Wszystko o wirtualnym świecie i komputerach

niedziela, 26 czerwca 2011

Ochrona antyspamowa serwera

Autorem artykułu jest Pawel Korn

Zabezpieczenia przed spamem montowane są w każdym zakątku Internetu. Właściwa ochrona na każdym etapie to klucz do sukcesu w walce z niechcianymi wiadomościami, należy zacząć od serwera, a skończyć na systemach i programach pocztowych użytkowników.

Podstawowa trudność jaka wiąże się z tworzeniem oprogramowania ochraniającego komputery, a więc pośrednio nas przed spamem to czas, którego jest niewiele aby wymyślić skuteczne rozwiązanie blokujące coraz to zmyślniejsze ataki spamerów. Druga istotna sprawa, która niejako stanowi dodatkową trudność w blokowaniu spamu to selektywność filtrów antyspamowych, która nie może być zbyt duża. Oprogramowanie antyspamowe nie może przecież blokować wiadomości i maili, których nie uważamy za spam.
W podjęciu skutecznej walki z nadmiarem informacji w internecie od strony użytkownika liczy się przede wszystkim to, jakiego programu antyspamowego użyjemy do zabezpieczenia skrzynki przed spamem. Godne polecenia są zarówno programy darmowe, jak i aplikacje komercyjne, rozbudowane, o wielu ciekawych i nowoczesnych funkcjach.
Jakość oprogramowania antyspamowego nie zależy od tego, czy zapłacimy za program, czy też nie, ale od odpowiedniego podejścia użytkownika przy jego wyborze. O system trzeba dbać od początku i w pełni. Używając właściwego programu, należy zacząć od jego konfiguracji, czyli dostosowania do potrzeb oraz specyfiki systemu. W przypadku, gdy użytkownik nie jest zbyt dobrze zorientowany w takich czynnościach, może poprosić kogoś bardziej doświadczonego o pomoc. Po dokonaniu konfiguracji dobrze jest przeprowadzić testy, czy zmiany przyniosły spodziewany efekt. Pomyślnie przebyta próba to gwarancja na odpowiedni stan "zapory przeciwspamowej". Zależnie od natężenia spamu, ochrona taka może wystarczyć bądź nie, być może trzeba będzie podjąć dalsze działania.

Informacje gospodarcze - otwarty serwis informacyjny.

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

CHECK POINT zunifikował zarządzanie zdarzeniami

Autorem artykułu jest Ro2

Dzięki Software Blade informacje dotyczące bezpieczeństwa spełnią swoją rolę. SmartEvent to pierwsze i jedyne rozwiązanie do analizy zdarzeń, które pozwala na czynne zarządzanie zagrożeniami.

