امنیت ابری
صفحه اصلی

امنیت ابری

امنیت ابری

بسیاری از محصولات امنیتی اروز همانند firewalls, VPN, IDS/IPS از شبکه های سازمان در برابر تهدیدات امنیتی وارده از طریق اینترنت محافظت میکنند. تهدیدات نوین همچون bots, phishing و مخرب های محتوا فعال منابع متصل به اینترنت کاربران را مورد هدف قرار می دهد و شبکه های سازمان را آلوده می سازد. غیر از deploying caching و محصولات URL filtering شرکت ها فعالیت های بسیار ناچیزی برای بازرسی ترافیک کاربران و محافظت از کاربران انجام می دهند.

برنامه های Web 2.0 همانند شبکه های اجتماعی و تجاری هم فرصت ساز و هم دردسرساز می باشند. آنها در ایجاد گروه های علاقمند برای بازار موثر می باشند، اما هنگامی که کاربران سهوا محتوای مخرب دانلود می کنند یا اینکه از طریق پخش محتوای غیر اخلاقی یا غیر قانونی مشکلاتی برای شرکتها ایجاد می کنند، استفاده از اینگونه شبکه ها را ریسک پذیر می سازد.کاربران smartphone نیز این مشکل را تشدید می کند چراکه ابزارهای اینچنینی از اغلب راهکارهای امنیتی عبور خواهد کرد.

جهانی را تصور کنید که در آن هر سازمانی موظف به تولید نیروی برق خود می باشد. علاوه بر خرید و راه اندازی ژنراتورهای لازمه سازمان مجبور به استخدام افرادی برای نگهداری و تعمیر ژنراتورهای مذبور دارند. در مقایسه با اینگونه ساختار انرژی الکتریکی اتصال – اجرا که امروزه بکار می رود بسیار مقرون به صرفه و عاقلانه است. به همانگونه روش های امنیتی مجتمع نیز بتدریج بلا استفاده خواهند بود. سازمان ها نیز اخیرا از خریداری و نگهداری راهکارهای امنیتی end point بخاطر امنیت سرویس in-the-cloud خودداری می کنند.

GajShield میزان تجربه کاربر برای دسترسی به اینترنت را از طریق فراهم سازی میزان ریسک پذیری و اعمال سیاست های سازمانی با استفاده از سرویس in-the-cloud خویش، افزایش می دهد. سازمانها نیازی به خرید و راه اندازی تعداد زیادی محصولات امنیتی ندارند. سازمان ها بسادگی سیاست های امنیتی و کنترلی خود را از طریق دسترسی به سرویس گاجشیلد تعریف می نمایند. ترافیک خروجی از PC کاربر بسادگی به سوی مرکز داده های موجود در زیرساخت های GajShield (امنیت ابری محافظ سازمان ) رهنمون می گردد. میزان ترافیک کاربر نهایی برای اینترنت بر مبنای سیاست های سازمان مجاز یا ممنوع یا بصورت کنترل شده اعمال می گردد. در مورد مرورگر های وب نیز گاجشیلد داده های مبادله شده را از نظر ویروس و نرم افزار های مخرب اسکن می کند و داده هایی سالم را در اختیار کاربر نهایی قرار می دهد. سرویس های گاجشیلد نه تنها به امنیت شبکه از لحاظ جلوگیری از نفوذ و راهکار های امنیتی ایمیل توج دارد بلکه امنیت از کاربر نهایی را نیز که به منابع اینترنت دسترسی دارد. تضمین می کند.

بسیاری از سازمان ها دارای چندین دروازه اینترنت می باشند. هر دروازه اینترنتی یک نقطه نفوذی احتمالی برای یک مخرب می باشد که نیازمند چندین محصول امنیتی برای حفاظت از منابع می باشد. کارایی مجتمع و جامع گاجشیلد امکان کنترل و برقراری امنیت را برای هر کاربری با هر سخت افزاری در هر مکانی بدون نیاز به محصول امنیتی جداگانه فراهم می سازد. ترافیک از هر ابزار یا Firewall بسادگی به سوی GajShield cloud رهنمون می گردد.این تنها راهکار عملی کارا در بحث Road Warrior ها می باشد.

