12 марта 2014
Концепция и архитектура безопасности SDP
Новый подход к построению системы безопасности основан на совместном обмене информацией об угрозах.
Компания «Check Point Software Technologies Ltd» представляет концепцию программно-определяемой защиты Software-Defined Protection (SDP). Предлагаемая архитектура безопасности позволяет защитить организации в условиях быстро эволюционирующих ИТ систем и киберугроз.
Архитектура SDP состоит из трех уровней: применение политик, мониторинг и управление безопасностью.
В предлагаемой архитектуре разделены уровень управления безопасностью и уровень применения политик. Такое разделение позволяет шлюзам безопасности выполнять правила, а получение актуальных данных от системы управления в режиме реального времени выделено в отдельную процедуру. Благодаря такому разделению и открытой модульной архитектуре SDP, обнаруженные угрозы и уязвимости быстро блокируются механизмами защиты.
Усложнение корпоративных ИТ сред и изощренность угроз вынуждает компании искать способы эффективной защиты удобные в управления и несложные в использовании. Архитектура безопасности SDP является простой, гибкой и позволяет преобразовать информацию об угрозах в защиту в режиме реального времени. Практическим преимуществом SDP является модульная организация и то, что программно-определяемая защита позволяет соответствовать одновременно и размытым границам корпоративного периметра, и динамике эволюции угроз.
Существует достаточное количество локальных продуктов в сфере безопасности, которые реагируют на угрозы. Но они являются больше тактическими решениями, чем архитектурными. Check Point Software Technologies Ltd разработала концепцию программно-определяемой защиты для организации гибкой инфраструктуры безопасности.
