STORMSHIELD UTM- współczesne wyzwania dla menadżera
Wyzwania IT przed jakimi stoją współcześni menadżerowie:
- Ataki na infrastrukturę IT firmy, uderzające w reputację rynkową firmy i przekładające się na spadek zaufania do firmy oraz obniżenia wyników finansowych.
- Internet – narzędzie niezbędne we współczesnej firmie, przyczynia się do obniżenia efektywności pracowników. Według badań pracownik spędza średnio około 2 godzin na stronach www w godzinach pracy.
- Spam – w znaczący sposób obniżający produktywność pracowników.
- Rozbudowane, skomplikowane i kosztowne rozwiązania IT proponowane przez działy informatyki wymagające nakładów na administrację oraz poświęcenia dodatkowych środków finansowych i czasu na szkolenia z zakresu ich efektywnego wykorzystania.
- Szpiegostwo przemysłowe, polityczne i gospodarcze. Hakerzy kierują swoje ataki na konkretną sieć z zadaniem kradzieży danych osobowych, wrażliwych danych firmowych, przekierowania środków pieniężnych na inne konta, wyłudzenia pieniędzy przy użyciu firmowych komputerów, czy dokonaniem zmian na stronie internetowej.
Nie raz udowodniono, że wielu amerykańskich czy chińskich producentów implementuje oprogramowanie szpiegujące w eksportowanym sprzęcie. Warto więc przy wyborze UTMa zwrócić uwagę czy dane rozwiązanie posiada europejskie certy katy bezpieczeństwa takie EU Restricted, NATO czy Common Criteria EAL 4+.
W jaki sposób wdrożenie urządzenia STORMSHIELD UTM wpływa na bezpieczeństwo i efektywność biznesową firmy?
Wzmocnienie bezpieczeństwa firmy oraz jej danych:
- Rozwiązanie STORMSHIELD zostało wyposażone w autorski system ochrony przed włamaniami do sieci firmowej (ASQ), który jest w stanie powstrzymać nawet ataki przygotowywane pod kątem konkretnej firmy (w odróżnieniu od systemów IPS bazujących na sygnaturach, które w takich sytuacjach są bezradne).
- Firewall blokuje próby nieuprawnionego dostępu z zewnątrz.
- Jeśli fi rma posiada własny sklep internetowy lub serwis WWW – system ochrony przed włamaniami eliminuje
również ataki na serwis internetowy fi rmy, co ma fundamentalne znaczenie dla wizerunku firmy (ochrona marki i wrażliwych danych firmowych). - Urządzenie usuwa wirusy z ruchu przechodzącego w sieci firmowej – jest to dodatkowa warstwa ochrony poza
programami antywirusowymi na poszczególnych komputerach. - Poprzez szczegółowy monitoring pracy każdego z pracowników zyskujemy szczegółowe informacje w przypadku
prób sabotażu, a także prób nieuprawnionego dostępu wewnątrz fi rmy przez jej pracowników. - Urządzenie wykrywa na komputerach stare, nieaktualne wersje programów zawierające luki bezpieczeństwa –
urządzenie zbiera informacje o takich przypadkach i raportuje takie zdarzenia administratorowi, który następnie może je usunąć.
Uniknięcie prawnej odpowiedzialności firmy:
- Poprzez uszczelnienie dostępu do danych osobowych, bazy klientów – radykalnie zwiększa bezpieczeństwo
danych. - Firma ponosi odpowiedzialność za instalację nielegalnego oprogramowania. STORMSHIELD potrafi sprawdzać jakie programy łączą się z Internetem z poszczególnych komputerów – dzięki temu szybko można wykryć fakt samowolnego zainstalowania programu przez pracownika (o ile tylko łączy się z siecią).
- W przypadku podjęcia nielegalnych działań przez pracownika fi rmy, zyskujemy szczegółowe raporty imiennego aktywności danej osoby w sieci (a nie tylko komputera – pod warunkiem integracji STORMSHIELD z bazą użytkowników).
Podniesienie efektywności pracy:
- Urządzenie umożliwia zdalny dostęp pracowników do zasobów sieci fi rmowej – plików, poczty, systemu CRM itp. poprzez bezpieczne, szyfrowane tunele VPN (jako jedyny UTM posiada w tym zakresie certy kat bezpieczeństwa UE na poziomie EU Restricted).
