IT sikkerhed

Intelligent blokering af ”uønsket” adgang og trafik til og fra internettet, internettrafik for ikke kendte og uønskede programmer blokeres helt, og den almindelige trafik overvåges og inspiceres for ”uønskede” mønstre og anderledes brugeradfærd. 

Konkrete funktioner

• Blokering af nye domæner, hvor trafik til et nyoprettet domæne/internetsite som udgangspunkt blokeres, indtil det er velkendt eller bliver whitelistet.
• Blokering af ”uønskede” eller ej godkendte programmer, hvor eks. programmer ud over dem er der ”white listed” i virksomheden reelt ikke kan få kontakt til internettet og tilhørende internetbaserede services 
• Inspektion og mulig blokering af internettrafikken, hvor anormal anvendelse, forøget aktivitet blokeres og logges. 
• Scanning og sikkerhedsevaluering af filer og indhold der downloades, hvor de filer og relateret indhold scannes og undersøges inden filen kan downloades og gøres tilgængelig for brugeren. 
• Udvidet og intelligent logging af internettrafik, hvor alle relevante informationer logges og intelligente processer kigger efter ændret adfærd og via machine learning kigger efter mønstre som en form for ”pre warning” 

Beskyttelse af data, har mange facetter og vinkler, men det grundlæggende forhold går ud på at tage en forsvarlig backup, kunne genskabe den og at øvelsen er velafprøvet og dokumenteret.  

Konkrete tiltag

• At backuppen tages med forventede intervaller for relevante systemer, og at dette overvåges således at backuppen er stabil og indeholder den ønskede data.
• At backuppen tages off-site, altså at backuppen ikke ligger placeret samme sted som data, og yderligere at der er vandtætte skodder hvad angår sikkerhed, således at hvis systemet bliver kompromitteret, ikke betyder at backuppen også sikkerhedsmæssigt bliver kompromitteret. 
• At backuppen tages off-line, altså at backuppen ligger på systemer som teknisk er offline, således at der ikke er tilgang, hverken fra backupsiden eller fra systemet. 

”First line of defense” eller “second line of defense” er ofte debatten, når snakken falder på antivirus i kombination med firewall, for skal brugeren overhovedet kunne hente en skadelig fil fra internettet, det bør jo ikke kunne ske med en sikker firewall! En intelligent antivirus, kigger ikke alene på skadelig indhold, men kigger på unormal adfærd og lukker ned for de enkelte computer/brugere på forskellig vis. 
Systematisk opdatering af operativsystemet, primære- og sekundære programmer, er alene en god start for at undgå at blive ramt ved hjælp af kendte og nye sikkerhedshuller i softwaren. 

Konkrete funktioner og tiltag

• Sikker, obligatorisk installation og styring af antivirus, hvor installationen er obligatorisk, kan ikke fjernes eller deaktiveres og installationen samt funktionen monitoreres, så den er virksom og opdateret.
• Fuldende beskyttelsen ved at anvende alle funktioner i ”pakken”, herunder aktivering af muligheder for nedlukning af brugeren/computeren hvis unormal eller skadelig aktivitet konstateres.
• Opsætning eller tilkøb af programmer til styring, overvågning og opdatering af operativsystemer samt primære- og sekundære programmer, på en automatisk og overvåget måde.
• Indløb sikkerhedsprodukter fra flere leverandører, er en metode der anvendes, for at undgå at alle ens ”sikkerhedsprogrammer” har samme fejl. 

Vores IT sikkerhedsspecialister sidder klar til at tale med dig.

Du kan kontakte os via kontaktformularen, på telefon +45 7010 7005 eller e-mail info@mnetworks.dk.