GajShield cloud نیاز به محصولات امنیتی چندگانه نهایی و هزینه راه اندازی و نگهداری آنها را مرتفع می سازد. سازمان سالانه مبلغی را برای استفاده از این سرویس پرداخت می کنند. گاجشیلد این امکان را برای مدیران شبکه فراهم می سازد تا به جای اتلاف وقت و سرمایه خویش جهت راه اندازی و نگهداری و بروز رسانی محصولات امنیتی چندگانه نهایی سیاست ها خود را بروی کاربران خویش از طریق گاجشیلد اعمال کنند.

کارایی GajShield cloud

گاجشیلد کارایی جامع و مجتمع منحصر بفردی را ارائه می نماید. این راهکار به سازمان اجازه می دهد که سیاست های جمعی و فردی خود را در نواحی مختلف اعمال کنند که شامل یک واسط کاربر کاملا ساده می باشد که نیازمند هیچگونه آموزشی نمی باشد. در کل سه ناحیه کارایی کلیدی و جود دارد : امنیت – مدیریت – تطابق

گاجشیلد کلیه ترافیک inbound و outbound را بررسی می کند و از سازمان در برابر تهدیدات زیر محافظت می نماید.

ویروس ها و جاسوس افزار ها : کلیه تهدیدات شناخته شده.

گاجشیلد با استفاده از تکنولوژی امضا الکترونیکی و هوش مصنوعی خود از سازمان ها در برابر تهدیدات ویروس ها و کرم ها محافظت می کند. معماری گاجشیلد بگونه ای طراحی شده است که در اکثر مواقع بررسی های امنیتی بسیاری را هم سرعت با دیگر محصولات رقیب و بدون هیچ درنگی انجام می دهد. همچنین جاسوس افزار ها تهدیدات امنیتی مهمی بشمار میروند. antispyware گاجشیلد قادر به تشخیص و مقابله با کلیه جاسوس افزار ها از جمله Trojans, system monitors, keyloggers, adware می باشد.

ترافیک وب بصورت روز افزونی بدلیل استفاده از پروتکل SSL رمزگذاری می شود. اگر سازمانی سیاست رمزگشایی SSL را فعال سازد گاجشیلد این امکان را فراهم می سازد تا با رمزگشایی SSL مخرب های پنهان را مسدود و حذف نماید و از خروج اطلاعات حساس جلوگیری نماید.

با محو محیط های سنتی و ارتباط شرکت ها با مشتریان و شرکا ریزش داده و اطلاعات یک مشکل اساسی تلقی می شود. کارمندان بطور عمدی یا سهوی می توانند از طریق Webmail یا IM اطلاعات مهمی را از سازمان خارج کنند. این اطلاعات بطور آنی می تواند بروی شبکه های اجتماعی یا وبلاگ ها منتشر گردد. حتی گاهی این ریزش اطلاعات می تواند باعث بوجود آمدن مسائل حقوقی و در نتیجه ضرر مالی گردد. سازمانهای بسیاری راهکار هایی را برای جلوگیری از ریزش اطلاعات ارائه نموده اند. این راهکار ها معمولا به ساختار های وسیعی جهت پیاده سازی و سرویس ها مشاور دارند. و همچنین همه آنها نوع دیگری از راهکارهای سنتی امنیتی چندگانه نهایی می باشند. بنابریان تعجبی ندارد که کمتر از 5 درصد سازمانها هم اکنون از راهکارهای جلوگیری از ریزش داده استفاده می کنند. راهکار DLP گاجشیلد مشاهده دقیقی از آنچه از سازمان شما به بیرون فرستاده می شود بعمل می آورد و نتیجه آن محافظت از منابع و اطلاعات و دارایی های سازمان می باشد.