
| 10.09.2010 | |12:52| |
Угрозы в сфере ИБ, Рынок средств обеспечения ИБ, Каталог, Общие вопросы информационной безопасности, Технологические аспекты информационной безопасности
Хранение данных «в облаке»: Forrester предостерегает от «подделок»
Из-за путаницы относительно термина «облачное хранение данных» и споров о том, каким образом могут применяться технологии подобного рода, на данный момент лишь малая толика представленных на рынке решений этого класса действительно соответствует изначальной идее, отмечают аналитики Forrester.
По понятным причинам, все ИТ-менеджеры заинтересованы в таких технологиях, которые позволяют уменьшить зависимость от внутренних ресурсов, снизить капитальные затраты и так далее путем перемещения рабочей нагрузки в «облако». Тем не менее, пользуясь этим, многие присутствующие на рынке вендоры буквально продают «облака из фанеры», предостерегают эксперты исследовательского компании.
Чтобы несколько оздоровить ситуацию и разобраться в терминологии, аналитики Forrester предложили определить «облачное хранение данных» как «ресурс памяти для хранения данных, который отделен от существующей ИТ-инфраструктуры географически (территориально), имеет другого владельца и управляется единственным или несколькими сервис-провайдерами».
В «облачных» технологиях нет никакой магии, и концепция разнесенной территориально архитектуры дата-центра подойдет далеко не всем разновидностям бизнеса и отраслям. Вместе с тем, покупателям и вендорам следует подумать как следует, какие именно текущие процессы в действительности могут быть эффективно обустроены с помощью cloud computing, говорят в Forrester.
По мнению экспертов компании, большинство существующих сегодня сервисов «облачного хранения данных» имеют в качестве приоритета №1 низкие цены, но вместе с тем страдают от недостаточного уровня обеспечения безопасности, масштабируемости и в малой степени отвечают истинным потребностям предприятий.
Исследование показало, что в настоящий момент «готовы к употреблению» только три типа сервисов «облачного хранения данных»:
1. Полностью помещенные в облако приложения с собственными системами хранения
Такая модель доставки позволяет серверным мощностям и системам хранения располагаться в одном месте, но не в стенах компании-заказчика. В этой схеме вся ответственность за целостность, отказоустойчивость и резервное копирование данных целиком и полностью ложиться на SaaS-провайдера. Предполагается, что в этом вопросе он обладает лучшей экспертизой, чем клиенты.
2. «Бэкап в облаке» (Backup to the cloud)
Предложения «облачных» провайдеров отличаются от традиционных сервисов резервного копирования тем, что данные в данном случае рассредоточиваются по большому виртуальному ресурсному массиву, что гораздо безопаснее и дешевле, чем размещение их в собственном дата-центре компании.
3. «Хранение в облаке» (File storage in the cloud)
Многие компании с распределенной инфраструктурой региональных сайтов уже используют WAN для централизации файловых сервисов, поэтому перемещение такого контента на хранение к «облачным» провайдерам будет для них незначительно отличаться от используемой сейчас схемы. Также эта модель хорошо подходит для данных с невысокой критичностью для бизнеса и невысокой частотой запросов, например, для архивных данных и данных старых проектов.
В связи с вышеизложенным и на основании этих данных эксперты Forrester рекомендуют выбирать таких поставщиков, которые обеспечивают надлежащий уровень контроля за своей инфраструктурой и управления системами хранения. Правильно организованный сервис «облачного хранения данных» потенциально может освободить ИТ—менеджеров от целого комплекса насущных проблем. Главное подобрать оптимальную нагрузку и двигаться вперед осторожно, оценивая риски и возможные выгоды.
Каждый «облачный» вендор хочет заполучить в конечном счете как можно большее число клиентов, однако, жизнеспособными среди них будут именно те компании, которые хорошо знают свое дело и возьмут на себя решение проблем клиентов. Поэтому не стоит поощрять поставщика решений к внедрению новых сомнительных бизнес-моделей. Напротив, следует:
- точно определить объем и конечные цели и задачи применения сервисов хранения данных в «облаке»;
- оценить риск потери данных, которые будут храниться за пределами стен компании;
- уделить должное внимание тем пунктам договоров, которые касаются защиты «облачных» приложений;
составить план действий в чрезвычайных ситуациях.
p>
Эксперты Forrester призывают не откликаться на предложения поставщиков, которые по сути предлагают лизинг того оборудования, которые компании могли бы использовать в собственном офисе. С течением времени это приведет только к увеличению расходов, предостерегают они. Сервисы могут соблазнять перспективами уменьшения капитальных затрат и сокращения специалистов, но всегда стоит помнить о том, что они призваны только увеличить возможности компании, а не полностью взять на себя всю существующую нагрузку.
