Как надежно обеспечить сетевую безопасность

Алексей Прунов

Технический директор компании «АйТи Спектр»

Время прочтения - 5 мин

Задать вопрос

Что такое сетевая безопасность

Корпоративная информация является одним из главнейших ресурсов организации, т. к. от ее целостности зависит стабильная работа и рост фирмы, и, в конечном счете — ее репутация и прибыль. Поэтому нужно ограничить злоумышленникам доступ к данным, а также обеспечить конфиденциальность каналов передачи сведений. Хакеры постоянно создают новые киберугрозы, которым необходимо своевременно противостоять (желательно действовать на опережение), т. е. обеспечивать сетевую безопасность — не допускать проникновения злоумышленников в сеть. Для защиты корпоративной информации и поиска и исправления уязвимостей используют различные инструменты, включающие в себя программные и аппаратные технологии. 

Какими инструментами обеспечить сетевую безопасность

Злоумышленники предпринимают различные действия для взлома сетей: от внедрения вирусов и червей до подмены DNS и IP-адресов, а также DoS- и DDoS-атаки. Две главные цели сетевой безопасности — это бесперебойное функционирование ИТ-структуры предприятия и сохранение его репутации. Для решения этих вопросов специалисты действуют по трем направлениям:

• Защита. Предотвращают вторжения в корпоративную сеть.
• Обнаружение. Анализируют сетевой трафик и оперативно выявляют уязвимости до причинения реального вреда фирме.
• Реагирование. Выявляют сетевые угрозы и быстро их устраняют.

Для обеспечения сетевой безопасности применяют фаерволы, VPN, защиту электронной почты, приложений, антивирусное ПО, системы предотвращения вторжений, контроль доступа и другие инструменты.

Чтобы настроить надежную сетевую безопасность, ИТ-специалист должен тщательно оценить риски, характер и степень возможных и действительных угроз. А после этого уже выбирать инструменты, которые способны успешно противостоять действиям злоумышленников.

Основы безопасности сети

Прежде чем приступать к обеспечению сетевой безопасности, нужно обозначить ее основные понятия:

• Контроль доступа, состоящий из 4 этапов (IAAA):
  • идентификация — распознавание системой пользователя по его уникальным идентификационным данным (например, по имени);
  • аутентификация — удостоверение подлинности юзера по учетным сведениям (например, по сравнению примененного пароля с имеющимся в базе);
  • авторизация — выдача разрешения на доступ;
  • учет — отслеживание действий пользователей, допущенных ко входу в систему.
• Сегментация сети — метод, позволяющий разделить сеть на логически независимые друг от друга части в целях обеспечения большей безопасности. Для каждого сегмента применяют отдельные средства защиты.
• Защита периметра сети в data-центре. В качестве средств обеспечения безопасности используют межсетевые экраны, а также системы, способные обнаружить и предотвратить нежелательные вторжения. Здесь нужно заранее установить, какая именно информация будет проходить через периметр, а какую нужно задержать.
• Ландшафт угроз. Это — доступные сведения о самих угрозах, группе злоумышленников и векторе опасностей. Последнее понятие нужно пояснить на физическом примере. Например, со стола сотрудника украли ноутбук. Злоумышленник в данном случае — вор. Вектор опасности — это направление действий вора, в качестве чего может выступать открытая дверь или брошенный в свободном доступе ноутбук. В случае киберугрозы выявляются факторы, которые могут сыграть роль этой самой незапертой двери или незакрепленного устройства.
• Уязвимости. Слабые места системы или недостаточная защита. И то, и другое злоумышленники успешно используют для проникновения в сеть. Это как в случае с ноутбуком — он портативен и удобен в работе. Но данные параметры с легкостью позволяют украсть устройство у его владельца.

Как уже говорилось, процесс обеспечения сетевой безопасности состоит из 3 этапов. На стадии предотвращения определяют объект защиты и разрабатывают детальный план действий, после чего распределяют обязанности между ответственными сотрудниками. На этапе обнаружения мониторят текущую ситуацию и ведут журнал активности в системе. При обнаружении опасностей ответственные лица получают уведомления. И третья обязательная стадия — реагирование, без чего предыдущий этап не имеет значения. Реагирование включает в себя тщательно разработанный процесс корректировки инцидента, куда входит блокирование атаки, апдейт системы, изменение конфигурации брандмауэра и другие действия.

Шифрование

В процессе шифрования информация принимает форму, которую не могут распознать злоумышленники, способные перехватить сведения. Когда данные достигают адресата, он расшифровывает их с помощью специального ключа. В процессе обеспечения сетевой безопасности применяют симметричное и асимметричное шифрование. Для защиты файлов, безопасного хранения кодов-паролей, проверки целостности поступивших сведений используют алгоритмы хеширования. С помощью присвоенных хеш-значений адресат убеждается, что полученное им сообщение после отправки никто не корректировал. Дополнительно хеш защищают шифрованием. 

