روی کامپیوترهای شرکت آنتی ویروس نصب کرده اید؛ آیا باز هم به فایروال نیاز دارید؟ یا برعکس، اگر در شبکه یک فایروال دارید، خرید آنتی ویروس سازمانی هزینه اضافی است؟ این سوال معمولا زمانی مطرح می شود که قرار است بودجه امنیت شبکه تعیین شود و هر خرید باید دلیل روشنی داشته باشد.
پاسخ از شناخت وظیفه این دو شروع می شود. فایروال بیشتر با ارتباطات شبکه و قوانین دسترسی سروکار دارد. آنتی ویروس روی شناسایی و مقابله با بدافزارها در دستگاه تمرکز می کند. امکانات بعضی محصولات با هم همپوشانی دارند، اما نمی توان صرفا به خاطر داشتن یکی، دیگری را از برنامه امنیتی حذف کرد.
برای انتخاب درست، بهتر است به جای مقایسه اسم محصولات، ببینیم چه اطلاعاتی داریم، کاربران چگونه کار می کنند و کدام مسیرها ممکن است سازمان را در معرض خطر قرار دهند.
فایروال و آنتی ویروس چه تفاوتی دارند؟
فرض کنید کارمند شرکت یک فایل آلوده را روی لپ تاپ خود اجرا می کند. در این شرایط، ابزار حفاظت نصب شده روی دستگاه می تواند در شناسایی فایل یا رفتار مشکوک نقش داشته باشد. حالا موقعیتی را در نظر بگیرید که یک اتصال غیرمجاز تلاش می کند به سرویس داخلی شرکت دسترسی پیدا کند؛ اینجا قوانین فایروال و طراحی دسترسی شبکه اهمیت پیدا می کنند.
این مثال ها مرز کاملا جدا و ثابتی بین محصولات ایجاد نمی کنند. بعضی فایروال ها قابلیت بررسی بدافزار در ترافیک دارند و برخی راهکارهای امنیت دستگاه نیز فایروال نرم افزاری ارائه می کنند. با این حال، محل استقرار، دامنه دید و روش حفاظت آن ها متفاوت است.
| معیار | فایروال | آنتی ویروس و حفاظت دستگاه |
|---|---|---|
| تمرکز اصلی | کنترل ارتباطات و دسترسی های شبکه | شناسایی و مقابله با بدافزار روی دستگاه |
| محل استقرار | در مسیر شبکه یا روی خود دستگاه | معمولا روی کامپیوتر، لپ تاپ یا سرور |
| نمونه کاربرد | محدود کردن دسترسی به سرویس های داخلی | بررسی فایل آلوده یا فعالیت مشکوک |
| وابستگی مهم | طراحی شبکه و قوانین درست | نصب صحیح، بروزرسانی و سیاست های حفاظتی |
| محدودیت | فقط نسبت به ترافیک و داده های قابل مشاهده خود اقدام می کند | کنترل کامل ارتباطات کل شبکه را به تنهایی بر عهده ندارد |
فایروال دقیقا چه کاری انجام می دهد؟
فایروال ارتباطات ورودی و خروجی را بر اساس قوانین تعیین شده بررسی می کند. برای مثال، می توان مشخص کرد کدام بخش شبکه اجازه دسترسی به یک سرور را داشته باشد یا چه ارتباطاتی از اینترنت به داخل سازمان مجاز باشند.
در یک شرکت، لزوما نباید همه دستگاه ها به تمام منابع دسترسی داشته باشند. شبکه مهمان، کامپیوترهای کاربران و سرورهای سازمان ممکن است نیازهای متفاوتی داشته باشند. فایروال، در کنار طراحی مناسب شبکه، به اجرای این محدودیت ها کمک می کند.
بسته به محصول، نسخه نرم افزار و اشتراک فعال، امکانات دیگری مثل کنترل برنامه ها، پیشگیری از نفوذ و بررسی برخی تهدیدهای موجود در ترافیک هم قابل ارائه است. این قابلیت ها باید در مشخصات مدل و شرایط مجوز بررسی شوند؛ وجود نام فایروال روی دستگاه به معنی فعال بودن همه امکانات نیست.
آنتی ویروس از چه چیزی محافظت می کند؟
آنتی ویروس روی دستگاه نصب می شود و به شناسایی، جلوگیری از اجرا یا مهار بدافزارها کمک می کند. روش تشخیص و دامنه حفاظت به محصول انتخابی و تنظیمات آن وابسته است.
