روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ امروز مفتخریم که اعلام کنیم شرکت Brain4Net را که توسعه‌دهنده‌ی نرم‌افزارهای SD-WAN و NFV است خریداری کرده‌ایم. این بدان‌معناست که مشخصاً قرار است قابلیت‌های امنیت کلود و ارائه‌ی XDR خود را افزایش دهیم. این اتفاق به ما قدرت می‌دهد تا با ارائه‌ی راهکارهای خود مبتنی بر SD-WAN و NFV در بازار، قابلیت‌های مطمئنِ شناسایی و واکنش را در الگوی cloud-first[1] توسعه و پیشرفت دهیم. برای شروع بگذارید در مورد تقویت پورتفولیوی راهکار خود با قابلیت‌های Secure Access Service Edge صحبت کنیم. Brain4Net که از سال 2015 در بازار فعالیت دارد شش سال را صرف توسعه‌ی راهکارهایی برای اتوماسیون آی‌تی و ساخت شبکه‌سازی تعریف‌شده با نرم‌افزار کرده است. اکنون این تیم دارد به ما می‌پیوندد تا راهکار SASE[2] را بسازد. ما از تجربه و پیشرفت‌های این شرکت استفاده می‌کنیم تا بتونیم با افزودن لایه‌ی امنیت شبکه به تخصص امنیتی‌مان پلت‌فرمی بسازیم یکپارچه و منسجم. استفاده از دریاچه داده[3]  و ابزار واحد بررسی در کل طول اندپوینت، کلود و داده شبکه به طورقابل‌ملاحظه‌ای عملیات‌های تیم‌های امنیتی را در بخش شناسایی و واکنش به تهدید تسریع می‌کند.

زیرساخت توزیع‌شده‌ی آی‌تی یک عُرفِ جدید است

یک زیرساخت معمولِ آی‌تی پیشتر شامل دفاتر مرکزی‌‌ای می‌شد با داده‌های مرکزی و نیز شعباتی که کارشان هدایت کل ترافیک آن‌ها از طریق دفاتر اصلی. با گذشت زمان، شرکت‌ها شروع کردند به مهاجرت زیرساختشان به کلود. با این حال از زمان پاندمی کرونا سرعت این مهاجرت چندبرابر شد و رویه دورکاری نیز رویکردهای سنتیِ زیرساخت آی‌تی را علناً منسوخ اعلام کرد. یکی از روش‌های کاهش هزینه‌ها و ساده‌سازی عملیات‌های آی‌تی توزیع‌شده اتخاذ فناوری‌های [4]SD-WAN است. استفاده از SD-WAN ساختن شبکه‌های گسترده[5] را بر پایه اصول SDN ممکن می‌سازد. راهکارهای SD-WAN روت کردن مؤثر ترافیک را از طریق اجزای مختلف شبکه‌های سازمانی در عین ارائه‌ی نقطه واحد برای مدیریت و نظارت میسر می‌سازد. این راهکارها با استفاده از هر نوع شبکه موجود (بر پایه‌ی MPLS، Internet broadband، LTE، G 5 و یا چیزی مشابه این) پوشش‌های مجازی درست کرده و به کار گرفتنشان به نسبتِ WANs مبتنی بر MPLS سنتی، ارزانتر و راحت‌تر است. اگر هم بخواهیم بخش آی‌تی را مد نظر قرار دهیم، SD-WAN کارایی بالایی دارد و نیز به چابکی[6] شبکه سازمانی کمک کرده و هزینه‌های تعمیر و نگه‌داری را نیز کاهش می‌دهد.

رویکرد ما در مورد امنیت توزیع‌شده

محافظت از زیرساخت توزیع‌شده ابتدا نیازمند ارائه‌ی امنیتی است بعنوان سرویس رایانش کلود به منبع کانکشن –خواه دفتر ریموت باش یا کارمندی که دارد از خانه کار می‌کند- سپس باید دیدِ کامل شبکه و رویدادهای اندپویت تضمین شود. شما می‌توانید با اتخاذ اصل SASE که با XDR تقویت می‌شود به این مهم دست یابید. برای برآورده کردن نیازهای بازار، شرکت‌های امنیت شبکه در حال ساخت قابلیت‌های اندپوینت و نیز ایجاد یکپارچگی با فروشندگان سنتی امنیت هستند. اما ارائه‌دهندگان فعلی امنیت نمی‌توانند برای امنیت‌دهی سیستم‌ها در برابر تهدیدهای آتی رویکردهای جامع بدهند. یکپارچه‌سازی کنترل‌های خارجی شبکه در XDR (توسعه‌ داده‌شده توسط فروشندگان امنیت اندپوینت) دید کافی ِ رخدادهای سایبری داخل محیط‌های سازمانی را نمی‌دهد. برای همین است که رویکرد دیگری را اتخاذ کردیم: یکپارچه‌سازی تیم Brain4Net به این ما قدرت را خواهد داد تا پلت‌فرمی منسجم بسازیم که بواسطه‌ی آن قابلیت‌های محافظت اندپوینت با کنترل‌های شبکه یکپارچه می‌شود. پلت‌فرم XDR با SASE دست به دست هم پیاده‌سازی استراتژی اعتماد صفر[7] را ممکن خواهند ساخت.