Средства защиты сети

После того, как специалисты выявят и оценят уровни сетевых угроз в организации, они подбирают средства защиты сети. В качестве последних выступают:

• Межсетевые экраны. Фильтруют трафик, пропуская или блокируя поступающую информацию.
• VPN. Различные протоколы виртуальных частных сетей обеспечивают конфиденциальность информации, проходящей через сеть. В этих целях применяется шифрование не только передаваемых данных, но и web-соединения. Также протоколы гарантируют безопасность удаленного доступа к ПК, управления серверами и сетевыми устройствами.
• Предотвращение утечки конфиденциальных сведений. Для этого используют систему DLP. Ее инструменты мониторят трафик и останавливают передачу информации, которую нельзя «выпускать» за пределы организации (e-mail, номера карт и т. д.). Система требует сложной настройки, но надежно защищает фирму от случайной утечки важных сведений.
• Мониторинг. Любая компания должна отслеживать потенциальные сетевые угрозы и действия злоумышленников. Всегда следует предполагать, что атаки на ресурсы организации неизбежны (как и ошибки пользователей), значит, их необходимо обнаруживать и, в идеале, предотвращать.
• Регистрация событий. Специальные устройства записывают произошедшие в сети события, после чего отправляют их на syslog-сервер, где они детально анализируются.
• Анализ. Система SIEM ищет взаимосвязи различных событий и индикаторы компрометации. Если хотя бы один индикатор найден, то аналитик тщательно анализирует событие и решает, что именно сделать в конкретном случае для остановки атаки или восстановления ОС.

Отдельно несколько слов о таком средстве защиты сети, которое способно обнаружить и предотвратить вторжения.

Системы обнаружения и предотвращения вторжений

Система, способная обнаружить вторжения (IDS), отслеживает подозрительный трафик и регистрирует его в журнале событий. Т. к. эта система не предназначена для ликвидации нежелательного потока данных, то была разработана другая, способная предотвратить вторжения (IPS). В теории, как только технология IPS обнаруживает трафик, исходящий от злоумышленников, она уничтожает его. Но, если систему некорректно настроить, она может пропустить подозрительную информацию и заблокировать нужную. Поэтому множество организаций сосредотачиваются на схеме IDS+SIEM и команде ИТ-аналитиков.

Решения для корпоративной сетевой безопасности

Выявить действия злоумышленников сложно. Поэтому организации применяют различные технологии для защиты важных данных:

• AntiDDoS-защита, состоящая из нескольких уровней, надежно обеспечивает безопасность приложений и сети.
• Процесс Firewall Management позволяет настроить работу брандмауэра и мониторить его работу.
• Системы IDS/IPS обнаруживают и предотвращают вторжения в сеть.
• Технологии Deception и HoneyPot отвлекают внимание злоумышленников на ложные серверы или ОС, развернутые рядом с настоящей сетью.
• Системы, обнаруживающие аномалии в сети (NAD), беспрерывно осуществляют анализ трафика, выявляя опасные активности.
• Технология NGFW подразумевает использование продвинутых межсетевых экранов, которые не только блокируют нежелательный трафик, но и анализируют угрозы.

Если в организации внедрить и эффективно применять надежную политику сетевой безопасности, то это значительно снизит опасность утери важных данных и работоспособности системы. Также необходимо повышать цифровую грамотность, чтобы сотрудники не допускали досадных ошибок, способных оказать влияние на безопасность сети. Какие действия необходимо совершать ИТ-специалистам, чтобы достичь перечисленных целей:

• Использовать надежные способы аутентификации.
• Постоянно проводить апдейты ПО.
• Обеспечить безопасность физического оборудования и портов, а также мобильных устройств (в т. ч. личных гаджетов, которые сотрудники используют для работы).
• Проводить консультации сотрудникам, рассказывая о правилах кибербезопасности и актуальных сетевых угрозах, а также способах противостояния.
• Использовать всевозможные виды шифрования.
• Обезопасить сетевой доступ.
• Регулярно мониторить внутреннюю безопасность и разрабатывать план улучшений.

Своевременное принятие решений по сетевой безопасности позволяют сэкономить средства и время, а также сохранить репутацию организации.

Заключение

Таким образом, сетевая безопасность является краеугольным камнем эффективной деятельности организации. Сотрудники компании «АйТи Спектр» подготовят проект надежного решения с учетов сферы деятельности заказчика, а также произведут установку и настройку системы. Кроме этого, ИТ-специалисты предоставят услуги системного администратора.