NETASQ

NETASQ Event Analyzer to rozbudowane narzędzie, dzięki któremu administrator zyskuje dostęp do ogromnego zbioru informacji, dotyczących aktywności użytkowników sieci firmowej. Za pośrednictwem interaktywnych raportów, generowanych na podstawie logów przechowywanych w bazie Microsoft SQL, aplikacja dostarcza informacji m.in. na temat średniego czasu jaki pracownik spędził na danej witrynie, liczbie pobranych przez niego danych czy na temat fraz najczęściej wpisywanych przez niego w wyszukiwarce.

Firewalle aplikacji, zintegrowane rozwiązania firmy NETASQ, oferują zaawansowane funkcje, odpowiadające aktywnie na problemy związane z telefonią internetową. W kontekście dzielenia sieci, transparentny tryb sieci, zarządzanie VLAN i filtrowanie aplikacji umożliwiają dokładniejsze spełnianie potrzeb systemu VoIP. Urządzenia zintegrowane ograniczają wewnętrzne rozprzestrzenianie się potencjalnych zagrożeń i redukują ryzyko podsłuchu.

Polityka antyspamowa zastosowana w MFILTRO składa się z dwóch części:

Slot Schedule w urządzeniach NETASQ UTM to harmonogram sterujący aktywacją i dezaktywacją zestawów reguł (slotów) w zależności o pory dnia. Uruchamia się automatycznie według zaprogramowanego kalendarza. Daje on możliwość uruchamiania o określonej porze dnia i tygodnia zestawów reguł firewalla, reguł translacji adresów IP oraz filtra stron internetowych i dostępu do tuneli IPSec VPN. Slot Schedule konfiguruje się za pomocą aplikacji Unified Manager.

Pracownicy, którzy na swoich komputerach firmowych korzystają z aplikacji sieciowych, mogą narażać na niebezpieczeństwo zainfekowania szkodliwymi zawartościami lokalną sieć. Dotyczy to również używania komunikatorów internetowych (Gadu-Gadu, Tlen), które mogą być źródłem zagrożeń. Niektórzy administratorzy nie kontrolują jakie programy sieciowe instalują użytkownicy na firmowych komputerach. Wtedy pomocne mogą stać się rozwiązania pozwalające na monitorowanie połączeń i - co bardziej przydatne - blokowanie tych, potencjalnie niebezpiecznych.

Konfiguracja firewalla w rozwiązaniu NETASQ opiera się o istniejące obiekty (m.in. hosty, zakresy IP, sieci czy grupy obiektów), którym przypisuje się uprawnienia w dostępnie do sieciowych usług. Urządzenia UTM NETASQ w fabrycznych ustawieniach posiadają włączony zestaw reguł (zwany przez slotem) blokujący cały ruch sieciowy (z wyjątkiem połączenia z konsoli NETASQ Unified Manager).

Do utworzenia bezpiecznego połączenia VPN potrzebna będzie uruchomiona aplikacja NETASQ Unified Manager, która wchodzi w skład dostarczanego przez producenta pakietu Administration Suite. Użytkownicy mobilni chcący się połączyć poprzez tunel VPN z siecią firmową muszą mieć zainstalowanego na swoich stacjach klienta IPSec VPN. Poniżej instrukcja jak stworzyć tunel IPSec VPN.

 

Jak to dobrze, że po trudnej rozmowie z klientem można wrócić do oglądania nowo dodanych zdjęć z wakacji szkolnego kolegi, który umieścił je w serwisie społecznościowym. Szczególna w ostatnich latach moda na portale społecznościowe wprowadziła niemały zamęt w wielu firmach. Zachwiała efektywnością i wydajnością pracy. Cóż mogli zrobić przedsiębiorcy, gdy godziny spędzone przez ich podwładnych w pracy, stały się godzinami przeglądania profili znajomych, komentowania  opublikowanych zdjęć czy dyskutowania na forach?

 

Prawdziwym problemem dla firm są programy typu peer-to-peer, służące do pobierania plików z Internetu, używane przez pracowników na firmowych komputerach. Po pierwsze w znaczący sposób obciążają firmowe łącza, co wpływa na wydajność pracy w sieci. Po drugie, programy P2P umożliwiają pobierania z Internetu niedozwolonych przez polskie prawo treści takich jak filmy, pliki muzyczne czy nielegalne wersje oprogramowania. Aprobata dla takiego procederu skutkować może poważnymi konsekwencjami karnymi dla firmy. Po trzecie to często źródło złośliwego oprogramowania takiego jak wirusy czy trojany.

Pierwsze podłączenie do urządzenia należy dokonać z komputera z zainstalowanym oprogramowaniem Administration Suite oraz zapisanym na dysku, pobranym ze strony producenta (www.netasq.com) plikiem licencyjnym.