این موضوع برای لپ تاپ هایی که خارج از شرکت هم استفاده می شوند اهمیت دارد. دستگاه ممکن است در خانه، سفر یا شبکه دیگری به اینترنت وصل شود و همه ارتباطاتش از فایروال دفتر عبور نکند. حفاظت نصب شده روی دستگاه در چنین شرایطی همچنان بخشی از نیاز امنیتی را پوشش می دهد.
البته نصب آنتی ویروس، جای بروزرسانی سیستم عامل، محدود کردن دسترسی کاربران و آموزش آن ها را نمی گیرد. یک محصول امنیتی زمانی مفیدتر است که بخشی از برنامه نگهداری و مدیریت دستگاه ها باشد.
آیا داشتن فایروال، نیاز به آنتی ویروس را برطرف می کند؟
برای پاسخ باید مسیر ورود و اجرای تهدید را بررسی کرد. همه فایل ها و فعالیت های دستگاه لزوما در دید فایروال شبکه قرار ندارند. فایل ممکن است از حافظه جانبی، شبکه دیگری یا مسیری وارد شود که بررسی امنیتی مورد نظر روی آن انجام نمی شود.
در مقابل، نصب آنتی ویروس روی دستگاه ها نیز مشخص نمی کند چه کسی اجازه دسترسی به سرورهای داخلی را دارد. اگر یک سرویس بدون محدودیت لازم در دسترس قرار گرفته باشد، باید تنظیمات ارتباطی و دسترسی آن اصلاح شود.
به همین دلیل، در بسیاری از سازمان ها این دو در کنار هم استفاده می شوند. هدف، پوشش دادن موقعیت های متفاوت است؛ کنترل ارتباطات شبکه در یک لایه و حفاظت دستگاه ها در لایه دیگر.
چند موقعیت واقعی در محیط شرکت
برای روشن شدن تفاوت، می توان این موقعیت ها را در نظر گرفت:
- فایل مشکوک روی لپ تاپ کاربر: حفاظت دستگاه می تواند فایل یا رفتار آن را بررسی کند. قابلیت های شبکه نیز ممکن است در مسیر دریافت فایل نقش داشته باشند، اگر ترافیک از آن ها عبور کند و قابل بررسی باشد.
- دسترسی از اینترنت به یک سرویس داخلی: قوانین فایروال، روش احراز هویت و پیکربندی سرویس باید بررسی شوند.
- اتصال مهمان به شبکه شرکت: جداسازی شبکه و محدود کردن دسترسی به منابع داخلی اهمیت دارد.
- کار کردن کارمند خارج از دفتر: حفاظت دستگاه و روش دسترسی امن به منابع سازمان باید در کنار هم طراحی شوند.
- آلودگی یکی از دستگاه های داخل شبکه: شناسایی آلودگی، محدود کردن گسترش و بررسی سایر دستگاه ها به چند کنترل مکمل نیاز دارد.
هیچ کدام از این موقعیت ها با خرید یک دستگاه یا نصب یک نرم افزار، به صورت خودکار و کامل حل نمی شوند. تنظیمات، نگهداری و رسیدگی به هشدارها بخش مهمی از نتیجه هستند.
آیا فایروال و آنتی ویروس جلوی باج افزار را می گیرند؟
این ابزارها می توانند در کاهش خطر و شناسایی برخی تهدیدها نقش داشته باشند، اما نباید از آن ها انتظار تضمین کامل داشت. سطح دسترسی کاربران، سرویس های در معرض اینترنت، وضعیت بروزرسانی و نحوه استفاده از حساب های مدیریتی نیز بر ریسک اثر دارند.
برای اطلاعات مهم، نسخه پشتیبان مستقل و آزمون بازیابی لازم است. اگر فایل ها رمزگذاری یا حذف شوند، صرف داشتن ابزار امنیتی به معنی امکان بازگرداندن آن ها نیست.
در کنار حفاظت شبکه و دستگاه، مشخص کنید بکاپ ها کجا نگهداری می شوند، چه کسی به آن ها دسترسی دارد و آخرین بار چه زمانی بازیابی آن ها آزمایش شده است.