- Urządzenie pozwala wybranym pracownikom i grupom blokować dostęp do stron niezwiązanych z pracą, zmniejszając ilość czasu „marnowanego” na bezproduktywną aktywność w Internecie (np. Allegro, Facebook, demotywatory, kwejk itd.) – STORMSHIELD robi to lepiej niż większość urządzeń konkurencji, ponieważ fi ltr stron internetowych został stworzony z udziałem polskiego dystrybutora, na podstawie badań aktywności w Internecie pracowników polskich firm (konkurencja bazuje najczęściej na zagranicznych bazach stron WWW).
- Pozwala odciąć pracownikom możliwość pobierania danych przez sieci P2P (np. pirackich wersji oprogramowania, fi lmów oraz muzyki) oraz korzystania z komunikatorów (np. Skype).
- Cały czas możemy w wybranych dniach, godzinach lub dla wybranych pracowników pozwalać na więcej – robić wyjątki w razie potrzeby.
- W przypadku szczytu aktywności firmy (np. okres przedświąteczny) i dużego ruchu w sieci urządzenie umożliwia zachowanie płynności pracy najważniejszych działów poprzez nadanie priorytetów ruchu w sieci, np. e-mailom z zamówieniami, osobom obsługującym system CRM, a zmniejszenie wykorzystania łącz do mniej ważnych zadań (np. strony WWW).
- Wyeliminowanie niepożądanych e-maili (spamu).
Kontrola pracowników
- Menedżerowie mogą otrzymywać regularnie raporty o tym jakie strony, w jakich godzinach odwiedzał konkretny pracownik (nie tylko konkretny komputer), ile danych pobierał – wszystko w języku polskim i bez dodatkowych kosztów. Na tej podstawie można podjąć decyzję, jakie strony należy konkretnemu pracownikowi zablokować, aby poprawić jego efektywność pracy.
- Raporty zawierają informacje, które aplikacje sieciowe zainstalowane na komputerze pracownika są podatne na
zagrożenia. - W razie potrzeby można niektóre grupy (np. zarząd) wyłączyć z monitorowania.
- Istnieje możliwość wydzielenia odrębnej sieci dla gości bez dostępu do systemów wewnętrznych fi rmy (np. Wi-Fi, gniazdka w pokojach do spotkań).
Redukcja kosztów
- Urządzenie STORMSHIELD wykonuje funkcje różnych rozwiązań kupowanych zwykle osobno – jeśli zsumujemy łączny koszt dobrej klasy firewalla, systemu IPS, systemu fi ltrowania ruchu WWW, antyspamu i rozwiązań do kanałów VPN otrzymujemy koszt nawet kilkukrotnie wyższy niż wdrożenie rozwiązań STORMSHIELD.
- Dzięki odcięciu możliwości korzystania z Internetu w celach niezwiązanych z pracą, spada wykorzystanie łącza
internetowego – mamy wtedy szybszy Internet do pracy i nie musimy kupować szybszych łącz (istnieją przypadki w dużych urzędach, gdzie ruch spadał nawet o 50%!). - W przypadku fi rmy z kilkoma oddziałami, wykorzystanie szyfrowanego tunelu VPN pomiędzy urządzeniami
eliminuje konieczność dzierżawy drogich łącz od dostawców Internetu – taka inwestycja zwraca się w kilka miesięcy.
Dowiedz się więcej o rozwiązaniach STORMSHIELD:
SolarWinds Server & Application Monitor
SolarWinds Server & Application Monitor (SAM) to wszechstronne oprogramowanie do monitorowania aplikacji i serwerów, udostępniające funkcje alertów, raportowania i zarządzania. Ma wbudowaną obsługę ponad
200 aplikacji, dlatego tworzenie monitorów swoich aplikacji i wdrażanie nowych monitorów aplikacji trwa zaledwie kilka minut. To niedrogie i łatwe w użyciu oprogramowanie do monitorowania serwerów obsługuje rozwiązania wielu producentów sprzętu, w tym firmy Dell, HP i IBM, a także sprzęt używany na potrzeby hostowania maszyn wirtualnych VMware. Funkcje korygowania umożliwiają natywne uruchamianie i zatrzymywanie usług, ponowne uruchamianie serwerów, uruchamianie witryn internetowych i pul aplikacji, a także kończenie działania nieautoryzowanych procesów.
