiei se numara acceea ca se pot sabili politici in asa fel incat, pentru navigarea in internet sa se foloseasca numai anumite browsere, browsere care au update-uri la zi.

In 2010 a intrat in Garnter pentru prima data. Nu e in cadranul leaderilor dar este destul de aproape, in cel al vizionarilor. Lucru care inseamna ca are posibilitati mari de dezvoltare.