В сентябре в Баку прошло мероприятие по кибербезопасности, которое было организовано компаниями iTech Group и Sophos. Участие в конференции приняли руководители локальных компаний и сотрудники IТ-отделов, а также представители Ассоциации организаций кибербезопасности Азербайджана (AKTA), Центра Инноваций ASAN Государственного Агентства по услугам гражданам и социальным инновациям при Президенте Азербайджанской Республики и других известных на азербайджанском рынке организаций, которые смогли обсудить такие темы, как общий ландшафт киберугроз, снижение опасности от проникновения злоумышленников в сеть предприятий и восстановление работы компаний после кибератак.
Решения компании Sophos, которая является одним из мировых лидеров в области кибербезопасности нового поколения, сегодня защищают более 100 млн. пользователей в 400000 организациях в 150 странах. Компания, штаб-квартира которой находится в городе Абингдон (Великобритания), состоит из различных групп, охватывающих ряд областей знаний в сфере кибербезопасности и выполняющих определенные обязанности. Например, глобальная группа SophosLabs, работающая в области обнаружения киберугроз и аналитики данных, работает над облачными решениями и искусственным интеллектом для защиты конечных точек и сетей от последних типов кибератак.
Доклады специалиста по продажам компании Sophos Абхинава Вермы (Abhinav Verma) и менеджера по работе с клиентами в СНГ, регионе Индийского океана и в Судане Нишая Пателя (Nishchaiy Patel), прозвучавшие на конференции, были посвящены тому, как предприятиям среднего и крупного бизнеса, а также государственным организациям строить периметр информационной безопасности и реагировать на появляющиеся каждый день новые типы угроз. Также выступавшие с помощью модератора мероприятия, роль которого была возложена на директора по развитию бизнеса компании iTech Group Ровшана Акбарова, познакомили гостей с новинками продуктовых линеек Sophos. Более подробно о прошедшем мероприятии и возможностях, которые компания Sophos предлагает азербайджанскому рынку кибербезопасности, рассказал глава отдела маркетинга и продаж компании iTech Group Джабар Мамедзаде.
— Сегодня основным направлением при разработке планов по обеспечению информационной безопасности является поиск новейших киберугроз. Как Sophos справляется с этим?
— Ускоренное внедрение облачных технологий, цифровая трансформация и удаленная работа, на которую перешло множество сотрудников в различных сферах экономики, существенно расширили возможности для атак киберпреступников. Злоумышленники также меняют свою тактику, методы и процедуры, чтобы увеличить число кибератак, сочетающих автоматизацию с инструментами социальной инженерии. В подобных типах атак злоумышленники пытаются обойти превентивные решения, такие как брандмауэры и средства защиты конечных точек, и использовать инструменты администратора, наборы инструментов для пентестов и непрофессионально настроенные приложения Zero Trust.
Индустрия кибербезопасности развивалась с помощью Endpoint Detection and Response (EDR), и теперь эта технология стала стандартным инструментом для поиска угроз. Сегодня охота за угрозами стала неотъемлемой частью плана кибербезопасности для всех видов организаций. И Sophos лидирует на этом рынке со своим решением Intercept X с EDR. EDR генерирует огромное количество данных об атаках и потенциальных угрозах и помогает организациям с помощью искусственного интеллекта принимать решения на основе этих сведений, чтобы лучше защитить себя. Такие решения и позволяют Sophos несколько лет быть в числе лидеров отрасли программного обеспечения Endpoint Security.
Кстати, в начале этого года Sophos выпустил новое решение Zero Trust Network Access. С помощью Sophos ZTNA и Intercept X вы не только защищаете доступ к своим приложениям, но и свои конечные точки, а также сеть от программ-вымогателей и других сложных угроз с помощью самой мощной технологии машинного обучения следующего поколения. Sophos ZTNA доставляется и управляется из облака и интегрируется в Sophos Central, а также позволяет работать вместе со всеми другими продуктами Sophos, включая Endpoint, Firewall, Wireless, Mobile, Server и т.д. Это комплексная сквозная защита, которая стала проще и эффективнее.