Check PointŽ Software Technologies Ltd. (Nasdaq: CHKP), światowy lider w zakresie zabezpieczeń internetowych, przedstawił SmartEvent Software Blade - nowe zunifikowane rozwiązanie w zakresie zarządzania zdarzeniami w czasie rzeczywistym w wielu systemach, włącznie z firewallem, Intrusion Prevention (IPS), Data Loss Prevention (DLP) oraz końcowymi użytkownikami. SmartEvent filtruje codziennie masę zapisów potencjalnie groźnych zdarzeń, wyłapuje zdarzenia krytyczne, jeśli takie sie pojawią, i umożliwia administratorom powstrzymanie ataku bezpośrednio z interfejsu zarządzania. SmartEvent zestawia zdarzenia z różnych rozwiązań bezpieczeństwa (firewall, IPS, DLP, końcowy użytkownik, antywirus, etc.), prezentując je w skonsolidowanej postaci z podkreśleniem krytycznych zdarzeń bezpieczeństwa. Skonsolidowane informacje są wyświetlane w czytelnym i zwięzłym formacie, uszeregowane według stopnia zagrożenia i częstotliwości występowania w postaci czytelnych aktywnych wykresów. Interfejs SmartEvent umożliwia administratorowi szybka interwencję w momencie ataku za pomocą bieżącego wzmacniania ochrony poprzez wprowadzanie zmian w polityce bezpieczeństwa lub blokowanie ruchu z danego źródła. Dzięki architekturze Software Blade firmy Check Point klienci mogą w prosty sposób zainstalować rozwiązanie SmartEvent Software Blade w istniejącej bramce zarządzania bezpieczeństwem, co w znacznym stopniu zredukuje czas i koszty. SmartEvent jest także dostępny w Smart-1 SmartEvent - rozwiązaniach typu "wszystko w jednym" mających na celu zapewnienie wszechstronnej analizy zdarzeń bezpieczeństwa, przeznaczonych dla średnich i dużych sieci bezpieczeństwa. Właściwości Check Point SmartEvent Software Blade:ˇ Informacje w czasie rzeczywistym o zdarzeniach i trendach, przedstawione za pomocą aktywnych wykresów, tabel oraz map, zapewniające holistyczny pogląd na zdarzenia bezpieczeństwa ˇ Zunifikowany interfejs monitorujący zdarzenia bezpieczeństwa zarówno na użytek rozwiązań software blades firmy Check Point, jak i dla innych systemów, zapewniając większą efektywność zarządzania i dostosowane raportowanie ˇ Aktywne zarządzanie zagrożeniami pozwalające firmom na zapobieganie atakom bezpośrednio w chwili zagrożenia przy użyciu interfejsu zarządzania ˇ Zaawansowana ochrona pozwalająca firmom na blokowanie szkodliwego ruchu z różnych krajów ˇ Wbudowane etykietowanie przypisujące incydenty bezpośrednio do personelu IT usprawniające śledzenie zdarzeń Dodatkowe informacje o SmartEvent Software Blade oraz urządzeniach są dostępne na stronie: http://www.checkpoint.com/products/softwareblades/smartevent.html. DostępnośćCheck Point SmartEvent jest dostępny natychmiast poprzez sieć autoryzowanych resellerów Check Point. Lista partnerów Check Point jest dostępna na stronie: http://partners.us.checkpoint.com/partnerlocator/.

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

CHECK POINT podnosi poprzeczkę w zakresie systemów antywirus

Autorem artykułu jest Ro2

Check Point® Software Technologies Ltd. (Nasdaq: CHKP), światowy lider w zakresie zabezpieczeń internetowych, przedstawił nową technologię strumieniową, która w zasadniczy sposób poprawia wydajność systemu antywirusowego i filtrowania WWW.

Pozwalając na znaczne zwiększenie przepustowości wszystkich bramek bezpieczeństwa Check Point bez dodatkowych kosztów. Check Point ulepszył również swoja opatentowaną technologię akceleracyjną SecureXL we wszystkich urządzeniach UTM-1, znacząco przyspieszając działanie firewalli. Użytkownicy mogą teraz aktywować dodatkowe Software Blade aby skorzystać ze wszystkich warstw bezpieczeństwa dla bezwarunkowej ochrony dzięki prostemu uaktualnieniu do wersji R71. Firma Check Point znacznie ulepsza działanie firewalla w urządzeniach UTM-1

Działanie i wydajność to istotne czynniki biznesu, które muszą być właściwie chronione. Nowa technologia strumieniowa Check Point umożliwia ustanawianie rekordów wydajności przez nowe Software Bladey odpowiedzialne za antywirus i URL filtering:

15-krotna poprawa wydajności antywirusa - przepustowość ponad 1Gb/s dla systemu 2-rdzeniowego i 3Gb/s dla 4-rdzeniowego
do 80 razy wyższa liczba jednoczesnych połączeń obsługiwanych przez antywirusa i URL filtering - ponad 500.000 równoległych sesji

