Безопасная IT инфраструктура

Описание защищенной инфраструктуры – часть I

Физические серверы

Серверная структура представлена системой из трех основных частей: сервер кибербезопасности, основной сервер, резервный сервер.

Сервер кибербезопасности (межсетевой сервер) — сервер распределённой сетевой инфраструктуры, осуществляющий контроль и фильтрацию проходящего через него сетевого трафика в соответствии с заданными правилами.

Его возможности:

• защищенная связь (VPN, Proxy) с персональными устройствами;
• аутентификация пользователей и ресурсов в системе;
• глубокая проверка трафика (Deep Packet Inspection);
• блокировка несанкционированного доступа (Intrusion Detection System);
• перенаправление трафика на гостевую систему при вводе гостевого пароля (сервис гостевого доступа).

Основной сервер — специализированный основной сервер для запуска и эксплуатации сервисного программного обеспечения. Управление данными и их хранение происходит в этой части системы.

Резервный сервер (Backup) — сервер, который создает копии данных в облачном хранилище. Последнее предназначено для восстановления информации в прежнем или новом месте в случае ее повреждения.

Сервер обеспечивает:

• отказоустойчивость работы системы;
• восстановление данных при аварийном отключении от основного сервера;
• быстрое восстановление и непрерывность работы всей системы.

Описание защищенной инфраструктуры – часть II

Компьютер — Сервер кибербезопасности

Для передачи данных на Сервер кибербезопасности используется технология VPN (Virtual Private Network), позволяющая выполнить одно или несколько сетевых соединений (логическую сеть) поверх другой сети.

• высокий уровень шифрования передачи данных (AES256-GCM-SHA384);
• анонимность в сети;
• фильтрацию сетевого трафика;
• защиту передаваемых данных между двумя узлами выстроенной сети.

Для установления связи Компьютер — Сервер кибербезопасности понадобится Токен, который идентифицирует пользователя.

Мобильное устройство — Сервер кибербезопасности

Для повышения безопасности данных используется протокол TLS, включающий в себя:

• асимметричное шифрование для аутентификации;
• симметричное шифрование для конфиденциальности;
• коды аутентичности сообщений для сохранения их целостности.

Сервер кибербезопасности — Основной сервер — Резервный сервер

Все серверы связаны защищенной внутренней сетью VPN. Для передачи данных на основной сервер используется технология обратного прокси, что позволяет скрыть IP-адреса основного и резервного серверов.

Токен — компактное устройство, предназначенное для обеспечения информационной безопасности пользователя.

Токен используется для идентификации его владельца, получения безопасного удаленного доступа к информационным ресурсам.

Описание защищенной инфраструктуры – часть III

Серверы для коммуникации и решения корпоративных задач

Защищенность почтовых и web-серверов, удаленных рабочих столов, телефонии, облачного хранилища и других корпоративных приложений обеспечивается путем их виртуализации. Размещаются все ресурсы на облачном сервере.

Облачный сервер – технология размещения и использования программного обеспечения и информации с возможностью защищенного доступа к вычислительным ресурсам через Интернет по зашифрованным каналам. Пользоваться ресурсами облачного сервера могут одновременно несколько ПК.

До сих пор наблюдается путаница в понятиях «облачный сервер» и «облачный диск». Разница принципиальная: облачный диск используется исключительно для хранения копий данных, в то время как на облачный сервер можно перенести не только информацию, но и все ПО, включая операционную систему. При этом виртуальный сервер обеспечивает работу корпоративных ПК в режиме «телевизора», а все вычислительные процессы происходят на удаленной машине.

Для связи основного и резервного серверов с виртуальными используется гипервизор.

IaaS – оптимальное решение для предпринимателей

Серверы для коммуникации и решения корпоративных задач

Работа IT инфраструктуры на предприятии может быть организована самостоятельно, силами приходящего или штатного айтишника, путем заказа IaaS услуг у специализированного провайдера. Последний способ наиболее безопасный и надежный для бизнеса во всех отношениях.

IaaS или Infrastructure as a Service в переводе на русский язык — инфраструктура как услуга. Другими словами, владелец серверной инфраструктуры сдает ее в пользование клиентам на условиях аренды. При этом вы разгружаете собственные IT мощности за счет использования сторонних ресурсов. Все корпоративные серверы и сети, обеспечивающие работоспособность IT сервисов компании, передаются в обслуживание специалистам провайдера. Таким образом, вы продолжаете пользоваться прежними IT мощностями, но обеспечивает стабильную работу и обслуживает их сторонняя компания.