Источник:TADVISER
| 10.09.2010 | |12:31| |
Российский рынок средств обеспечения ИБ, Каталог, Общие вопросы информационной безопасности, Организации, занимающиеся обеспечением ИБ
"Решения компании "Юнисофт" для документооборота в региональных и муниципальных органах власти"
Посетителями вебинара стали ИТ-специалисты, представители региональных и муниципальных органов власти, специалисты по внедрению СЭД.
На вебинаре компания «Юнисофт» (Екатеринбург) представила автоматизированную систему документационного обеспечения управления на базе DocsVision в региональных и муниципальных органах власти. Сергей Кайгородцев, коммерческий директор компании "Юнисофт», рассказывая об особенностях внедрения, заметил: «Автоматизированная система документационного обеспечения управления Администрации города Екатеринбурга выходит далеко за рамки автоматизации задач канцелярии и удовлетворяет специфические потребности Заказчика. В данный момент мы продолжаем работу над проектом».
Сергей Курьянов, директор по развитию «ДоксВижн», открывший веб-семинар, отметил: «Решения Юнисофт уникальны сочетанием масштаба (Екатеринбург - третья столица России) и глубины автоматизации управленческих процессов в региональном плане. Этот опыт доказывает, на наш взгляд, что система DocsVision может успешно использоваться не только в Москве, но и в регионах, не только в таких масштабных, как Екатеринбург, но и в небольших и гораздо более удаленных».
Это – третий веб-семинар из серии «Проекты и решения партнеров «Доксвижн». Многие компании занимаются разработкой собственных решений на базе платформы DocsVision для решения задач конкретного заказчика. Консолидировав свой опыт, целый ряд компаний-разработчиков пришел к выводу, что многие решения являются удачными примерами внедрения СЭД, и могут быть транслированы для аналогичных проектов. Готовый набор таких специализированных разработок может существенно облегчить выбор решения для применения в различных отраслях. Кроме того, эти разработки, являясь, по сути, уникальными продуктами, попадают в каталог DocsVision, и существенно расширяют линейку предложений для заказчиков.
Информация о компании «ДоксВижн»
«ДоксВижн» является создателем одноименной системы управления документами и бизнес-процессами (DocsVision). В задачи компании входит производство и развитие продукта, методологии внедрения, а также поддержка партнеров и конечных пользователей. В партнерскую сеть входит более 80 компаний России, Украины, Казахстана, Латвии, Белоруссии, Узбекистана, Кыргызстана, Грузии, Эстонии, Молдовы. DocsVision — универсальная система автоматизации документооборота и бизнес-процессов, разработанная на базе технологии .Net и тесно интегрированная с платформой и приложениями Microsoft.
http://www.docsvision.com/
Источник:DocsVision
| 09.09.2010 | |18:34| |
Рынок средств обеспечения ИБ, Каталог, Общие вопросы информационной безопасности, Технологические аспекты информационной безопасности, Организации, занимающиеся обеспечением ИБ
Обновленная версия решения Citrix XenDesktop делает виртуализацию десктопов доступной для миллионов пользователей ноутбуков
Новые возможности решений XenClient и XenVault позволяют обеспечить высочайший уровень безопасности и удобства работы c ноутбуками.
Технологии виртуализации десктопов подходят как для корпоративных ноутбуков, которыми управляют ИТ-службы, так и для персональных пользовательских устройств, на которых работают подрядчики или сотрудники, участвующие в программе «принеси свой собственный компьютер» (bring your own computer, BYOC).