SolarWinds Server & Application Monitor w skrócie:
- Szczegółowe wskaźniki wydajności dla ponad 200 aplikacji (Windows Server, Linux, Active Directory, Exchange, usługi IIS, SQL Server i Apache).
- Monitorowanie wszystkich aplikacji – od własnych po nawet najbardziej złożone.
- Bezpieczne monitorowanie aplikacji bez względu na miejsce ich hostowania (chmury prywatne, publiczne lub hybrydowe).
- Monitorowanie wydajności serwerów oraz raporty dotyczące spisu zasobów sprzętu i oprogramowania.
- Izolowanie źródła problemów w kilka sekund w jednym, skonsolidowanym widoku aplikacji, serwerów i infrastruktury wirtualnej.
Funkcje SolarWinds Server & Application Monitor
Kompleksowe monitorowanie aplikacji
Oprogramowanie SolarWinds do monitorowania serwera i aplikacji zawiera gotowe do użycia monitory ponad 200 aplikacji, aplikacji niestandardowych, a ponadto obsługuje monitorowanie skryptów, środowisk użytkowników i nie tylko. Można zatem dokładnie śledzić wszystkie elementy najważniejszych aplikacji biznesowych.
Pulpit do zarządzania zbiorem aplikacji
Oprogramowanie SolarWinds zapewnia pełny wgląd w stos aplikacji oraz udostępnia kontekst problemów z wydajnością aplikacji, sprzętem oraz infrastrukturą wirtualną i pamięcią masową serwerów. Różne produkty w ofercie oprogramowania do monitorowania serwerów i aplikacji umożliwiają specjalistom IT szybkie identyfikowanie problemów z aplikacjami, które mogą wystąpić w jednej z warstw oraz ich rozwiązywanie na jednym ekranie.
Zarządzanie serwerem i monitorowanie sprzętu wielu producentów
Istnieje możliwość monitorowania kondycji sprzętu wielu różnych producentów, a także aplikacji oraz kondycji i wydajności infrastruktury wirtualnej. Oprogramowanie SolarWinds Server & Application Monitor monitoruje kluczowe wskaźniki kondycji serwerów HP, Dell, IBM System x, serwerów kasetowych oraz serwerów VMware ESX/ESXi przy użyciu protokołu SNMP, WMI, CIM i VMware API.
Aplikacje Applnsight
Aplikacje Applnsight oprogramowania Server & Application Monitor zapewniają dokładny wgląd w najważniejsze aplikacje, takie jak SQL Server, Exchange oraz serwery WWW usług liS. Funkcja Applnsight udostępnia różne komponenty gwarantujące monitorowanie każdego aspektu najważniejszych aplikacji.
Rozwiązywanie problemów z wydajnością w czasie rzeczywistym
Oprogramowanie Server & Application Monitor jest dostarczane z wbudowanymi funkcjami, takimi jak Real-Time Process Explorer, Service Control Manager, Real-Time Event Log Viewer i Windows Scheduled Tasks, które umożliwiają ustalanie podstawowych przyczyn problemów z wydajnością w kilka minut. Możliwe jest zdalne monitorowanie nieautoryzowanych procesów oraz nieużywanych usług i rozwiązywanie problemów z wydajnością poszczególnych serwerów.
Monitorowanie bez agenta oraz przy użyciu agenta
Oprogramowanie Server & Application Monitor zapewnia kompleksowe możliwości monitorowania serwera bez użycia agenta. Oferowana jest jednak także opcjonalna funkcja obsługująca agenta w przypadku środowisk Windows. Dzięki tej funkcji specjaliści IT mogą monitorować sprzęt i aplikacje serwerów wdrożone w bardzo odległych lokalizacjach oraz niezwłocznie rozwiązywać problemy z wydajnością – w przypadku tradycyjnych protokołów bez agenta, na przykład w przypadku protokołu WMI i RPC, jest to zwykle niemożliwe.
Usługi internetowe
Oprogramowanie Server & Application Monitor zapewnia kompleksową obsługę monitorowania aplikacji, w tym aplikacji złożonych. Można monitorować usługi SaaS oraz wewnętrzne aplikacje napisane w języku JSON i pomagać klientom w zarządzaniu ich aplikacjami.
