|
|
  |
Главная страница / Архитектура отрасли Интервью с директором по развитию бизнеса Cisco- На мой взгляд, этот вопрос следует разделить на две части. Россия, одна из ведущих мировых держав, как любое цивилизованное государство, уделяет большое внимание развитию нормативно-правовой базы в области обеспечения информационной безопасности. Поскольку классификация такого рода информации весьма схожа во многих странах, то можно говорить о консолидации с точки зрения подходов к процессу. С другой стороны, российское регулирование в области требований к сертификации средств обеспечения информационной безопасности становится все жестче, что, безусловно, оправданно в отношении систем, используемых для обработки информации и представляющих собой государственную тайну. Для других систем эти требования часто оказываются завышенными, что существенно ограничивает возможности использования решений зарубежных компаний, в том числе компании Cisco. Поэтому нам хотелось бы видеть консолидацию в смысле признания международных систем сертификации продуктов и решений в области информационной безопасности, например, ISO 15408 (Common Criteria - общие критерии). Только такой подход обеспечит российскому потребителю широкий выбор передовых и качественных продуктов. - Концепция защиты периметра не ушла в прошлое, она просто развилась в соответствии с современными требованиями. Если раньше мы могли считать границу своей проводной корпоративной сети нашим периметром, то сейчас ситуация кардинально изменилась. Во-первых, из-за необходимости защищать наши данные и системы у нас увеличилось количество внутренних периметров. Это может быть граница на вход в центр обработки и хранения данных, отдельный сегмент для посетителей наших офисов и т. п. Именно поэтому наша компания уделяет большое внимание архитектурному подходу в области обеспечения информационной безопасности. Во-вторых, мобильность - это не только и не столько метод подключения, а просто две возможные ситуации: когда сотрудник находится вне офиса и когда он находится в офисе в пределах досягаемости внешней, возможно, беспроводной сети. В обоих случаях компьютер пользователя является периметром нашей сети. И именно на нем должны работать эффективные методы защиты, как его самого, так и доступных для него корпоративых ресурсов. Тут ключевым решением является технология контроля сетевого доступа (Network Admission Control - NAC), гарантирующая, что компьютер оснащен всем необходимым программным обеспечением, и работающая в эффективном сочетании с системой защиты рабочих мест Cisco Security Agent (CSA). Главная страница / Архитектура отрасли |