Популярность виртуализации десктопов быстро растет, поскольку данная технология позволяет обеспечить более безопасный и быстрый способ доставки десктопов Windows корпоративным пользователям, где бы они ни находились. Благодаря обновленной версии решения, любая компания теперь вне зависимости от ее размера может внедрить единую технологию виртуализации десктопов, которая обеспечивала бы сотрудникам бесперебойную работу, как на настольных компьютерах, так и на ноутбуках по любой схеме. С учетом того, что сегодня во многих компаниях на ноутбуках работает около половины сотрудников, обновленная версия решения – это очень важный рубеж, который значительно расширяет возможности виртуализации десктопов и делает ее доступной для миллионов новых пользователей.
Сегодня большинство мобильных сотрудников преимущественно работают на корпоративных ноутбуках. Лучшим решением в области виртуализации для них будет виртуальный десктоп, который запускается прямо на ноутбуке. Данный подход обеспечивает ИТ-службам возможность централизованного управления и безопасность, т.е. все преимущества десктопов, размещенных на сервере (VDI), а также гибкость и возможность работы при отключении от сети, т.е. все те функции, которые доступны при работе на традиционных локально установленных десктопах. Поскольку десктопы всегда запускаются как локальная виртуальная машина, пользователям не приходится каждый раз проходить через сложный процесс регистрации их виртуального десктопа, загружая его с центрального сервера каждый раз, когда они покидают офис. Все эти новые возможности обеспечивает технология XenClient, клиентский гипервизор, разработанный в тесном сотрудничестве с корпорацией Intel и оптимизированный для работы с технологией Intel® Core™ vPro™.
Во многих компаниях сейчас становится все более популярным использовать для работы персональный ноутбук, который не контролируется ИТ-службами организации. Это особенно актуально для подрядчиков, которые работают на проекте со своим собственным устройством, а также для сотрудников, которые участвуют в программе «принеси свой собственный компьютер» (BYOC). В этих случаях пользователи не хотят устанавливать программное обеспечение на свои персональные ноутбуки, а ИТ-службы не хотят тратить деньги и силы на управление персональными устройствами пользователей. В этой ситуации главная задача ИТ-служб – обеспечить производительность этих сотрудников и абсолютную безопасность любых корпоративных данных, которые хранятся на их персональных ноутбуках. Для работы с персональными устройствами лучше всего подходит схема, при которой необходимые корпоративные приложения доставляются как сервис по запросу. При этом любые данные, которые создаются в этих корпоративных приложениях, автоматически шифруются. Эту функцию поддерживает новая технология XenVault.
Благодаря появлению новых технологий XenClient и XenVault, XenDesktop усиливает свое лидерство как самого доступного и гибкого решения по виртуализации рабочих станций на рынке.
Гордон Пейн (Gordon Payne), старший вице-президент и управляющий директор подразделения десктопов компании Citrix: «Выпуск обновленной версии XenDesktop является важным шагом для реализации тех преимуществ, которые виртуализация десктопов может обеспечить всем работникам любой компании, в том числе постоянно растущему количеству мобильных сотрудников, для которых ноутбук является основным рабочим инструментом. Новые технологии XenClient и XenVault расширяют возможности ИТ-служб по управлению каждым компонентом десктопа в отдельности, что делает процесс управления десктопами более безопасным, масштабируемым и экономически эффективным».
Основные факты (XenClient):
- Обеспечение работы мобильных виртуальных десктопов – XenClient, клиентский гипервизор, который запускает виртуальный десктоп непосредственно на клиентском устройстве. Он обеспечивает безопасность и централизованное управление, аналогичное VDI, позволяя пользователям работать в режиме online и offline без необходимости проходить сложную процедуру регистрации, которая необходима при использовании традиционного локально установленного десктопа. XenClient может быть установлен на любое поддерживаемое аппаратное обеспечение и идеально подходит для использования на корпоративный ноутбуках.
- Контроль для ИТ-служб, гибкость для пользователей – XenClient позволяет ИТ-службам обеспечивать пользователям безопасную среду корпоративного десктопа с центральным управлением. При этом пользователи не ощущают никаких изменений с точки зрения удобства работы. Более того, на тот же ноутбук может быть установлен второй, личный десктоп, предоставляющий пользователю большую свободу действий без ущерба для безопасности.
