Мобильная безопасность: Check Point

Разработчик решений по информационной безопасности – компания Check Point Software Technologies анонсировала выпуск на российский рынок нового решения. Это Mobile Access Software Blade, предназначенный для обеспечения безопасной работы с корпоративной информацией для удалённых пользователей мобильных устройств.

Если раньше мобильным сотрудником считался человек, уезжающий работать в другой город, то теперь это представитель компании, который может в любой момент находиться в любой точке мира и использовать для работы все возможные виды связи и устройства – для подключения к почте, разнообразным веб-приложениям, интранет-порталам и другим корпоративным системам. Мобильные платформы стали стандартным инструментом бизнеса. Важной для такой удалённой работы является возможность подключения из любого места (пусть где-то и с меньшими скоростями), с чем связана постоянная смена точек доступа и необходимость сохранять в безопасности все данные, получаемые и отправляемые через эти точки.

Для решения проблемы информационной безопасности на мобильных устройствах компания Check Point предлагает продукт Mobile Access Software Blade. Решение представляет собой программный блейд с расширенными возможностями SSL VPN и улучшенной технологией шифрования для защиты корпоративной сети от угрозы несанкционированного доступа во время сеансов связи с удалёнными пользователями. Также к решению относится клиентское приложение для мобильных устройств (разработанное под платформы Apple, Windows, а в ближайшем времени к ним добавятся Android и Symbian). Mobile Access Software Blade обеспечивает удалённым сотрудникам моментальный доступ к веб-приложениям (например, интранет-порталы, отданная на аутсорсинг CRM и пр.) и безопасную синхронизацию почты, календаря и контактов.

При использовании Mobile Access Software Blade происходит двухфакторная аутентификация – привязка уровней доступа к пользователю и устройству. Администратор может позволить каждому пользователю заходить в свой аккаунт только со своего мобильного устройства, либо ограничить возможности доступа к корпоративной информации в зависимости от используемого устройства: например, сократить возможности доступа сотруднику, работающему в данный момент на чужом компьютере. Также при подключении с чужого компьютера программа предлагает использовать виртуальный рабочий стол. Кроме того, решение позволяет формировать различные отчёты.

Пользователь может установить на мобильное устройство специальное клиентское приложение, которое позволит ему работать в удобном интерфейсе с рабочей почтой и всей необходимой корпоративной информацией. При невозможности установки приложения программа будет работать через обычный веб-браузер (независимо от операционной системы устройства) и загружать аналогичный интерфейс. Кроме того, на шлюзе сохраняется информация о работе каждого пользователя, и при следующих подключениях сотрудник всегда будет оказываться в знакомой ему среде – на, своего рода, персонализированном портале (без многократной инициализации). При этом подключение с мобильных устройств при использовании Mobile Access Software Blade будет понятным и простым для неподготовленных пользователей. Самим решением, установленным в компании, централизованно управляет администратор, которому необходимо будет просто внедрить в систему ещё один программный блейд: то есть активировать программу на шлюзе, установить политики доступа и разослать пользователям ключи активации устройств (для генерации сертификата необходимо будет только ввести в устройство полученные ключи).

Мобильное приложение скачивается на любое устройство бесплатно (сейчас его можно загрузить с Аpple App Store), а стоимость самого серверного решения будет зависеть от количества подключаемых одновременно устройств (то есть, лицензия даёт право одновременно подсоединяться к сети определённому количеству пользователей, хотя всего в системе их может быть больше). Лицензия оплачивается один раз и предоставляется на неограниченный срок, возможно масштабирование. Дополнительно клиенты могут приобрести возможность техподдержки и обновления (продукт постоянно обновляется, это связано ещё и с обновлением операционных систем и появлением новых угроз). Лицензия на 50 одновременно подключённых удалённых пользователей будет стоить от $1,5 тыс.