Licenčný model GFI Unlimited poskytuje zákazníkom možnosť začať pracovať s akýmkoľvek riešením, ktoré obsahuje. Samozrejme, nedáva veľký zmysel začať využívať všetky produkty naraz, pretože na to bežná SMB firma často nemá dostatočnú technickú kapacitu, ktorá by umožnila ich nasadiť štýlom veľkého tresku a spravovať. Ak však chce zlepšiť úroveň svojej IT bezpečnosti, je potrebné najskôr stanoviť prioritné oblasti a na ne najprv zamerať svoju pozornosť.
Oblasti, ktoré pokrývajú produkty GFI Software, možno rozdeliť do troch oblastí: komunikácia, bezpečnosť a výkonnosť siete. Nástroje GFI Unlimited možno vhodne skombinovať tak, aby komplexne pokryli každú oblasť a dostatočne zaistili jej spoľahlivé a kontinuálne fungovanie.
Komunikácia
Jednou z najpopulárnejších kombinácií v rámci softvérovej knižnice GFI Unlimited je prepojenie poštového servera Kerio Connect a riešenia na archiváciu e-mailov GFI Archiver. Kombinácia oboch produktov umožňuje vyriešiť súčasné naliehavé výzvy v oblasti elektronickej pošty, ako napríklad pomalú odozvu poštového servera, neustále rastúci objem e-mailov, komplikované vyhľadávanie staršej pošty či zákonné požiadavky na uchovávanie pôvodnej obchodnej korešpondencie.
Podľa minuloročného prieskumu medzi lokálnymi používateľmi riešení GFI Software v oblasti e-mailovej infraštruktúry sa 32 % IT administrátorov najčastejšie stretáva s hľadaním stratených e-mailov a 23 % s nedostatočnou kapacitou e-mailového úložiska. Samostatné poštové servery majú pritom len obmedzené možnosti riešenia týchto problémov. Kombináciu oboch produktov možno nastaviť veľmi jednoducho vytvorením žurnálovacej schránky v Kerio Connect a jej prepojením s riešením GFI Archiver. SMB spoločnostiam potom prináša vyšší výkon poštového servera, cenovo efektívne úložisko e-mailov, faxov, súborov a kalendárových záznamov a používateľský prístup k e-mailovému archívu – z desktopových aj mobilných zariadení.
Kerio Connect a GFI Archiver sa často dopĺňajú aj o GFI MailEssenstials, antispamovú a antimalvérovú ochranu, ktorá zabraňuje prenikaniu nežiaduceho obsahu už na úrovni poštového servera. Hlavným dôvodom je fakt, že prostredníctvom e-mailov preniká do firemných sietí 92 % všetkého malvéru a 90 % všetkých kybernetických útokov začína phishingovými e-mailami.
Bezpečnosť sietí
Ohrozenie firemných sietí rastie nielen pocitovo, ale aj v číslach: minulý rok bolo zaznamenaných celkovo o 12,5 % viac zraniteľností než v roku 2017. Najviac nových zraniteľností bolo zaregistrovaných v operačných systémoch Linux, Android a v mobilnom firmvéri Qualcomm, z aplikácií potom v Mozilla Firefox a Adobe Acrobat Reader. Spolu s novo platným nariadením GDPR o povinnom nahlasovaní únikov osobných údajov sa firmy, ktoré sa nestarajú o zraniteľnosti vo svojej sieti, vystavujú riziku prerušenia prevádzky, poškodenia svojej reputácie a vysokým pokutám za porušenie požiadaviek GDPR.
Zabezpečenie celej firemnej siete nezvládne jedno riešenie, je potrebné skombinovať viac nástrojov. V prvom rade je potrebné zaistiť ochranu pomocou silného firewallu, ktorý poskytuje riešenie Kerio Control. Od verzie 9.3 obsahuje zabudovanú funkčnosť vysokej dostupnosti a obnovy v prípade zlyhania, ktorá umožňuje malým a stredným spoločnostiam (SMB) eliminovať riziká straty pripojenia a akútne hrozby zraniteľnosti sietí.
Ďalším je GFI LanGuard, nástroj poskytujúci automatizovanú správu aktualizácií a skenovanie zraniteľností na počítačoch aj mobilných zariadeniach. Elimináciou manuálneho spôsobu softvérového záplatovania sa významne znižuje riziko napadnutia v dôsledku neaktualizovaných systémov, pretože automatizovaný proces minimalizuje chyby ľudského faktora. Kompletnú ochranu potom dopĺňa GFI EventsManager, riešenie na správu logov, ktoré umožňuje centralizovaný zber, triedenie, vyhodnocovanie a konsolidáciu logov z rôznych zdrojov a ich reportovanie v súlade s regulačnými požiadavkami.
Výkonnosť sietí
Čoraz vyšší počet aplikácií a cloudových služieb dnes robí z podnikovej siete neprehľadné prostredie – len do konca roka 2020 má počet využívaných webových aplikácií vzrásť o 50 %. Aplikácie dnes v sieťach fungujú ako neriadená strela, ľahko môže dôjsť k naplneniu internetovej priepustnosti a každá ďalšia aplikácia či cloudová služba prestane fungovať. V dôsledku kaskádového efektu sa pripojenie zrúti často len preto, že niekto sleduje video na YouTube alebo streamovaciu službu.
Používatelia riešenia Kerio Control môžu využiť funkcie, ktoré dokážu selektívne blokovať prichádzajúcu prevádzku a tým uľaviť priepustnosti. S pomocou nástroja Kerio Control Web Filter, ktorého súčasťou je aj funkcia sledovania aplikácií, možno selektívne blokovať a povoľovať prístup k aplikáciám a rôznym kategóriám obsahu. Na základe toho možno zakázať komunikáciu, ktorá príliš zaťažuje šírku pásma, ako sú napríklad streamované médiá, alebo blokovať peer-to-peer siete.
Kombinácia s riešením Exinda Network Orchestrator (ktoré patrí do portfólia GFI, avšak nie je priamo súčasťou GFI Unlimited) potom prináša ďalší rozmer riadenia výkonnosti siete, a to vďaka prioritizácii aplikácií. Exinda umožňuje rozdeliť aplikácie tak, aby fungovali tie kľúčové a tie nedôležité zostali bokom. Cieľom prioritizačných riešení je rozpoznať aplikácie a optimalizovať využitie šírky pásma vytvorením presne cielených politík usmerňujúcich využívanie aplikácií používateľmi. S týmto riešením možno jednoducho identifikovať prevádzkové špičky, ktoré vedú k výkonnostným výpadkom kritických systémov, a aplikovať politiku garantujúcu prioritnú alokáciu konektivity pre kľúčové aplikácie typu ERP systémov, IP telefónie a pod.
Viac na http://www.gfi-unlimited.cz
Autor článku: Redakcia ZEBR.ai
