Bu gün informasiya təhlükəsizliyi bizneslərin davamlılığının əsas hissələrindən birinə çevrilmişdir. Yeni Nəsil Firewall Əməliyyat Sistemi: berqOS
Bu gün informasiya təhlükəsizliyi işin davamlılığının əsas hissələrindən birinə çevrilmişdir. Həyəcan axtaran bir neçə kompüter həvəskarının fəaliyyəti olaraq başlayan hack; zamanla iqtisadiyyata, geniş miqyaslı və bütün iş sahələrini əhatə edən bir fəaliyyətə çevrildi. Böyük təşkilatları hədəf alan hakerlər indi kiçik və orta sahibkarlığa üz tutublar. Bu müəssisələr artan hücumlar nəticəsində ciddi itkilər verir. Bunun ən vacib səbəbi bu ölçülü müəssisələrdə az məlumatlılığın olması və nəticədə hakerlərin asanlıqla uğur qazanmasıdır. Ən çox yayılmış hücumlardan biri belədir:
Saxta bir mesaj xüsusi olaraq hazırlanmış və bir təşkilatı təqlid edən hədəfə göndərilir (Telekom şirkətlər, dövlət idarələri və s.). Bu mesajla hədəf orijinala uyğun hazırlanmış WEB səhifəsinə yönəldilir. Hədəfdəki şəxs bu səhifədəki "faktura, rəsmi məktub və s." başlığı altında saxlanılan zərərli proqramı yükləyir. Zərərli proqram hədəf şəxsin kompüterindəki məlumatları güclü bir şifrələmə ilə şifrələyir; bu məlumatları açmaq üçün pul tələb edən və hakerin əlaqə məlumatlarını ehtiva edən bir səhifə ekranda əks olunur.
Azərbaycanda sürətlə yayılan bu hücum, müəssisələrdə əhəmiyyətli iş davamlılığına, şöhrətə və maddi itkilərə səbəb olur. Bəs müəssisələr bununla bağlı nə edə bilər?
Bununla bağlı bir neçə sahədə araşdırmalar aparmaq lazımdır. Bunlardan birincisi, informasiya sistemlərindən istifadə edən və idarə edən insanların məlumatlılığını artırmaqdır. Bundan əlavə, sistem idarəediciləri belə bir hücum dalğası başladığında korporativ işçiləri tez bir zamanda xəbərdar etməli, təhlükəsizlik siyasətlərini sərtləşdirməli və ehtiyat nüsxəsi kimi fəlakət idarə etmə siyasətlərindən istifadə etməlidirlər. Bununla birlikdə, ediləcək əsas şey təhlükəsizlik həllərindən düzgün istifadə etməkdir.
Bir çox fərqli təhlükəsizlik həlli olsa da, ən çox bilinən terminal qorunmasında istifadə edilən antiviruslardır. Bu həllər xüsusilə kompüterlər kimi terminal vahidlərində geniş istifadə olunur. Bununla birlikdə, inkişaf edən kompleks hücumlar səbəbindən günümüzdəki müəssisələrdə bir çox komponenti (serverlər, noutbuklar, saxlama bölmələri və s.) olan kompüter şəbəkələrini qorumaq üçün daha inkişaf etmiş həllərə ehtiyac var. Bunlardan biri təhlükəsizlik divarlarıdır(Firewall).
Əvvəllər yalnız böyük müəssisələr tərəfindən istifadə olunan firewalllar hər ölçülü müəssisələr üçün əvəzolunmaz hala gəldi. Mövcud hücumlar və hər gün ortaya çıxan yeni hücumlar səbəbindən təhlükəsizlik cihazları bir çox təhlükəsizlik komponentinə ehtiyac duyur. Bu günün təhlükəsizlik divarları bir çox təhlükəsizlik və şəbəkə komponentini (firewall, switch, antivirus, IDS, IPS, URL filtrləmə və s.) birlikdə təqdim edir. Bu tip firewall'lar UTM (Unified Threat Management) kimi fərqli adlarla çağırılır.
Lakin bir çox təhlükəsizlik komponentinin birləşməsi bu cihazların mürəkkəbləşməsinə səbəb olur. Bu səbəbdən müasir firewall-lar yaxşı bir istifadəçi təcrübəsi təklif etməkdənsə yaxşı bir mühəndis məhsuludur. Cihazların mürəkkəb interfeysləri istifadəni çətinləşdirir. Bu vəziyyət beynəlxalq tədqiqat qurumlarının hesabatlarında "firewall-ların 90%-i düzgün istifadə edilməməsi səbəbindən aşıldı" kimi əks olunur. Bütün informasiya sistemlərindəki mövcud yanaşma məhsul funksiyalarını ən yaxşı istifadəçi təcrübəsini təmin edəcək şəkildə təqdim etməkdir.
Texnoloji xüsusiyyətlərdəki fərqlər azalsa da, təqdimat stillərindəki fərqlər artır. İstifadəçilər artıq işlərini asanlıqla yerinə yetirə biləcək məhsullara üstünlük verirlər. Bu mülkiyyət xərclərini azaltmaq üçün firewall-larda lazımdır. Bu şəkildə korporativ təhlükəsizlik siyasətlərinin qurulması və həyata keçirilməsi səhvsiz və asanlıqla həyata keçiriləcəkdir. Bu, daha asan istifadə edilə bilən və beləliklə daha az sahiblik maliyyətinə sahib olan firewall qurmağı mümkün edir. BerqOS Berqnet Firewall məhsullarının ümumi əməliyyat sistemidir və "istifadəçi mərkəzli" dizayn fəlsəfəsinə uyğun olaraq hazırlanmışdır. Bu şəkildə təhlükəsizlik siyasətlərini asanlıqla yazmaq və idarə etmək mümkündür. BerqOS siçanla veb interfeysdə sürüklə-burax əməliyyat ilə təhlükəsizlik siyasətləri yaratmaq, bütün sistem parametrlərini tək bir nöqtədən etmək və bir çox sehrbaz təmin etmə kimi xüsusiyyətləri sayəsində istifadə rahatlığı ilə fərqlənir.
Bundan əlavə, berqOS daim Berqnet yeniləmə serverlərinə qoşulur, yeni hücumlara qarşı yeniliklər alır və yeni xüsusiyyətlər qazanır. BerqOS yerli inkişaf etmiş bir firewall əməliyyat sistemi olduğundan, yerli qanunların tələblərini yerinə yetirir. Yerli qanunlardakı dəyişikliklər yeniləmə serverləri sayəsində berqOS əməliyyat sistemini daşıyan cihazlarda əks olunur. berqOS
• Anti Virus
• IPS / IDS
• WEB Filtri
• Hesabat
• Yeniləmə Xidməti
• Dəstək
• VPN (SSL ve IPSec)
• WAN Balance
• QoS
• Tətbiq Filtri
Ən yaxşı istifadəçi təcrübəsini vəd edən filtri kimi xidmətləri ilə tək bir əməliyyat sistemi daxilində qlobal informasiya təhlükəsizliyi probleminə yerli bir həlldir.