Architektura Software Blade firmy Check Point umożliwia firmom tworzenie i zwiększanie funkcjonalności własnych bramek bezpieczeństwa na podstawie biblioteki centralnie zarządzanych Software Blade, takich jak firewall, VPN, IPS, antywirus, URL filtering i wiele innych. Dodatkowe informacje są dostępne na stronie: http://www.checkpoint.com/product s/network_security/ Dla tych właśnie Software Blades firmy Check Point, opatentowana technologia SecureXL zwiększa przepustowość firewalli w urządzeniach UTM-1 za pomocą prostego uaktualnienia. Uaktualnienie, obecnie dostępne dla UTM-1 3070, dotyczy także wszystkich urządzeń UTM-1, z serii: UTM-1 130, 270, 570, 1070 i 2070. Nowe zalety działania to:

Do 4 razy szybsze działanie firewalli
Do 4 razy większa liczba nowych połączeń na sekundę

Urządzenia UTM-1 firmy Check Point to gotowe, wszechstronne rozwiązanie zapewniające firmom wszelkich rozmiarów pełne zabezpieczenie ich sieci. UTM-1 może zawierać następujące software blades: firewall, IPS, antywirus i ochrona przed złośliwym oprogramowaniem, URL filtering, Web Security, antyspam i ochrona poczty elektronicznej. Każde urządzenie ma zintegrowanie zarządzanie, uaktualnienia bezpieczeństwa i wsparcie techniczne. Dodatkowe informacje są dostępne na stronie: http://www.checkpoint.com/products/utm-1/. Dostępność Klienci mogą uzyskać nowe uaktualnienie R71 natychmiast i bez dodatkowych kosztów. Urządzenia Check Point Software Blades oraz UTM-1 są dostępne w międzynarodowej sieci resellerów firmy Check Point. Lista partnerów Check Point znajduje się na stronie: http://partners.us.checkpoint.com/partnerlocator/.

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

Edge Solutions ma nowy Business Unit w obszarze IT Security

Autorem artykułu jest Optimum PR

Warszawska spółka informatyczna Edge Solutions oficjalnie uruchamia nowy pion kompetencyjny skoncentrowany na usługach bezpieczeństwa informatycznego.

Edge Solutions oficjalnie rozpoczyna działalność nowego kompetencyjnego business unitu dedykowanego wyłącznie do obsługi projektów w zakresie bezpieczeństwa IT. Przyjęty przez spółkę model biznesowy zakłada sprzedaż kompleksowych usług z zakresu bezpieczeństwa technologicznego i wywiadu gospodarczego. Ich zakres obejmuje zagadnienia związane z audytem sieci teleinformatycznych i architektur systemowych, w tym systemów wysokiej dostępności (HA).

Edge Solutions zamierza wyróżniać się jakością i specjalizacją audytów typu tiger team, które polegają na analizie - z perspektywy potencjalnego intruza - rzeczywistej wrażliwości i podatności organizacji na różnego rodzaju zagrożenia (w tym nietypowe), zewnętrzne i wewnętrzne ataki oraz niebezpieczeństwo wycieku informacji. Spółkę ma wyróżniać autorski model obsługi wynikający z doświadczenia członków zespołów audytorskich. Łączy on elementy międzynarodowych standardów, normy i metodologii z nieszablonowym podejściem w trakcie przeprowadzonych analiz.

W zakresie usług bezpieczeństwa IT Edge Solutions wprowadza bogaty pakiet szkoleń, który obejmuje m.in.: wykrywanie oraz identyfikację włamań, metodologie penetracyjne, systemy i techniki wykrywania włamań oraz prewencji włamań (IDS/IPS/NIDS/HIDS/LIDS), audyty bezpieczeństwa i ochronności informacji, Security Data Visualization oraz Security Improve Methodologies. Spółka zaoferuje swoim klientom również możliwość stałej współpracy po audycie bezpieczeństwa w zakresie outsourcingu kompetencji związanych z obsługą bezpieczeństwa informatycznego i technologicznego.