Skorelowane alerty i raporty dotyczące wydajności
Zaawansowane alerty, porady ekspertów i łatwy w użyciu internetowy interfejs użytkownika w odpowiednim momencie udostępniają informacje przydatne w działaniu. Inteligentne alerty oparte na zależnościach między elementami nadrzędnymi i podrzędnymi umożliwiają skupienie się na prawdziwych problemach. Można szybko konfigurować alerty dla skorelowanych zdarzeń, utrzymujących się warunków i złożonych połączeń stanów urządzeń. Ponadto jest dostępnych ponad 100 gotowych do użycia raportów opartych na technologii internetowej, które można łatwo dostosować i od razu udostępnić.
Pulpit spisu zasobów IT
Administratorzy mogą teraz korzystać z widoku bieżącego spisu zasobów sprzętu i oprogramowania zawierającego informacje o statusie gwarancji serwerów oraz oprogramowaniu sterowników, spis dysków twardych i właściwości niestandardowe, na przykład numer zamówienia i cenę zakupu.
| SPRZĘT | WYMAGANIA SYSTEMOWE |
| Procesor | Procesor 2,4 GHz |
| Pamięć | 4 GB |
| Dysk twardy | 4 GB |
| OPROGRAMOWANIE | WYMAGANIA SYSTEMOWE |
| System operacyjny | Windows Server® 2008 R2, 2012, 2012 R2
Usługi Microsoft® IIS w wersji 6.5 lub nowszej w trybie 32 – bitowym |
| .NET Framework | 3.5 i 4.0 |
| Baza danych | SQL Server 2008 Express, Standard, Enterprise; SQL Server 2008 R2, 2012, 2014 Express, Standard lub Enterprise |
Na potrzeby określenia minimalnych wymagań dotyczących serwerów założono konfigurację domyślną. Znaczne zwiększenie częstości odpytywania lub zbierania danych statystycznych może skutkować zwiększeniem obciążenia serwera i większymi wymaganiami dotyczącymi procesora i pamięci.
Inne rozwiązania SolarWinds:
SolarWinds Network Performance Monitor
SolarWinds Network Performance Monitor (NPM) to zaawansowane i 
niedrogie oprogramowanie do monitorowania sieci, które umożliwia szybkie wykrywanie, diagnozowanie i rozwiązywanie problemów z wydajnością sieci oraz eliminowanie przerw w jej działaniu.
SolarWinds Network Performance Monitor w skrócie:
- Szybsze rozwiązywanie problemów, wyższe poziomy usług i krótszy czas przestojów.
- Monitorowanie i wyświetlanie czasów reakcji, dostępności oraz wydajności urządzeń w sieci.
- Nowość w wersji 11.5 lepszy wgląd w sieć dzięki automatycznemu planowaniu wykorzystania zasobów w sieci, mapom ciepła sieci bezprzewodowych i inteligentnym alertom uwzględniającym topologię·
- Większa wydajność operacyjna dzięki gotowym do użycia pulpitom, alertom i raportom.
- Automatyczne odnajdywanie urządzeń w sieci i wdrażanie, które zwykle nie trwa dłużej niż godzinę.
Inne rozwiązania SolarWinds:
Veeam Management Pack dla System Center
Pakiet Veeam Management Pack dla System Center (MP) jest najbardziej wszechstronnym rozszerzeniem oprogramowania System Center do zarządzania i monitorowania środowisk VMware vSphere, Microsoft Hyper-V oraz Veeam Backup & Replication.
W obecnych warunkach działalności bez przerw (Always-On Business™) potrzebne są precyzyjne dane umożliwiające podejmowanie świadomych, strategicznych decyzji. Pakiet Veeam MP zapewnia dostępność na potrzeby nowoczesnego centrum danych (Availability for the Modern Data Center™) dzięki kluczowym informacjom z pulpitów monitorowania oraz funkcjom zarządzania alarmami, raportowania i planowania mocy obliczeniowych, przy użyciu których można zadbać o płynne działanie usług biznesowych i IT.
Pełny wgląd
Chcąc uzyskać kompleksowy wgląd w środowisko, warto rozszerzyć oprogramowanie System Center o pakiet do zarządzania, który właściwie interpretuje współzależności między zasobami fizycznymi i wirtualnymi. Pakiet Veeam Management Pack dla System Center zapewnia szczegółowy widok całego środowiska z poziomu jednej konsoli System Center Operation Manager.