برای شرکت خود فایروال و آنتی ویروس را چگونه انتخاب کنیم؟
قبل از انتخاب برند، نیاز سازمان را روی کاغذ بیاورید. تعداد دستگاه ها، شعب، کاربران دورکار، سرویس های داخلی و حساسیت اطلاعات را مشخص کنید. این اطلاعات کمک می کند پیشنهادهای فروش بر اساس نیاز واقعی مقایسه شوند.
تعداد کاربران به تنهایی برای تعیین مدل فایروال کافی نیست. حجم ترافیک، تعداد ارتباطات همزمان، خدمات فعال و نیاز به بررسی ترافیک رمزگذاری شده نیز اهمیت دارند. درباره آنتی ویروس هم باید نوع دستگاه ها، سیستم عامل ها و دامنه پوشش مجوز روشن باشد.
هنگام خرید فایروال چه اطلاعاتی لازم است؟
برای استعلام فایروال سازمانی، این موارد را آماده کنید:
| اطلاعات | کاربرد در انتخاب |
|---|---|
| تعداد کاربران و دستگاه ها | شناخت اندازه و الگوی استفاده شبکه |
| سرعت و تعداد لینک های اینترنت | بررسی نیاز ارتباطی |
| تعداد شعب و کاربران دورکار | تعیین نیاز ارتباط بین شعب و دسترسی از راه دور |
| سرویس های داخلی | مشخص کردن دسترسی های مورد نیاز |
| امکانات امنیتی مورد نظر | بررسی ظرفیت دستگاه با خدمات فعال |
| مدت و نوع اشتراک | روشن شدن امکانات و هزینه دوره استفاده |
| نیاز به نصب و پشتیبانی | مشخص شدن خدمات همراه خرید |
هنگام مقایسه مدل های فورتی گیت یا سایر فایروال ها، فقط به عدد توان عبور ترافیک در ساده ترین حالت توجه نکنید. باید دید عملکرد اعلام شده مربوط به چه شرایطی است و با فعال شدن خدمات مورد نیاز شما چه ظرفیتی در دسترس خواهد بود.
برای خرید آنتی ویروس سازمانی چه چیزهایی را مشخص کنیم؟
نام کامل محصول، تعداد دستگاه های تحت پوشش و مدت اعتبار لایسنس را مبنا قرار دهید. اگر حفاظت از سرورها نیز مد نظر است، پشتیبانی از سیستم عامل و کاربرد همان سرورها باید جداگانه بررسی شود.
برای مجموعه هایی با تعداد دستگاه بیشتر، امکانات مدیریت متمرکز و گزارش گیری می توانند در نگهداری و پیگیری وضعیت دستگاه ها مفید باشند. وجود این امکانات به محصول و سطح مجوز بستگی دارد و باید پیش از سفارش تایید شود.
در خرید سازمانی کسپرسکی نیز عنوان کلی لایسنس کسپرسکی کافی نیست. نسخه محصول، شرایط فعال سازی، پوشش دستگاه ها و خدمات نصب یا پشتیبانی باید در پیشنهاد فروش مشخص باشند.
مشاوره و خرید تجهیزات امنیتی از رامان سرور
اگر می خواهید امنیت شبکه شرکت را ارتقا دهید، از شرح وضعیت فعلی شروع کنید: چه تجهیزاتی دارید، چه مشکلی مشاهده کرده اید و کدام بخش ها برایتان حساس تر هستند؟ این اطلاعات برای انتخاب مفیدتر از درخواست یک مدل صرفا بر اساس قیمت است.
در رامان سرور می توانید درخواست خرید فایروال و آنتی ویروس سازمانی را بر اساس نیاز مجموعه مطرح کنید. برای دریافت پیشنهاد، تعداد کاربران، مدل تجهیزات فعلی، نوع سیستم عامل ها و خدمات مورد نیاز را اعلام کنید تا مشخصات محصول و اقلام سفارش روشن شوند.
اگر پروژه شامل راه اندازی یا ارتقای سرور HP و HPE هم هست، نیاز امنیتی را از ابتدای طراحی در نظر بگیرید. منابع پردازشی، ذخیره سازی، دسترسی شبکه و پشتیبان گیری باید با کاربرد سازمان هماهنگ باشند.
برای مشاوره خرید و استعلام قیمت با شماره 09337374518 تماس بگیرید. هدف از انتخاب، تهیه تجهیزاتی است که بتوانید آن ها را درست راه اندازی، مدیریت و نگهداری کنید.