Nowy business unit oferuje także kompleksowe usługi analizy skuteczności wdrożonych procedur bezpieczeństwa , jakości procedur reagowania kryzysowego, zgodności bezpieczeństwa systemu informatycznego oraz teleinformatycznego z rekomendacjami producentów oprogramowania i zaleceniami "best-practices" z perspektywy potencjalnego atakującego. Nowy pion kompetencyjny Edge Solutions będzie wykorzystywać m.in. techniki black-box, white-box i grey-box, które mają na celu m.in. identyfikację obszarów wymagających zabezpieczeń, w tym podatności typowo technicznych, jak i ryzyka wycieku informacji w oparciu o ataki socjotechniczne. Klienci Edge Solutions mogą poddawać testom pojedyncze urządzenia i całe sieci, w tym także architektury komunikacji bezprzewodowej. Spółka będzie również prowadzić audyt bezpieczeństwa obiektów (np. budynków).

Edge Solutions zamierza oferować usługi bezpieczeństwa IT dużym i średnim firmom oraz administracji - w szczególności tam, gdzie infrastruktura informatyczna pełni strategiczną rolę. Nowy pion kompetencyjny jest trzecim filarem działania Edge Solutions. Spółka od siedmiu lat prowadzi projekty informatyczne dla korporacji zagranicznych oraz dużych firm w Polsce. Od ub. r. rozwija kompetencje w zakresie produkcji i sprzedaży usług na bazie platformy zunifikowanej komunikacji IntraOut, oferowanych w modelu SaaS, a także innych platform, które jeszcze w tym roku zostaną udostępnione w modelu SaaS.

Edge Solutions powstało w 2003 roku. Spółka specjalizuje się w tworzeniu i wdrażaniu oprogramowania wspomagającego zarządzanie i komunikację, w outsourcingu konsultantów IT oraz rozwoju platform SaaS. Wśród klientów Edge Solutions znajdują się m.in.: Nokia Siemens Networks, Hoffmann La Roche, GTECH Corporation. W Polsce świadczone są usługi takim klientom jak: Allianz, ING, Netia, Samsung, P4, Centrum Projektów Europejskich i wiele innych.

Marek Massalski
marek.massalski@optimumpr.pl
Tel. kom.: 506 044 620
Tel.: 22 / 859 07 40

Optimum PR
Lasek Brzozowy 6/60
02-792 Warszawa
www.optimumpr.pl

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

Archiwizacja danych

Autorem artykułu jest Opcja

Informatycy dzielą ludzi na tych, którzy nie robią backupów i tych, którzy będą je robić. Archiwizacja (backup) to tworzenie kopii zapasowych plików w celu ochrony danych. Jest to jeden z podstawowych elementów bezpieczeństwa systemu informatycznego.

W ferworze codziennej walki w świecie biznesu managerowie skupiają się na generowaniu zysku. Wiele osób nie pamięta o tym, że dobrze zaprojektowany system informatyczny, w tym system bezpieczeństwa i archiwizacji danych, jest gwarantem sprawnej pracy i szansą na sukces rynkowy całego przedsiębiorstwa.
Dlaczego warto archiwizować dane? Awarie się, niestety, zdarzają. Zarówno na poziomie zwykłego użytkownika, jak i całego systemu informatycznego. W dzisiejszych czasach firma to wiedza, jaką mają w sobie jej pracownicy oraz dane w systemie komputerowym. Czy jesteś w stanie pozwolić sobie na utratę danych? (Konkurencja już zaciera ręce...)

Dobra archiwizacja danych to przede wszystkim bezpieczeństwo firmy i jej know-how. Aktualna kopia zapasowa umożliwia szybki powrót do pracy po wystąpieniu awarii, kradzieży, braku prądu, wypadków losowych. Ile to kosztuje? Jak wiadomo profilaktyka jest tańsza niż leczenie. Koszt systemów archiwizacji danych jest wielokrotnie niższy niż koszty związane z ich utratą. Strata danych to ryzyko utraty firmowego know-how, niewykonane zadania i ich konsekwencje, przestoje, pracochłonność pozyskiwania i wytworzenia danych od nowa. Niezawodność infrastruktury Bezpośredni wpływ na niezawodność infrastruktury informatycznej mają:

architektura i konfiguracja systemu informatycznego,
fabryczna jakość urządzeń,
wiek urządzeń - liczba lat eksploatacji (gwarancje),
sposób i intensywność eksploatacji,
jakość administracji i konserwacji (Service Level Agreement- czas reakcji i poziom serwisu zagwarantowane w umowie).