مزایای SD-WAN ما

این حرکت به ما قلمروی جدیدی می‌دهد و نیز ما را در هدفمان که تبدیل شدن به ارائه‌دهنده‌ی نقطه‌تکیِ[8] امنیت سازمانی هم برای اندپوینت‌ها و هم شبکه‌ها ثابت‌قدم می‌کند. پیشنهاد SASE کسپرسکی نه تنها به معنی امنیت‌دهی مشتریانمان است که همچنین به معنای تبدیل شدن به ارائه‌دهنده‌ی سرویس کانکشن‌شان است. این گام که به سوی امنیت شبکه برداشته‌ایم به ما قدرت می‌دهد همچنین XDR خود را نیز آپگرید کنیم. ما از پیش نرم‌افزار امنیتی درجه یک به مشتریان خود ارائه می‌دادیم و اکنون که لایه امنیت شبکه هم بدان افزودیم می‌توانیم رقیب سرسخت‌تری باشیم برای حریفان امنیتی خود. پوشش‌دهی کل سناریوهای احتمالی با فیلتر کردن ترافیک و نظارت رخدادهای امنیت اندپوینت و همبستگی شبکه و فعالیت نود، توانایی‌های ما را در شناسایی و واکنش به تهدیدهای پیشرفته تقویت می‌کند. ما داریم به سمت کسب و کار امنیت سازمانی هسته‌ای حرکت می‌کنیم و در این مسیر قرار است به مشتریان خود سرویس‌های شبکه پایدار و مقرون به صرفه ارائه دهیم و در عین حال همچنان آن‌ها را از گزند تهدیدهای پیشرفته مصون بداریم.

 برنامه‌های بیشتر

کسپرسکی در بخش خرید شرکت‌ها و ادغام حوزه‌ها بیش از قبل فعال عمل می‌کند و همین می‌تواند در کسب و کار اصلی ما موجبات هم‌افزایی را فراهم سازد. بعنوان مثال Brain4Net شرکتی است موفق مجهز به فناوری‌ها، راهکارها و مشتریان پولی. این شرکت تیم و محصولاتی دارد که ما بسیار بدان‌ها خوشبینیم. فعالیت ما در بخش  M&A[9] به اینجا ختم نمی‌شود؛ معاملات و قراردادهای دیگر هم در صف هستند تا گزاره ارزش‌مان حتی از این هم بالاتر رود.

[1]اول کلود

[2] Secure Access Service Edge

[3] Data lake، نوعی مخزن ذخیره سازی است که می‌تواند حجم زیادی از داده‌ها از منابع مختلف را به صورت خام نگهداری کند. این داده‌ها به صورت ساختار یافته، نیمه ساختار یافته و ساختار نیافته هستند. در واقع داده‌ها می‌توانند در قالبی انعطاف پذیر، برای استفاده در آینده، نگهداری شوند. یک Data Lake در هنگام ذخیره سازی داده‌ها، برای بازیابی سریع‌تر، آن‌ها را با شناسه‌ها و برچسب‌های فراداده، مرتبط می‌کند.

[4] software-defined wide-area network

[5] WANs

[6] agility

[7]  zero-trust

[8] single-point

[9]ادغام‌ها و اکتساب‌ها معاملاتی هستند که در آنها مالکیت شرکت ها، دیگر سازمان‌های کسب‌وکاری یا واحدهای در حال کارشان منتقل یا ترکیب می‌شوند. ادغام‌ها و اکتساب‌ها، به عنوان جنبه‌ای از مدیریت راهبردی، شرکت‌ها را قادر می‌سازند رشد کنند، کوچک شوند، و ماهیت کسب و کار یا جایگاه رقابتی شان را تغییر دهند.

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.