Сучасні методи захисту інформації банку

08 Жовтня 2015

Діяльність будь-якого банку безпосередньо залежить від того, наскільки добре побудована система безпеки. Якщо інфраструктура банку дає збої, то наслідки катастрофічні: банк може втратити не тільки базу клієнтів, а й їхню довіру. Зіткнення з цією проблемою привело до створення нових систем захисту інформації. Про сучасних рішеннях захисту інформації банку «банкіру» розповів Head of Department BAKOTECH Group Сергій Аветисян.

Діяльність будь-якого банку безпосередньо залежить від того, наскільки добре побудована система безпеки. Якщо інфраструктура банку дає збої, то наслідки катастрофічні: банк може втратити не тільки базу клієнтів, а й їхню довіру. Зіткнення з цією проблемою привело до створення нових систем захисту інформації. Про сучасних рішеннях захисту інформації банку «банкіру» розповів Head of Department BAKOTECH Group Сергій Аветисян.

Побудова надійної системи, що захищає інформаційну мережу, є необхідним аспектом ведення бізнесу в сучасних умовах гострої конкуренції і агресивної економіки.

Компанія Palo Alto Networks пропонує платформу безпеки нового покоління (Next Generation Security Platform), як комплексний підхід для вирішення завдання надійності та забезпечення захисту інформаційної мережі в умовах «еволюції» додатків, користувачів і зловмисників. Рішення складається з 3-х компонентів (див. Рис.1).

Перший компонент - NextGenerationFirewall (файрвол нового покоління), стоїть на периметрі мережі, забезпечуючи повну видимість трафіку, контроль користувачів і захист мережі від вторгнень за допомогою технологій App-ID, User-ID і Content-ID. Остання являє собою набір мережевих модулів IPS (Vulnerability Protection), Anti-Spyware, Antivirus, URL-фільтрації, мережевий модуль виявлення бот-мереж, і функціонал по інтеграції з пісочницею для виявлення атак нульового дня. Пристрій інтегрується з другим компонентом - пісочницею WildFire.

Третій компонент - захист кінцевих точок Traps і GlobalProtect (функціонал NG-файрволу). Суть роботи Traps-а полягає в тому, щоб «слухати» всі запущені процеси на робочій станції і в ході виявлення аномального поведінки -блокіровать, підтримує інтеграцію з пісочницею для захисту від атак нульового дня. GlobalProtect являє собою набір з NG-файрволу і агента для створення SSL VPN-з'єднань. Після установки на робочу станцію, весь трафік направляетсяпо шифрованому тунелю на NG-файрвол, де застосовуються механізми захисту, контроляі маршрутизації.

Рис.1. Next Generation Security Platform від Palo Alto Networks

З оригіналом статті можна ознайомитися за засланні .