Комплексная защита


Комплексная защита – это решение по обеспечению информационной безопасности и оптимизации трафика  с централизованным управлением

Предназначение услуги:

  • защита от угроз информационной безопасности (Интернет-угроз),
  • блокировка рекламных баннеров,
  • ограничение доступа к непрофильным сайтам, блокировка доступа к запрещенным категориям сайтов.

Комплексная защита является первой линией защиты инфраструктуры Заказчика. Действует на границе сети Заказчика и внешней сетью (Интернет), а так же между удаленными объектами IP-VPN сети Заказчика. Может быть использована как дополнение к существующим средствам безопасности, локально применяемых на удаленных объектах заказчика, так и вместо некоторых их них.
Решение может быть применено Заказчиком в дополнение к услугам IP-VPN, Интернет-доступа и HotSpot.

Преимущества услуги Комплексная защита для Заказчика.

Комплексная защита – это средство информационной безопасности с архитектурой SaaS  – информационная безопасность на уровне корпоративной сети в целом, а не на отдельных её сегментах и компьютерах - альтернатива традиционным программным/программно-аппаратным средствам защиты, применяемым на локальном уровне.

Преимущества для корпоративных Заказчиков
(коммерческие предприятия и госсектор любого масштаба)

Экономия бюджета

Экономия бюджета Заказчика на приобретении традиционных средств информационной безопасности, их обслуживании и регулярном обновлении баз данных категорий сайтов.

Блокировка доступа

Блокировка доступа сотрудников к непрофильным сайтам (развлекательные ресурсы, социальные сети, видео- и аудиоконтент, torrent-трекеры, иные Peer-to-Peer ресурсы, сайты с вредоносным программным кодом) существенно снижает нагрузку (от 30% до 80 %) на каналы связи и приводит к:
  • повышению производительности труда,
  • прямому или косвенному уменьшению затрат на связь, связанных с высвобождением существенной доли пропускной полосы и использованием её в производственных целях.

Снижение эксплуатационных расходов

Снижение эксплуатационных расходов (командирование компетентных сотрудников на объекты и т.д.) на  паразитным трафиком, за счет:
  • централизованного контроля и управления услугой и работы комплексной защиты до попадания трафика в локальные сети удаленных объектов Заказчика
  • и минимального времени реагирования на угрозы безопасности и внесения изменений в правила фильтрации трафика

Отчеты

Отчеты об онлайн-активности, позволяющие узнать, какие сайты и какие категории сайтов посещают сотрудники.

Преимущества для домохозяйств и частных пользователей
(физических лиц)

Полнофункциональное решение

Полнофункциональное решение, включающее в себя все технологически возможные способы минимизации негативного влияния Сети на развитие ребенка за счет блокировки доступа к запрещенной категории сайтов (синоним «родительский контроль»:
  • Сайты категории 18+ (порнография, эротика, нудизм и пр.)
  • Депрессивные молодежные течения (шрамирование, суицид и пр.)
  • Наркотики (реклама запрещенных препаратов, курительные смечи, рецепты приготовления и пр.)
  • Сайты знакомств (потенциально опасные знакомства, разглашение своих приватных данных)
  • Секты (оккультизм и пр.)
  • Экстремизм (национализм, фашизм и пр.)

Ограничение по времени

Ограничение суммарного времени пребывания ребенка в интернете

Доступ в Интернет по графику

Включение и отключение доступа в Интернет по графику

Отчеты

Отчеты об онлайн-активности, позволяющие узнать, какие сайты и категории сайтов посещает ребенок

Преимущества для образовательных учреждений

Ограничение по времени работы

Ограничение времени работы в Интернете в соответствии с санитарными нормами

Блокировка доступа

Блокировка доступа в Интернет в не учебное время

Исполнение закона

Исполнение закона от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» (в редакции ФЗ от 28.07.2012 № 139-ФЗ)

Ограничение доступа

Защита учащихся от просмотра информации, не совместимой с задачами работы образовательного учреждения:
  • Сайты категории 18+ (порнография, эротика, нудизм и пр.)
  • Депрессивные молодежные течения (шрамирование, суицид и пр.)
  • Наркотики (реклама запрещенных препаратов, курительные смечи, рецепты приготовления и пр.)
  • Сайты знакомств (потенциально опасные знакомства, разглашение своих приватных данных)
  • Секты (оккультизм и пр.)
  • Экстремизм (национализм, фашизм и пр.)