- Централизованное резервное копирование и восстановление данных – В режиме offline XenClient работает как обычный установленный десктоп. Как только пользователи подключаются к сети, все изменения автоматически синхронизируются с ЦОД, обеспечивая централизованное резервное копирование данных на всех корпоративных ноутбуках. В случае кражи или утери ноутбука, пользователи могут полностью восстановить среду десктопа на новом ноутбуке, при этом все данные на старом могут быть удалены дистанционно.
- Мобильные и стабильные образы десктопов – За счет отделения операционной системы от аппаратного обеспечения образ десктопа можно создать, защитить, развернуть и переместить на любое поддерживаемое аппаратное обеспечение при значительном сокращении стоимости ИТ-обслуживания, а также при упрощении процесса восстановления данных на пользовательских ноутбуках.
- Расширенная поддержка аппаратных средств и устройств – Теперь в состав XenClient входит ряд новых возможностей, которых не было в бета-версии. Среди них – усовершенствования в области практичности и безопасности, новые возможности синхронизации, а также расширенная поддержка аппаратных платформ, беспроводных адаптеров и USB-устройств, таких как веб-камеры, iPad, iPhone, Android, BlackBerry и устройства на базе Windows Mobile.
- Оптимизация для Intel® vPro™ – Гипервизор XenClient был разработан совместно с Intel для обеспечения бесшовного взаимодействия с базовым аппаратным обеспечением. Процессоры Intel Core vPro обеспечивают высочайший уровень удобства для конечных пользователей и ИТ-служб за счет использования аппаратных технологий Intel для виртуализации, управления и безопасности.
Основные факты (XenVault):
- Защита и изоляция данных пользователей – Новая технология XenVault автоматически и прозрачно сохраняет в специальную папку в зашифрованном виде все данные пользователя, созданные при помощи корпоративных приложений. Таким образом, обеспечивается постоянная защита от доступа неавторизованных пользователей.
- Идеальное решение для подрядчиков и участников программы BYOC – Поскольку технология XenVault поддерживает как виртуальные, так и реальные десктопы, она идеально подходит для работы подрядчиков и сотрудников, использующих свои собственные компьютеры. В таких случаях пользователи, как правило, не хотят, чтобы ИТ-служба устанавливала какое-либо программное обеспечение на их личные компьютеры. Если заканчивается контракт, сотрудник уходит из компании или у него пропадает ноутбук, корпоративная информация остается защищенной и может быть удалена дистанционно.
- Поддержка XenApp и App-V – XenVault автоматически зашифровывает данные, созданные любым корпоративным приложением, которое доставляется с помощью технологии Citrix XenApp™ (или с помощью функции XenApp в составе XenDesktop) или Microsoft App-V.
Доступность:
Новые технологии XenClient и XenVault войдут в обновленную версию решения XenDesktop 4, Feature Pack 2, которая выйдет в конце сентября.
Источник:CITRIX
| 09.09.2010 | |17:31| |
Российский рынок средств обеспечения ИБ, Каталог, Общие вопросы информационной безопасности, Технологические аспекты информационной безопасности, Организации, занимающиеся обеспечением ИБ
PrintControl - новый продукт для аудита печати и предотвращения утечки конфиденциальной информации.
НАЗНАЧЕНИЕ И ОБЩЕЕ ОПИСАНИЕ ФУНКЦИЙ ПРОДУКТА
PrintControl от компании НПО ВС – это серверное программное обеспечение, предназначенное для аудита печати и предотвращения утечки конфиденциальной информации в распечатанном виде. С его помощью Вы можете осуществлять контроль над использованием принтеров Вашей организации.
Решение PrintControl представляет интерес в первую очередь тем заказчикам, которые предъявляют повышенные требования к безопасности (например, класса 1Г для автоматизированных систем).
PrintControl реализует следующие функции:
1. Учет распечатанных документов
- регистрация расширенной информации о печати документа;
- сохранение образов (электронных копий) документов;
- работа с архивом распечатанных документов.
2. Нанесение маркировки на страницы печатаемых документов.
3. Контроль фраз в распечатываемых документах.
- регистрация информации о найденных контролируемых фразах;
- предотвращение печати документа при наличии запрещенных фраз.
4. Настраиваемый контроль и аудит печати по пользователям и принтерам.