Warto pamiętać, że taniej będzie wymienić starszą część na nową zanim się zepsuje niż np. kupować nowy komputer. Komputer roboczy nie powinien być miejscem przechowywania danych.
Rodzaje backupów W zależności od wielkości firmy i jej potrzeb dobiera się różne techniki wykonywania kopii bezpieczeństwa:

Backup pełny: archiwizowane są wszystkie dane na jednym nośniku. Należy pamiętać, że będzie potrzebny długi czas na archiwizację. Na odzyskanie danych z nośnika będzie potrzebne mniej czasu.
Backup przyrostowy - archiwizacja plików nowych i zmodyfikowanych po ostatniej archiwizacji (pełnej lub przyrostowej). Najszybsza metoda archiwizacji. Najwolniejsza w przypadku odzyskiwania plików.
Backup różnicowy - archiwizacja tylko tych danych, które uległy zmianie po ostatniej pełnej archiwizacji. Ilość danych i czas archiwizacji rośnie w skali tygodnia.

Tabela 1: Przykładowe rozwiązania

Firma jednoosobowa - Komputer osobisty (laptop):

regularna kopia danych na zewnętrzny nośnik (np. dysk zewnętrzny, ew. płyty DVD),
przechowywanie ważnych danych na serwerze (patrz niżej).

Koszt nośnika zewnętrznego - od 150 PLN netto.
Firma - małe biuro:

ważne dane przechowywane na serwerze (nie na dyskach stacji roboczych),
dyski serwera w macierzy (mirror),
kopie zapasowe danych z serwera wykonywane automatycznie zgodnie z ustalonym harmonogramem (np. codziennie) na zewnętrznych nośnikach,
kopia zapasowa przechowywana poza siedzibą firmy w bezpiecznej lokalizacji (np. raz na tydzień).
nośniki: w wersji minimum płyty DVD, lepszym rozwiązaniem jest napęd taśmowy (streamer) i kasety które można wykorzystywać wielokrotnie.

Koszt podstawowej infrastruktury - od 4000 PLN netto.

Procedury to konieczność Równie ważne jak procedury wykonywania kopii bezpieczeństwa, są procedury odtworzeniowe określające postępowanie przy wystąpieniu awarii. Powinny one określać, jaki sprzęt należy zakupić w miejsce utraconego i gdzie, a także wskazywać lokalizację kopii zapasowych i osoby odpowiedzialne za przywrócenie systemów do działania. Warto w procedurze bezpieczeństwa danych uwzględnić tzw. odtworzenia próbne- przeprowadzanie odzyskania danych z kopii zapasowych w regularnych odstępach czasu. Jakiekolwiek odzyskiwanie danych z uszkodzonych nośników nie daje pewności powodzenia, jest bardzo drogie i czasochłonne, nie może być więc brane pod uwagę jako procedura zabezpieczenia danych. Należy również pamiętać, że nie ma nośników danych, które są bezwzględnie niezawodne. Należy postępować tak, żeby awaria nośnika nie powodowała zupełnej utraty danych. ----------------------- www.opcja.pl

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

Check Point zapewnia nowy poziom bezpieczeństwa

Autorem artykułu jest Ro2

Check Point® Software Technologies Ltd. (Nasdaq: CHKP), światowy lider w zakresie zabezpieczeń internetowych, zaprezentował nowe urządzenia UTM-1 Edge N oraz Safe@Office N zapewniające gigabitową przepustowość firewalli juz od 750 USD.