Pakiet Veeam MP dostarcza na bieżąco pełne dane umożliwiające szybkie rozwiązywanie problemów i tworzenie planów na przyszłość. Od pulpitu Veeam Morning Coffee Dashboard, zapewniającego wgląd w najważniejsze parametry na początku dnia pracy, po szczegółowe funkcje zarządzania alarmami i raportowania — pakiet Veeam Management Pack dla System Center zapewnia wgląd w środowisko niezbędny do zarządzania krytycznymi aplikacjami i usługami.
Veeam Management Pack dla System Center
Pakiet Veeam Management Pack dla System Center zawiera strategiczne narzędzia do planowania mocy obliczeniowych, które umożliwiają prognozowanie i modelowanie zasobów lokalnych i chmurowych potrzebnych do efektywnego wspierania działalności firmy. Obejmują one szczegółowe raporty na temat maszyn wirtualnych o nadmiernej i nieostatecznej wielkości, maszyn-zombie oraz marnotrawstwa pamięci masowej, a także bieżące alarmy informujące o możliwym braku pojemności w repozytorium kopii zapasowych Veeam albo wyczerpującej się pamięci klastra Hyper-V lub vSphere.
Szybkie odzyskiwanie
Firma Veeam dostrzega rosnące zapotrzebowanie na całodobową dostępność aplikacji i usług, a co za tym idzie — potrzebę skrócenia czasu między wykryciem problemu a przywróceniem systemu do pełnej sprawności. Pakiet Veeam Management Pack dla System Center umożliwia szybką identyfikację problemów na poziomie hosta fizycznego, maszyny wirtualnej i aplikacji. Administrator błyskawicznie widzi faktyczne umiejscowienie problemu i jego wpływ na działalność firmy. Dzięki temu dział IT może wyeliminować ryzyko powstawania martwych punktów, szybciej rozwiązywać problemy i skuteczniej dotrzymywać umów SLA.
Pewność ochrony
Za pomocą dostępnych w pakiecie Veeam MP funkcji monitorowania w czasie rzeczywistym można sprawdzać, czy kopie zapasowe Veeam udało się utworzyć w wyznaczonym czasie. Nowe szczegółowe raporty pozwalają określić, czy zostanie zachowany docelowy punkt odzyskiwania (RPO). Pakiet Veeam MP ostrzega w przypadku niebezpieczeństwa, że docelowe wartości RPO nie zmieszczą się w skonfigurowanym zakresie.
Proaktywne funkcje monitorowania dostępne w pakiecie Veeam Management Pack w połączeniu z dużą szybkością odzyskiwania zapewnianą przez rozwiązanie Veeam Backup & Replication pozwalają do minimum ograniczyć łączny czas przestojów i rozwiązywania problemów. Natomiast stały wgląd w krytyczną infrastrukturę wirtualizacji i ochrony zapewnia odpowiednią dostępność oraz wysoki poziom ochrony firmowych danych.
Pakiet Veeam Management Pack dla System Center jest dostępny w dwóch wersjach odpowiadającym różnym potrzebom IT i możliwościom budżetowym.
FUNKCJE I KORZYŚCI VEEAM MANAGEMENT PACK DLA SYSTEM CENTER
- Pełny wgląd w środowiska Hyper-V i vSphere w oprogramowaniu System Center
- Skrótowe informacje o aktualnym stanie w pulpicie i raporcie Veeam Morning Coffee Dashboard™
- Monitorowanie środowiska kopii zapasowych Veeam na potrzeby prowadzenia działalności bez przerw
- Zarządzanie rozwojem i planowanie go przy użyciu raportów dotyczących mocy obliczeniowych
- Przewidywanie zasobów potrzebnych do obsługi obciążeń w chmurze hybrydowej
- Szczegółowe śledzenie oraz raportowanie migawek i punktów kontrolnych
- Szybkie znajdowanie problemów i skrócenie czasu między wykryciem problemu a jego rozwiązaniem
- Zwiększanie efektywności centrum danych przy użyciu raportów analitycznych umożliwiających określanie właściwego rozmiaru maszyn wirtualnych, znajdowanie bezczynnych maszyn i odzyskiwanie krytycznych zasobów