Преимущества виртуализации

Автоматизированное управление серверами и их консолидация в рамках виртуализации дает возможность снизить расходы на эксплуатацию и свести к минимум возможные убытки, которые имеют место в случаях уязвимостей и простоев.

Основные плюсы виртуального сервера:

• физическая удаленность – облачный сервер может находиться даже в другой стране;
• сверхвысокая степень защищенности клиентских данных даже от работников IaaS провайдера;
• исключение простоев благодаря автоматическому переключению на альтернативный физический сервер;
• изменение конфигурации по запросу в течение нескольких минут без остановки машины;
• удаленное управление сервером и контроль его работы;
• отсутствие затрат на создание, модернизацию, обслуживание, ремонт и защиту сервера – все это обеспечивает провайдер за минимальную ежемесячную плату согласно тарифу.

Перевести корпоративную IT инфраструктуру в облако можно двумя способами: создание собственного облака или аренда виртуального сервера – IaaS.

Создание собственного облака

Предполагает организацию отдельного дата-центра, в котором на базе необходимого оборудования разворачивается виртуализация.

Такое решение имеет ряд проблем:

• ограниченные возможности для решения внеплановых задач, которые требуют увеличенного объема ресурсов;
• сложность расширения и наращивания технических мощностей;
• необходимость создания дополнительной системы для дублирования, резервного копирования и аварийного восстановления рабочей информации;
• значительные затраты на организацию собственного облака (оборудование, внедрение виртуализации, защиту коммуникаций и информации).

Аренда виртуального сервера – IaaS

Размещение корпоративных сервисов во внешнем облаке, пользуясь услугой IaaS, позволяет устранить все перечисленные проблемы. Используя виртуальную серверную инфраструктуру, вы можете забыть о неудобствах и получить целый ряд неоспоримых выгод.

• Бизнес без простоев. IaaS обеспечивает бесперебойное функционирование всех сервисов, размещенных на виртуальном сервере. Работа компании не приостанавливается, если нужно обслужить или обновить оборудование.
• Наивысшая степень защиты информации. Провайдер IaaS не только обеспечивает необходимый уровень физической безопасности серверов, но и применяет эффективные меры по предотвращению DDOS атак, организует шифрование, подключение криптографических шлюзов для передачи зашифрованного трафика и т. д.
• Моментальное реагирование на бизнес-задачи. Несмотря на постоянное изменение потребностей компаний, IaaS позволяет выделять необходимые ресурсы за считанные минуты и мгновенно разворачивать приложения.
• Предварительное тестирование приложений на арендованной инфраструктуре. Это позволяет выявить погрешности до внедрения в производственную среду и тем самым избежать незапланированных затрат в будущем.

Разворачивая частный дата-центр только для обеспечения собственных потребностей, вы тратите колоссальные средства на создание IT-инфраструктуры сравнительно низкого уровня, которая никогда себя не окупит. Гораздо удобнее переложить эти функции на специализированную организацию, которая поможет работать бизнесу на взаимовыгодных условиях.

На сегодняшний день IaaS – это:

• практически безграничная гибкость IT инфраструктуры;
• выполнение ресурсных бизнес-задач силами провайдера;
• минимальные затраты на содержание IT-отдела в компании;
• сокращение стоимости владения сетевой инфраструктурой;
• минимизация рисков несанкционированного доступа третьих лиц к информации в случае взлома системы или изъятия ПК;
• возможность восстановления любых данных после сбоя, удаления или поражения вредоносным программным обеспечением.

Как Monolith Plus помогает вашему бизнесу

На базе мощного программно-аппаратного комплекса, изолированного от внешнего мира, мы разворачиваем защищенную IT инфраструктуру любой сложности в облаке.

Наши мощности позволяют вам разместить собственное облачное файловое хранилище, удаленный рабочий стол, телефонию, почтовый сервер, мессенджеры и другие приложения для коммуникации и работы.

Благодаря безопасной системе серверов и системе автоматической защиты ПО обеспечивается сохранность и конфиденциальность ваших данных в режиме 24/7.

Monolith Plus защищает ваши данные от всех видов угроз:

• оптимизация внутренней работы информационной среды без риска воровства изнутри и извне;
• сокрытие информации о маршрутах и местонахождении, контактах, персональных устройствах, идентификации в сети;
• блокировка доступа к исходящему и входящему трафику, переписке и содержимому сообщений, голосовой почте и т. д.;
• распознавание и блокировка вредоносного ПО;
• препятствие насильственному захвату данных путем применения тактики достоверного отрицания.

Переход на IaaS – ваша возможность обеспечить защищенную, надежную и гибкую облачную IT инфраструктуру.