Но есть немало организаций, которые не могут себе позволить содержание команды для управления EDR. Для них Sophos предлагает принципиально новую службу управляемого обнаружения и реагирования (MDR). MDR — это аутсорсинговые операции по обеспечению безопасности, выполняемые командой специалистов компании. Службы MDR помогают расширить группу безопасности вашей организации, объединяя расследования угроз, мониторинг в режиме реального времени и реагирование на инциденты вместе с технологическим стеком и аналитическими инструментами.
— Какими еще решениями Sophos может заинтересовать азербайджанский рынок?
— Портфолио решений Sophos включает не только системы, связанные с кибербезопасностью, хотя на это в рамках построения сети предприятия сегодня делается основной упор. Основное преимущество продуктов Sophos заключается в том, что они по характеристикам практически не уступают оборудованию более популярных в нашей стране производителей, но дают ощутимые преимущества в вопросах стоимости как приобретения, так и последующего использования. Кроме того, производитель предоставляет нам возможность проводить для потенциальных заказчиков бесплатные демонстрации возможностей своих продуктов, выделять им для проведения тестов полный функционал.
Что же касается доступности решений Sophos на рынке Азербайджана, то кроме вышеупомянутого Intercept X с EDR, мы поставляем решения Sophos Firewall для сетевой безопасности, которые могут полностью идентифицировать пользователя и источник заражения в вашей сети и в ответ автоматически ограничивать доступ к другим сетевым ресурсам. Серия коммутаторов Sophos Switch предлагает ряд управляемых через облако и локально устройств уровня сетевого доступа для подключения, питания и управления доступом на границе локальной сети. Серия доступна в вариантах с 8, 24 и 48 портами, которыми можно управлять различными способами, включая локальный web-интерфейс, интерфейс командной строки или SNMP, для настройки дополнительных параметров конфигурации. Есть и решение Sophos Security and Data Protection, которое обеспечивает полную защиту конечных точек, электронной почты и интернета и которое можно проецировать и на организации с ограниченными IТ-ресурсами. Также доступен Sophos XDR, который обеспечивает более высокую точность и снижает рабочую нагрузку для организаций, занимающихся поиском угроз и гигиеной безопасности IТ-операций. Особенно это решение актуально для пользователей Office 365, так как оно бесшовно интегрируется с офисным пакетом.
Интересно будет нашим заказчикам и такое решение, как Sophos Wireless, которое предлагает простой и эффективный способ управления беспроводными сетями, а также их защиты. Решение позволяет обнаружить мошеннические точки доступа, классифицирует соседние сети Wi-Fi для выявления угроз и предотвращения попыток проникновения в сеть вашей организации. И оно также управляется с единой масштабируемой платформы Sophos Central.
— А как строится политика Sophos в отношении своих партнеров, в число которых входит и iTech Group?
— Для Sophos партнеры и каналы сбыта находятся на первом месте. Компания тесно сотрудничает с партнерами еще на этапе разработки новых продуктов, учитывая их пожелания, так как именно они находятся в непосредственной связи с конечными пользователями. Структура, которую создала Sophos, позволяет нам получать поддержку и ресурсы, необходимые для достижения успеха на рынке кибербезопасности. Также Sophos предлагает ряд технических тренингов, принять участие в которых могут не только инженеры партнеров, но и клиенты. Sophos Academy позволяет проходить обучение в вашем собственном темпе, получая ответы от экспертов и коллег. Отдельно я бы хотел отметить усилия, которые Sophos прилагает для обеспечения кратчайших сроков поставок своей продукции. Учитывая текущие условия в сфере логистики во всем мире, некоторые производители не могут гарантировать своевременную поставку оборудования или ставят временные условия, серьезно задерживающие запуск того или иного проекта. Мы как официальный партнер компании Sophos в Азербайджане таких проблем не испытываем, так как налаженная логистическая схема позволяет получать продукты Sophos в нашей стране в течение 4-6 недель с момента оформления заказа.
За дополнительной информацией, связанной с вопросами реализации решений Sophos, обращайтесь в компанию iTech Group.
(+99412) 310 1414 | https://www.itechgroup.az/
