Москва
Мероприятия
Блог
Корзина
Регистрация Войти
main-bg
Новости

Антон Салов: «Инновационные способы построения защиты корпоративной почты на основе SaaS-сервисов»

T-Comm, июнь

Вышла в свет публикация руководителя отдела корпоративных интернет-решений компании Softline Антона Салова на тему «Инновационные способы построения защиты корпоративной почты на основе SaaS-сервисов».

Одним из основных средств коммуникаций, используемых в современной корпоративной среде, является электронная почта. Этот факт настолько же очевиден, насколько ясно, что без дополнительных специализированных средств защиты электронной почты обойтись просто невозможно. Большинство компаний для обеспечения безопасности почтовых ящиков использует специально разработанные программно-аппаратные комплексы, устанавливаемые на офисные сервера. Во-первых, такие решения являются дорогостоящими и имеют значительную скрытую общую стоимость владения за счет затрат на приобретение, установку и текущее обслуживание оборудования. Все эти программы и оборудование необходимо регулярно модернизировать или обновлять, а это связано с незапланированными затратами и необходимостью содержать в штате квалифицированного сотрудника.

Во-вторых, в штатных ситуациях отведенные для защиты мощности явно избыточны, при этом в пиковые нагрузки их может не хватить, чтобы справиться с действительно масштабной атакой. Ну и, в-третьих, если вы уничтожаете спам внутри корпоративной сети, то даже если он не дойдет до конечного пользователя, компания все равно будет вынуждена заплатить за этот полученный лишний трафик.

Альтернативой таким традиционным решениям может стать система защиты корпоративной почты, основанная на модели «Программное обеспечение как услуга» (Software as a Service, SaaS). Ее ключевой особенностью является блокирование угроз до того, как они достигнут периметра компании. Нет нужды покупать дорогостоящую, устаревающую аппаратуру, заботиться об обновлениях вирусных баз и спам-листов – все эти заботы берет на себя поставщик услуги. Вам лишь необходимо перенаправить поток почты через его сервера и на выходе вы получите очищенные, легитимные сообщения. Угрозы блокируются до того, как они достигнут организации, что обеспечивает ее защиту и повышает производительность, так как сокращается нагрузка на почтовые сервера и сохраняется пропускная способность.

SaaS-решения по обеспечению антиспам- и антивирусной защиты корпоративной почты идеально подходят для компаний, которым нужна надежная защита от постоянно меняющихся вредоносных программ при минимальных вложениях в поддержание этой инфраструктуры. Обычно подобные SaaS-решения для осуществления функций первоначальной настройки и дальнейшего обслуживания оснащены удобным административным web-интерфейсом, что позволяет управлять политиками из любой точки мира. Эта консоль позволяет в реальном времени настраивать и изменять политики, проводить мониторинг и получать расширенные отчеты. Администратор может определить пользователей или интегрировать и синхронизировать продукты по безопасности почты с LDAP, которая используется в организации. Изменения обновляются и распространяются моментально.

В SaaS-решениях для защиты почты политики безопасности могут быть определены на уровнях пользователя, роли, группы, отдела, подразделения и организации. Администратору предоставляются подробные и настраиваемые наборы правил, которые можно легко изменять в режиме реального времени. Во многих сервисах, представленных в данный момент на рынке информационной безопасности, расширены права и возможности конечных пользователей по управлению их собственными карантинами и их настройками с помощью простого web-интерфейса. Конечные пользователи могут проверять свои спам-карантины, удалять из ненужные сообщения или доставить любые желаемые сообщения. При этом администратор будет полностью контролировать все действия пользователей, определяя их права.

Администратор может добавлять пользователей практически мгновенно, для расширения или сокращения сервиса не требуется дополнительного планирования мощностей. При этом предельно ясно, во сколько обходится поддержание подобной инфраструктуры за данный отчетный период. А простота схем лицензирования позволяет легко прогнозировать будущие затраты – не нужно закупать оборудование, устанавливать программное обеспечение и беспокоиться об интеграции с существующей инфраструктурой или затратах на обслуживание. Поэтому решения SaaS характеризуются одним из самых низких уровней эксплуатационных, финансовых и накладных затрат, обеспечивая быструю окупаемость вложенных средств.

Помимо своих прямых обязанностей, таких как фильтрация входящей и исходящей почты от вредоносных программ и управление политиками в отношении содержания сообщений и вложений, некоторые поставщики SaaS-решений предлагают спулинг почты, в случае, если корпоративный почтовый сервер недоступен по какой-либо причине непродолжительное время. Тем же, кто желает обеспечить без больших затрат дополнительное резервное копирование, также предоставляется услуга автоматической архивации и хранения всей переписки компании на удаленном сервере провайдера услуги. В этом случае по архиву почты может осуществляться поиск и генерация отчетов, к которым могут получать доступ как администраторы, так и рядовые пользователи, если они наделены соответствующими правами.