Za pomocą łatwego do instalacji rozwiązania na pulpicie małe i średnie firmy, a także filie i oddziały firm, będą mogły korzystać ze zunifikowanego zarządzania zagrożeniami, zapewniającego wysoką klasę bezpieczeństwa: włącznie z firewallem, IPS, antywirusem, antyspamem, filtrowaniem stron i zdalnym dostępem. Nowe urządzenia UTM-1 Edge N i Safe@Office N są oparte na tej samej technologii Check Point, która chroni 100% firm z listy Fortune 100. Urządzenia te zapewniają zintegrowaną ochronę oraz dodatkowe właściwości, jak np. Gigabit Ethernet wspomagający możliwości sieci oraz łączność przewodową w standardach 3G, jak i WiFi IEEE 802.11n. Check Point UTM-1 Edge oraz Safe@Office to gotowe wszechstronne rozwiązania. UTM-1 Edge umożliwia klientom centralne zarządzanie tysiącami zdalnych lokalizacji za pomocą pojedynczej konsoli, zapewniając filiom firmy takie samo bezpieczeństwo jakim ciszą się ich centrale. Dysponując Safe@Office klienci zyskują zintegrowaną ochronę i łączność "out-of-the-box", jak również łatwe zarządzanie za pomocą MSSP oraz łatwą instalację angażującą minimalne firmowe zasoby IT. Każde urządzenie posiada wbudowane zarządzanie, aktualizacje bezpieczeństwa oraz wsparcie techniczne. Dodatkowe informacje o UTM-1 Edge i Safe@Office sa dostępne na stronach: http://www.checkpoint.com/products/utm-1_edge/index.html oraz http://www.checkpoint.com/products/safe@office/ DostępnośćUrządzenia Check Point UTM-1 Edge N oraz Safe@Office N są dostępne poprzez światową sieć resellerów Check Point. Lista partnerów Check Point jest dostępna na stronie: http://partners.us.checkpoint.com/partnerlocator/.

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

Laptop zabezpieczony

Autorem artykułu jest Marta.M

Laptopy popularnością zaczynają przewyższać komputery stacjonarne. Mobilność stanowiska pracy jest nie do przecenienia. Z przenoszeniem notebooka wiąże się jednak ryzyko kradzieży czy uszkodzenia sprzętu.

Pierwsze co możesz zrobić, aby choć trochę zabezpieczyć urządzenie to kupić dobrą torbę. Warto przy tym nie przywiązywać uwagi do marki, tak aby nie dawać złodziejowi znać, że nosisz ze sobą dobry komputer. Torba powinna chronić notebooka również przed uszkodzeniami mechanicznymi - wstrząsami, uderzeniami itd. Dobrze, jeśli będzie nieprzemakalna a nawet dość ciepła, jeżeli zamierzasz laptopa nosić ze sobą zimą. Egzamin zdadzą rozwiązania chałupnicze (a na dodatek nie przyciągną uwagi złodzieja), ale fanatycy bezpieczeństwa mogą zakupić torbę antykradzieżową. Na zagranicznych rynkach dostępne są torby antykradzieżowe np. MeshSafe M100. Linka kensington umożliwia przypięcie urządzenia do torby, specjalny zamek zapobiega otwarciu ukradkiem a torba wykonana jest z kompozytowego materiału, którego trudno rozciąć nożem.
Laptopy pracujące stacjonarnie mogą być zabezpieczone linką. Standardem notebookowym są otwory kensington lock do których za 20 zł można dokupić odpowiednią linkę. Linka może być mocniejsza, są również modele zamykane na kluczyk czy zamek szyfrowy, ale ich cena potrafi wynosić nawet 300 zł. Niestety, linkę zawsze można wyrwać z plastikowej obudowy laptopa, a starsze modele dają się stosunkowo łatwo otworzyć bez kluczyka.
Laptopom zagrażają również przepięcia w sieciach elektrycznych. Sprzęt może się popsuć np. po wyładowaniu elektrycznym w czasie burzy. Można zakupić urządzenia chroniące przed tego typu zdarzeniami (np. SurgeArrest Notebook, 50 zł). Laptopa można oczywiście ubezpieczyć.
Każde zabezpieczenie może zawieść, dlatego tematem na osobny artykuł jest tworzenie kopii zapasowych danych, a także ich szyfrowanie i zabezpieczanie hasłem.

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.