Предотвращение неконтролируемого доступа

Предотвращение неконтролируемого доступа и скачиванию из Интернета информации для внеучебных целей (видеофильмы, музыка, и т.п.), что предотвращает появление на компьютерах в учебном заведении нелицензионного контента

Отчеты

Отчеты об онлайн-активности, позволяющие узнать, какие сайты и категории сайтов посещает ученик.

 

 

Принцип оказания услуги

  • Услуга оказывается Заказчику по его желанию и только в соответствии с письменным соглашением сторон (Договором).
  • Услуга оказывается на уровне сети IP-VPN Заказчика (или сети доступа к Интернет для услуги Интернет-доступ).
  • При  подключении услуги, Заказчик формирует для Оператора необходимые ему правила поведения услуги Комплексной защиты:
    • IP-адреса сегментов IP-VPN сети на которые распространяются правила
    • Поведение модуля web-фильтрации, правила фильтрации трафика (использование «черных»/«белых» списков DNS-имен сайтов/категорий сайтов и т.д.)
    • поведение модуля файрвол (использование «черных»/«белых» IP-адресов и портов интернет-сервисов)
    • поведение модуля антиреклама
  • На основании полученных от Заказчика первичных правил поведения Комплексной защиты Оператор подключает услугу.

Заказчик выбирает  один из двух вариантов управления услугой.

  • Самостоятельное управление услугой посредством удаленного доступа к web-порталу услуги КФ (статистические отчеты, изменение правил поведения модулей, изменение списков имен сайтов/категорий сайтов IP-адресов и т.д.)
    Данный способ предпочтителен для Заказчиков, у которых есть производственная потребность в частом изменении правил поведения модулей Комплексной защиты и/или частом получении статистической отчетности по услуге.
    Следует учитывать, что для самостоятельного управления услугой и формирование статистической отчетности, Абоненту желательно иметь в штате квалифицированного IT-специалиста.
  • Администрирование услуги производит Оператор по письменному запросу Заказчика.
    Чтобы исключить злоупотребления со стороны сотрудников Заказчика, Оператор вносит изменения в правила поведения модулей услуги только на основании официальной заявки Заказчика.
    Данный способ подходит Заказчикам, которым не требуется частое изменение правил поведения модулей Комплексной защиты и/или анализ статистической отчетности.
    Так же этот вариант предпочтителен для Заказчиков, не имеющих в штате IT-специалистов достаточной квалификации.

 

 

Принципы тарификации услуги Комплексная защита

Правила Комплексной защиты применяются к сети IP-VPN Заказчика.

За оказание услуги взимается ежемесячная абонентская плата.

Абонентская плата взимается вне зависимости от выбранного Заказчиком варианта управления услугой.

В абонентскую плату за первый месяц включена стоимость подключения услуги –  первичная конфигурация оборудования на основе исходных данных, полученных Оператором от Заказчика.

В случае, если Заказчик самостоятельно управляет услугой, дополнительные платежи отсутствуют.

В случае, если администрирование услуги производит Оператор по Заявкам Заказчика, то работы по исполнению Заявок оплачиваются Заказчиком отдельно.

Типы оплачиваемых работ исполняемых по Заявке Заказчика:

  • Предоставление информации о текущих правилах поведения Комплексной защиты
  • Предоставление отчета по услуге Комплексной Защиты
  • Изменение правил Комплексной Защиты