Раздел объединяет защиту рабочих станций и серверов, системы предотвращения утечек данных и защиту сайтов от распределенных атак.
Задачи не заменяют друг друга. Антивирус закрывает угрозу извне — вредоносное вложение, зараженный носитель, шифровальщик. Системы предотвращения утечек смотрят внутрь: кто и куда выносит документы, базы клиентов и коммерческую переписку. Защита от атак на отказ в обслуживании нужна тем, чей бизнес стоит, пока лежит сайт. Порядок внедрения обычно определяется тем, что для вас дороже — простой, потеря данных или уход базы к конкуренту.
Антивирус защищает от угроз снаружи: вредоносных файлов, ссылок, шифровальщиков. DLP следит за движением информации изнутри: попытками переслать документы на личную почту, скопировать базу на флешку, выложить файлы в облако. Это разные классы задач, и одна система не покрывает вторую.
Она нужна не по размеру компании, а по цене простоя. Если сайт — витрина без заказов, атака переживается. Если через него идут продажи или запись клиентов, каждый час недоступности стоит денег. Атаки давно не требуют серьезных ресурсов, поэтому малый сайт не защищен своей незаметностью.
С базового: защита рабочих станций, регулярные резервные копии с проверкой восстановления и разграничение прав доступа. Большинство реальных инцидентов у небольших компаний — это шифровальщик и уход данных вместе с уволившимся сотрудником, и обе проблемы закрываются на этом уровне, а не сложными системами.
Rocketlist