5. Формирование отчетов на основе статистической информации о распечатанных документах.
6. Использование электронно-цифровой подписи для подтверждения подлинности передаваемых документов на сервер хранения.
7. Отправка уведомлений по электронной почте о критичных событиях системы.
8. Система поиска документов по содержимому.
9. Система удаленного управления контролем печати.
PrintControl позволяет централизованно контролировать и вести управление процессами печати на LPT-, USB-, сетевых принтерах организации. С помощью PrintControl вы можете в полном объеме контролировать печать, тем самым предотвращая использование принтеров в личных целях и существенно сокращая расходы на печать.
СВЕДЕНИЯ О СЕРТИФИКАЦИИ
Сертификат соответствия №2100 от 24 мая 2010 года подтверждает, что продукт PrintControl соответствует всем требованиям по защите информации, может использоваться при создании автоматизированных систем до класса 1Г включительно и при построении информационных систем персональных данных до 1 класса включительно.
Выдан органом по сертификации ФГУ «ГНИИИ ПТЗИ ФСТЭК России» (аттестат аккредитации от 26.04.2005 № СЗИ RU.840.A92.007).
Срок действия – до 24 мая 2013 года.
Сертификат соответствия №ГО00.RU.1313.НОО102 от 26 июля 2010 года подтверждает соответствие продукта PrintControl требованиям нормативных документов в системе добровольной сертификации ГАЗПРОМСЕРТ (POCC RU.3022.04ГО00).
Выдан органом по сертификации «НИИ СОКБ».
Срок действия – до 25 июля 2012 года.
Источник:Компания ICL-КПО ВС
| 08.09.2010 | |18:53| |
Российский рынок средств обеспечения ИБ, Каталог, Общие вопросы информационной безопасности, Технологические аспекты информационной безопасности, Организации, занимающиеся обеспечением ИБ
Наладить документооборот стало проще!
Методические материалы отражают рекомендованный компанией DocsVision типовой вариант создания решения по ведению общего делопроизводства предприятия на базе системы DocsVision (типовое решение «Делопроизводство»). В состав методических материалов входит документация с описанием, концепции решения, процессы делопроизводства, состав и настройки элементов DocsVision, используемых в решении, а также указания по установке и использованию примера решения.
В методическом материале «Типовое решение «Согласование договоров» рассмотрен рекомендованный компанией DocsVision типовой вариант создания решения по организации процедуры согласования договоров на базе системы DocsVision.
«Нашей целью было создание такого инструмента, с помощью которого партнеры могли бы не «изобретать велосипед» всякий раз, приступая к практическому построению решения у заказчика. Мы постарались предусмотреть все основные этапы построения решения, типичные ошибки, которые могут быть допущены в ходе проекта. Кроме того, эти материалы являются серьезным подспорьем для тех, кто самостоятельно занимается внедрением СЭД, не прибегая к помощи системных интеграторов», - отметил Виктор Сущев, директор по консалтингу «ДоксВижн».
«Используя эти материалы, можно самостоятельно строить решения по документообороту, пользуясь описанными примерами. Можно их использовать в качестве основы для новых разработок, а также как пособия для технических специалистов предприятий, которые и будут ежедневно эксплуатировать систему. Мы, со своей стороны, считаем, что такого рода методическая помощь помогает опытным системным интеграторам укрепить свои позиции экспертов по внедрениям и новым разработкам, а молодым партнерам – быстро, легко и грамотно строить решения», - считает директор по развитию «ДоксВижн» Сергей Курьянов.
Информация о компании «ДоксВижн»
«ДоксВижн» является создателем одноименной системы управления документами и бизнес-процессами (DocsVision). В задачи компании входит производство и развитие продукта, методологии внедрения, а также поддержка партнеров и конечных пользователей. В партнерскую сеть входит более 80 компаний России, Украины, Казахстана, Латвии, Белоруссии, Узбекистана, Кыргызстана, Грузии, Эстонии, Молдовы. DocsVision — универсальная система автоматизации документооборота и бизнес-процессов, разработанная на базе технологии .Net и тесно интегрированная с платформой и приложениями Microsoft.
http://www.docsvision.com/
Источник:DocsVision
|