Базовый набор сервисов по обеспечению фильтрации входящей почты от вирусов и спама стоит от $3 в год за один почтовый ящик. Несмотря на очевидную экономичность, на российском рынке не так много компаний используют сервисы для защиты своей почтовой инфраструктуры. По оценке компании Google, всего 1% таких систем выпадает на долю SaaS. Остальные же либо оставляют свою почту незащищенной, либо вкладывают значительные средства в поддержание защиты «изнутри».

Основными игроками на рынке сервисов безопасности корпоративной почты являются Messagelabs (Symantec), Google, «Лаборатория Касперского», Eleven Systems и SoftScan. Доверять подобным решениям стараются не столько компании сегмента малого, сколько среднего и крупного бизнеса. Дело в том, что в EPG-компаниях затраты на поддержание внутренней IT-инфраструктуры столь существенны, что любая возможность их оптимизировать охотно принимается руководством. Именно крупные компании больше всего страдают от потока спама, и фильтрация его в «облаке» позволяет наглядно сократить входящий трафик.

Если вы решили доверить свою почтовую безопасность «облакам», то необходимо очень тщательно выбрать поставщика услуг. Рекомендаций тут несколько. Во-первых, лучше доверять проверенным компаниям, которые уже хорошо зарекомендовали себя или на рынке онлайн-защиты или успешно продвигают традиционные средства защиты почты. Во-вторых, обязательно нужно поинтересоваться соответствием предлагаемых сервисов общемировым стандартам безопасности SaaS-приложений. В РФ это направление новое, и своих стандартов мы еще выработать не успели, а в США и Европе такие стандарты есть, потому что SaaS-модель давно перестала быть чем-то сверхновым и используется наравне с традиционными решениями. В-третьих, пробуйте. Большинство провайдеров услуг SaaS-безопасности предлагают периоды для ознакомления с уровнем сервиса.

Новости, истории и события
Смотреть все
Сомерс (входит в ГК Softline) организовала для Модульбанка приём электронных платёжных сертификатов НСПК
Новости

Сомерс (входит в ГК Softline) организовала для Модульбанка приём электронных платёжных сертификатов НСПК

13.01.2025

«Инферит Облако» (ГК Softline) разместил Dev/Test-среды «Инферит ИТМен» в масштабируемой ИТ-инфраструктуре
Новости

«Инферит Облако» (ГК Softline) разместил Dev/Test-среды «Инферит ИТМен» в масштабируемой ИТ-инфраструктуре

10.01.2025

KERAMA MARAZZI выбрала российские серверы «Инферит» (ГК Softline), а также систему резервного копирования и гиперконвергентное решение от «Киберпротекта» для модернизации ИТ-инфраструктуры
Новости

KERAMA MARAZZI выбрала российские серверы «Инферит» (ГК Softline), а также систему резервного копирования и гиперконвергентное решение от «Киберпротекта» для модернизации ИТ-инфраструктуры

09.01.2025

ГК Softline выполнила проект по внедрению UserGate NGFW в одной из областных государственных организаций
Новости

ГК Softline выполнила проект по внедрению UserGate NGFW в одной из областных государственных организаций

28.12.2024

Bell Integrator (ГК Softline) совместно с крупной телекоммуникационной компанией принимает участие  в разработке отечественной системы управления проектами для ИТ-команд
Новости

Bell Integrator (ГК Softline) совместно с крупной телекоммуникационной компанией принимает участие в разработке отечественной системы управления проектами для ИТ-команд

28.12.2024

ГК Softline приняла участие в международном BIM-форуме в Москве
Новости

ГК Softline приняла участие в международном BIM-форуме в Москве

27.12.2024

ГК Softline приняла участие в конференции Vietnam Cyber Security Day 2024
Новости

ГК Softline приняла участие в конференции Vietnam Cyber Security Day 2024

27.12.2024

ГК Softline обеспечивает крупного производителя напитков комплексной защитой от киберугроз
Новости

ГК Softline обеспечивает крупного производителя напитков комплексной защитой от киберугроз

27.12.2024

Платформа ИТ-сертификации «СЛМетрикс» от Академии Softline получила аккредитацию АПКИТ
Новости

Платформа ИТ-сертификации «СЛМетрикс» от Академии Softline получила аккредитацию АПКИТ

26.12.2024

SL Soft (ГК Softline) представила новую версию модуля «Электронный наряд-допуск» платформы Visitech
Новости

SL Soft (ГК Softline) представила новую версию модуля «Электронный наряд-допуск» платформы Visitech

26.12.2024

Система MD Audit от SL Soft (ГК Softline) помогла «Саратовской кондитерской мануфактуре» снизить процент брака на 80%
Новости

Система MD Audit от SL Soft (ГК Softline) помогла «Саратовской кондитерской мануфактуре» снизить процент брака на 80%

