Компания
Крис Мюррей основал компанию Bleam Cyber Security в Шеффилде (графство Саут-Йоркшир, Великобритания), стремясь помочь малым и средним предприятиям оценить угрозы кибербезопасности и предупреждать атаки киберпреступников и утечки данных.
Основные направления деятельности компании Bleam — управление защитой, реагирование на инциденты и консалтинг — отражают ее приверженность вопросам кибербезопасности. «Наша компания не является традиционным поставщиком управляемых услуг, — объясняет Крис. — Мы помогаем клиентам оценить риски в сфере ИТ, чтобы предоставить малым и средним компаниям возможность достичь своих целей в области безопасности и использовать облачные технологии безопасности корпоративного уровня».
Bleam обслуживает компании и организации из различных секторов рынка, многим из них необходимо соответствие особым нормативным стандартам или требованиям законодательства. Крис отмечает: «Мы предоставляем консультации и базовые услуги по обеспечению безопасности, помогая клиентам пройти сертификацию по различным стандартам, например Cyber Essentials, Cyber Essentials Plus и ISO 27001, а также обеспечить соответствие Общему регламенту по защите данных (GDPR)».
«Можно сказать, что я слегка помешан на кибербезопасности. Мы хотим, чтобы наши клиенты достигли своих целей в области обеспечения безопасности и постоянно повышали ее уровень», — добавляет он.
Задача
Причиной ориентации Bleam на кибербезопасность стало разочарование Криса в связи с отсутствием специализированных передовых технологий безопасности для малого и среднего бизнеса (МСБ) и пренебрежением рисками на уровне руководства.
«Я по-прежнему наблюдаю на рынке недостаток решений для удовлетворения потребностей МСБ в безопасности. Рассматривая поставщиков, разрабатывающих технологии обеспечения безопасности, можно отметить, что большинство из них либо не заинтересовано в обслуживании МСБ, либо предлагает решения, которые слишком сложно внедрить, — объясняет Крис. — Теперь задумайтесь о количестве малых и средних компаний, внедряющих цифровые технологии и увеличивающих число виртуальных сотрудников, и вы поймете, что усовершенствованная защита конечных точек и сетей имеет решающее значение для этого рынка, однако раньше решений для ее обеспечения буквально не существовало. Первостепенная задача — это защита конечных точек и пользователей, особенно с учетом увеличения количества сотрудников, работающих удаленно».
Компания Simpson Associates, клиент Bleam, столкнулась именно с этой проблемой. Консалтинговой аналитической компании из Йорка, предоставляющей решения по управлению данными и производительностью для организаций государственного и частного сектора по всей Великобритании, нужна была более надежная веб-защита для быстрорастущего числа сотрудников, работающих на разных объектах, а также контроль действий пользователей в Интернете. Кроме того, компании требовалась регулярная аналитическая оценка сети для успешного прохождения аудита и получения отраслевых сертификатов, которые позволят ей эффективно конкурировать на рынке.
Крис объясняет: «Simpson Associates — гибкая и современная компания с уникальными потребностями в безопасности: команда сотрудников нуждалась в определенных средствах обеспечения безопасности, которые не требовали бы расширения используемого ею набора ИТ-инструментов, а также дополнительного управления и обслуживания».
Решение
Чтобы эффективно удовлетворять потребности Simpson Associates и других клиентов с аналогичными задачами, компания Bleam решила сотрудничать с командой Avast Business и предоставлять решение «Безопасный интернет-шлюз» Avast Business и его версию «Безопасный и конфиденциальный доступ» (ZPA).
«Решение "Безопасный интернет-шлюз" Avast Business действительно кардинально меняет подход к безопасности МСБ. Для обеспечения соответствия современным требованиям безопасности, в рамках которых проверка трафика SSL имеет решающее значение, традиционно использовались брандмауэры и локальные устройства, — объясняет Крис. — Протестировав и оценив «Безопасный интернет-шлюз», мы быстро поняли, что это отличное решение. Уровень защиты и обнаружения угроз соответствует передовым корпоративным решениям, однако в отличие от них этот продукт легок в управлении и не требует дополнительных затрат или человеческих ресурсов».
Решение «Безопасный интернет-шлюз» предназначено для устранения пробелов в безопасности, вызванных устаревшими системами, локальным оборудованием для обеспечения безопасности и устройствами унифицированного управления угрозами (UTM). Оно предоставляется с помощью платформы Avast Business CloudCare и обеспечивает полную облачную защиту корпоративного уровня для конечных точек и сетей.
Решение позволяет быстро и легко предоставлять услуги сетевой безопасности, в частности полную проверку трафика SSL/TLS, системы предотвращения вторжений (IPS), брандмауэр и облачную песочницу, а также управлять ими. Всеми правилами безопасности, фильтрацией контента, политиками и конфигурациями можно управлять в едином представлении платформы CloudCare. Независимо от количества объектов и пользователей, дополнительные платформы управления не требуются.
«Средства обеспечения контроля и прозрачности помогают клиентам легко доказать соответствие требованиям и повысить уровень безопасности. Даже если ваша система безопасности соответствует стандарту, это не всегда означает, что вы полностью защищены, однако с помощью решений "Безопасный интернет-шлюз" и "Безопасный и конфиденциальный доступ" вы сможете обеспечить высокий уровень безопасности и быстро доказать соответствие требованиям законодательства, а также пройти сертификацию по отраслевым стандартам, таким как Cyber Essentials или ISO 27001», — говорит Крис.
Результаты
При поддержке Bleam и команды Avast Business компания Simpson Associates развернула «Безопасный интернет-шлюз» всего за несколько дней до того, как государство обязало компании перевести сотрудников на удаленную работу из-за пандемии COVID-19.
По словам Криса, решение «Безопасный интернет-шлюз» не только дало Simpson Associates необходимые инструменты для безопасной работы в Интернете, например средство веб-фильтрации, но и позволило компании подготовиться к работе в новых условиях, возникших в связи с пандемией COVID-19, и обеспечить возможность безопасной удаленной работы для всех сотрудников.
«Команда Simpson Associates теперь может лучше контролировать работу своей сети и действия пользователей. Она получила возможность выявлять веб-угрозы и наблюдать за работой усовершенствованной системы защиты от угроз «Безопасного интернет-шлюза» в режиме реального времени, — добавляет он. — На одной платформе у них есть инструменты для анализа сложно поддающегося проверке зашифрованного веб-трафика и определения действий, необходимых для успешного прохождения аудита и получения сертификатов, например ISO 27001, без значительных затрат времени и средств».
«"Безопасный интернет-шлюз" — действительно наилучшее облачное решение для малых и средних предприятий, обеспечивающее безопасную работу в Интернете, а также одно из немногих решений в развивающейся области пограничных сервисов безопасного доступа (SASE), которое полностью отвечает потребностям и бюджету МСБ», — объясняет Крис.
SASE — это решения, которые объединяют функции сетевых решений и решений безопасности в единую глобальную облачную службу. Компания Gartner назвала сектор рынка SASE будущим сетевой безопасности, поскольку он предлагает решения, которые обеспечивают масштабируемость, скорость и гибкость, необходимые предприятиям для перехода на цифровые технологии.
Исходя из своего опыта, Крис отмечает, что «решения Avast Business значительно опережают конкурентов и еще долго будут актуальны для МСБ, а также поставщиков управляемых услуг для малого и среднего бизнеса».