ИТ-безопасность Нюрнберг: работа продолжается

ИТ-безопасность для малого и среднего бизнеса — это не один продукт, а стек из пяти уровней. Каждый перехватывает то, что пропустил предыдущий: почтовый фильтр не пускает фишинг, межсетевой экран отделяет сеть от интернета, защита конечных устройств останавливает вредоносный код на компьютере, управление патчами закрывает уязвимости, через которые он проникает, а резервная копия возвращает бизнес к работе, если что-то всё же прорвалось. Ascend контролирует все пять уровней круглосуточно.

Традиционные антивирусные программы сравнивают файлы со списком известных вредоносных программ. Против злоумышленника, который собирает свой инструмент заново именно под вашу компанию, этот список бессилен. Endpoint Detection and Response (EDR) работает иначе: агент наблюдает за тем, что делает процесс. Если программа начинает за короткое время шифровать сотни файлов или считывать учётные данные из памяти, её останавливают, а компьютер отключают от сети, прежде чем пострадает файловый сервер.

Ascend использует для этого SentinelOne, который распознаёт угрозы в реальном времени с помощью машинного обучения. Как именно работает эта технология, мы объясняем в статье Технология SentinelOne: подробный разбор; внедрение в компании описано в материале Интеграция SentinelOne. Обзор отличий от классических решений вы найдёте на странице Антивирус для предприятий.

Важна вторая часть названия: Response. Тревога в три часа ночи полезна, только если кто-то реагирует. Мы сопровождаем защиту конечных устройств как часть эксплуатации, а не как дополнительную опцию; наша поддержка доступна круглосуточно, а для критичных сбоев договоры SLA фиксируют обязательные сроки реакции.

Самый неприятный вопрос после инцидента звучит не «У вас есть резервная копия?», а «Когда вы последний раз её восстанавливали?». Копирование может месяцами работать вхолостую, потому что диск заполнен, истёк пароль или задание резервного копирования тихо завершается с ошибкой. Поэтому мы разрабатываем концепцию резервного копирования вместе с вами, контролируем копии и тестируем восстановление. Непроверенная резервная копия — не резервная копия.

Что выясняет хорошая концепция: как быстро можно вернуть отдельные файлы или целые серверы? Есть ли копия за пределами корпоративной сети, до которой не доберётся шифрование в офисе, например в зашифрованном облачном хранилище? И как долго хранятся более старые версии на случай, если ущерб обнаружится поздно?

Тест восстановления также показывает, сколько на самом деле длится восстановление. Этот опыт должен войти в план действий в чрезвычайной ситуации, чтобы в критический момент все знали, что возвращается в первую очередь.

Типичная атака на малую или среднюю компанию начинается с письма: мнимый счёт, отклик на вакансию с вложением, сообщение от «генерального директора» с просьбой срочно перевести деньги. Лучшая защита — чтобы такое сообщение вообще не попало в почтовый ящик. Ascend использует для этого сервисы Hornetsecurity: фильтры спама и фишинга, проверка вложений и ссылок, защита от поддельных отправителей.

Сюда же относится архивирование. Входящие и исходящие письма хранятся в неизменяемом виде, сотрудники могут помечать личные письма, которые защищены от доступа аудиторов, а хранение соответствует германским принципам надлежащего ведения бухгалтерского учёта (GoB), действующим для компаний в Германии. Если почтовый ящик зашифрован или удалён, переписка всё равно остаётся доступной. Подробности — на странице Безопасность электронной почты с Hornetsecurity.

Одной техники здесь, однако, недостаточно. Тот, кто в компании утверждает платежи, нуждается во втором подтверждении по другому каналу, а каждый административный доступ должен быть защищён вторым фактором. Аппаратные ключи стандарта FIDO2 — самый надёжный вариант, так как их нельзя перехватить с помощью фишинга.

Ascend с 2010 года является ИТ-интегратором в Нюрнберге и обслуживает малые и средние предприятия Нюрнберга и Франконии в качестве поставщика управляемых услуг. Для ИТ-безопасности это означает: мы не просто поставляем лицензию, а настраиваем её, сопровождаем и реагируем, когда что-то вызывает подозрение. Наш мониторинг перехватывает многие сбои раньше, чем их заметят в компании; поддержка доступна 24×7.

Межсетевой экран — это больше, чем правило «изнутри можно выходить, снаружи входить нельзя». Корпоративный межсетевой экран одновременно работает как маршрутизатор, VPN-маршрутизатор, DHCP- и DNS-сервер и с помощью обнаружения и предотвращения вторжений распознаёт шаблоны атак в текущем трафике. В зависимости от площадки мы подбираем подходящий межсетевой экран: для офисов малого и среднего размера это может быть компактный шлюз вроде Ubiquiti UniFi Cloud Gateway Max; выбор зависит от пропускной способности, числа зон и потребности в VPN-туннелях. Другие модели вы найдёте в коллекции магазина Межсетевые экраны и безопасность.

Многое из этого можно объединить с существующей инфраструктурой. Кто уже пользуется нашим мониторингом, получает сопровождение безопасности из одних рук. Удалённую работу, выездных сотрудников и дополнительные площадки мы подключаем по VPN; в рамках управляемой услуги мы сопровождаем межсетевой экран и VPN-компоненты вместе с правилами экрана, а варианты показывает наша страница Объединение площадок в единую сеть. Все услуги по сети, серверам и поддержке вы найдёте на странице ИТ-интегратор в Нюрнберге. После настройки мы остаёмся в эксплуатации: патчи, контроль резервных копий, тесты восстановления и сопровождение защиты конечных устройств и межсетевого экрана выполняем мы, а не вы по остаточному принципу.