Огляд можливостей, налаштування та використання технологій з кібербезпеки для захисту інформаційної мережі

Анотація

Кібербезпека – ключова частина критичної інфраструктури України. Особливо це стало актуальним зараз під час впливу російської агресії. Усі компанії можуть опинитися під впливом кібератак. Вартість витоку даних для великих організацій може сягнути сотень мільйонів доларів. Треба розуміти, що у компаніях працюють звичайні люди, соціальна інженерія залишається найпоширенішим видом атак. Інтернет та комп’ютери відіграють надзвичайно важливу роль не тільки, коли ці люди працюють, а також у повсякденному житті, коли відбувається спілкування поштою, у чатах або є взаємодія із банківською системою тощо. Ми живемо у світі, де загрози безпеці є всюди. Тому метою цієї роботи є необхідність ознайомлення з сучасними технологіям, які дозволяють розглянути всі можливості захисту від кіберзагроз. Комплексний захист у просторах інтернету, наприклад, забезпечують програмні та апаратні продукти компанії Check Point, які надають потужну основу для відпрацьовування захисту комп’ютерної мережі від небажаного або шкідливого захисту, для чого є можливість розгортання їх експериментальних стендів. Результатом цієї статті є рекомендації по розгортанню стендів Check Point для користувачів Windows, що є актуальною задачею для адміністраторів з кібербезпеки. Також у статті наведено огляд базової архітектури Check Point, яка складається з сервера безпеки, мережевого екрану та додатку управління, який використовується для налаштування фундаментальних політик безпеки з правилами, що керують трафіком між відповідними об’єктами. Сервер безпеки та мережевий екран мають властивості (характеристики), роботу яких можна описати моделлю взаємодії відкритих систем, тому у статті розглянуто рівні, з яких складається ця модель, а також самі вбудовані властивості цих об’єктів, такі як, наприклад, антивірус, антифішинг, антибот та інші. Ця стаття може бути актуальною для студентів старших курсів та аспірантів, які навчаються за спеціальністю з кібербезпеки.