Читать книгу Журнал PC Magazine/RE №08/2009 - PC Magazine/RE - Страница 3

В современной корпоративной сети находятся не только стационарные ПК. Ноутбуки (в том числе и под управлением Mac OS X), КПК, смартфоны – все устройства, которые способны подключаться к локальной сети по проводному или беспроводному интерфейсу, объединяются в категорию, получившую название «конечных точек». Для нормальной работы необходимо, чтобы они были надежно защищены от информационных угроз извне. Уровень защиты корпоративных сетей в среднем намного выше, чем домашних. Тем не менее статистика свидетельствует, что каждые две из трех конечных точек в корпоративных сетях подвергаются хотя бы одной атаке в год. Значит, угроза реальна.

В этих условиях необходима единая, централизованная, максимально простая в развертывании и эксплуатации система безопасности для конечных точек. Именно к таким системам относится новая разработка Trend Micro – OfficeScan Client-Server Suite. Она создана для защиты всех типов конечных точек (настольных ПК, ноутбуков, серверов, смартфонов и устройств хранения данных). Централизованное управление и сбор отчетности производится посредством Trend Micro Control. Основной компонент этой системы, OfficeScan 10, работает на базе известного решения Trend Micro Smart Protection Network. Более масштабная платформа Trend Micro Endpoint Security Platform работает с крупными и географически рассредоточенными группами конечных точек; она позволяет обрабатывать и контролировать потоки данных в масштабе до 250 000 пользователей на один сервер управления.

В составе инфраструктуры Trend Micro Smart Protection Network используется технология оценки репутации файлов, заметно снижающая затраты времени и расход аппаратных ресурсов для контроля файловой безопасности. С ее помощью можно в режиме реального времени оценить надежность файла до того, как пользователь откроет документ или санкционирует исполнение программного модуля. Для оценки надежности файла уже нет необходимости прогонять весь трафик через сервер безопасности. Достаточно оперативно отсылать на этот сервер сигнатуры новых файлов; размер этих сигнатур – десятки и сотни байт. Технология оценки репутации файлов не требует частых обновлений и позволяет прогнозировать нагрузку на ресурсы конечных точек, несмотря на возрастающее число угроз.