25.12.2024

SL Soft (ГК Softline) и Московский венчурный фонд инвестировали 100 млн рублей в ИТ-платформу «Цитрос»
Новости

SL Soft (ГК Softline) и Московский венчурный фонд инвестировали 100 млн рублей в ИТ-платформу «Цитрос»

25.12.2024

HCM-система «БОСС» от компании SL Soft (ГК Softline) внесена в реестр российского ПО
Новости

HCM-система «БОСС» от компании SL Soft (ГК Softline) внесена в реестр российского ПО

24.12.2024

Академия Softline запустила комплексное решение для корпоративного обучения «Стадия»
Новости

Академия Softline запустила комплексное решение для корпоративного обучения «Стадия»

24.12.2024

«Инферит Облако» и «Телеком биржа» назвали 3 популярных запроса клиентов
Новости

«Инферит Облако» и «Телеком биржа» назвали 3 популярных запроса клиентов

23.12.2024

«Девелоника» (ГК Softline) помогла компании МТС перейти на ЭЦП в системе электронного документооборота
Новости

«Девелоника» (ГК Softline) помогла компании МТС перейти на ЭЦП в системе электронного документооборота

23.12.2024

ПАО «Софтлайн» прогнозирует двузначные темпы роста бизнеса в 2025 году и подтверждает ожидания по 2024 году
Новости

ПАО «Софтлайн» прогнозирует двузначные темпы роста бизнеса в 2025 году и подтверждает ожидания по 2024 году

23.12.2024

ГК Softline и «ИТ-ГУРУ» объединяют усилия для продвижения интеграционной шины данных
Новости

ГК Softline и «ИТ-ГУРУ» объединяют усилия для продвижения интеграционной шины данных

20.12.2024

Атак нельзя: половина библиотек для разработки ПО содержит уязвимости. Как защититься от хакеров и какие методы лучше использовать
Блог

Атак нельзя: половина библиотек для разработки ПО содержит уязвимости. Как защититься от хакеров и какие методы лучше использовать

09.01.2025

Елена Типисова (ГК Softline): «2024-й год стал годом вызовов и возможностей для ИТ-отрасли, заложив фундамент для дальнейшего развития»
Блог

Елена Типисова (ГК Softline): «2024-й год стал годом вызовов и возможностей для ИТ-отрасли, заложив фундамент для дальнейшего развития»

20.12.2024

Кибербезопасность от А до Я
Блог

Кибербезопасность от А до Я

20.12.2024

Мурад Мирзоев, «Инферит»: В рамках бизнес группы Softline мы испытываем здоровую конкуренцию
Блог

Мурад Мирзоев, «Инферит»: В рамках бизнес группы Softline мы испытываем здоровую конкуренцию

20.12.2024

Пилотные проекты по переходу на российское ПО
Блог

Пилотные проекты по переходу на российское ПО

18.12.2024

Вместе эффективнее: как объединение крупных игроков ИТ-рынка помогает цифровизации промышленного сектора
Блог

Вместе эффективнее: как объединение крупных игроков ИТ-рынка помогает цифровизации промышленного сектора

18.12.2024

Как эмоциональный интеллект помогает строить карьеру
Блог

Как эмоциональный интеллект помогает строить карьеру

17.12.2024

4 совета джуну, который хочет построить карьеру в ИТ
Блог

4 совета джуну, который хочет построить карьеру в ИТ

17.12.2024

Как построить карьеру в информационной безопасности
Блог

Как построить карьеру в информационной безопасности

17.12.2024

Как построить карьеру в крупной компании: краткий гайд
Блог

Как построить карьеру в крупной компании: краткий гайд

17.12.2024

Шире или глубже: как строить ИТ-карьеру
Блог

Шире или глубже: как строить ИТ-карьеру

17.12.2024

Как запомниться работодателю и получить работу мечты
Блог

Как запомниться работодателю и получить работу мечты

17.12.2024

В ИТ сразу после вуза: гайд по старту карьеры
Блог

В ИТ сразу после вуза: гайд по старту карьеры

17.12.2024

Как студенту начать карьеру в ИТ-компании
Блог

Как студенту начать карьеру в ИТ-компании

17.12.2024

Новые штрафы за утечку персональных данных: как подготовиться к изменениям
Блог

Новые штрафы за утечку персональных данных: как подготовиться к изменениям

13.12.2024

Цифровизация госсектора: роль заказной разработки в достижении целей
Блог

Цифровизация госсектора: роль заказной разработки в достижении целей

12.12.2024

Александр Рожков (ГК Softline): «Наша цель — стать проводником для российских ИТ-производителей при выходе на новые для них международные рынки»
Блог

Александр Рожков (ГК Softline): «Наша цель — стать проводником для российских ИТ-производителей при выходе на новые для них международные рынки»

10.12.2024

Российские суперкомпьютеры для искусственного интеллекта
Блог

Российские суперкомпьютеры для искусственного интеллекта

06.12.2024