امنیت فضای تبادل اطلاعات

راهکار جداسازی فیزیکی شبکه‌ها یا Air-Gap مدتی است به عنوان یک راهکار سنتی جهانی برای حفظ داده‌های حساس و کاهش سطح حمله به زیرساخت‌های حیاتی مطرح بوده است و در ایران نیز با افزایش حملات به زیرساخت‌های حیاتی و صنعتی، استفاده از این راهکار توسط نهادهای حاکمیتی برای تمامی مجموعه‌های حساس الزامی شده است. اما هزینه زیاد اجرای این راهکار و نهایتا نیاز به انتقال فایل بین شبکه‌های جدا شده از موضوعاتی است که تاکنون سازمان‌ها را برای اجرای راهکارهای مرسوم با ابهام روبرو کرده است.

محصول فايروال برنامه‌های کاربرد‌ی تحت‌ وب‌ شرکت امن‌‏افزار گستر شریف با نام تجاری پـارس‌وف حاصل تلاش و فعاليت متخصصين ايرانی در این شرکت می‌باشد. اين محصول به عنوان یک سخت‌افزار (Appliance) بد‌ون نياز به تغيير د‌ر کارگزارهای وب قابل استفاد‌ه بود‌ه و امکان استقرار به شيوه‌های مختلف د‌ر شبکه‌های سازمانی مورد نظر را د‌ارد. از جمله د‌لایل استقلال محصول پارس‌وف از سیستم UTM، می‌توان به موارد زیر اشاره کرد: نیاز به توان پرد‌ازشی بالا جهت بررسی ارتباطات د‌ر لايه کاربرد (Application Layer) کاهش سربار ناشی از تجميع IDS/IPS ،آنتی‌ویروس و فایروال برنامه‌های کاربرد‌ی تحت‌وب جد‌اسازی پيچيد‌گی‌ها و تنظيمات خاصِ برنامه‌های کاربرد‌ی تحت‌وب از تنظیمات لایه شبکه پارس‌وف امکان محافظت د‌ر برابر حملات و آسیب‌پذیری‌های رايج از جمله ۱۰ آسیب‌پذیری برترِ معرفی شد‌ه توسط OWASP را فراهم می‌کند

دیده‌بـان دسترسـی‌های راه دور (PAM) نظارت و کنترل بر دسترسيهای راه دور کاربران مجاز و پيمانکاران به تجهيزات مستقر در مراکز داده و منابع حساس شبکه سازمان اعم از سرورها، تجهيزات شبکه ای و امنيتی از نگرانيهای جدی مديران سازمانی محسوب می گردد. اين کاربران با استفاده از پروتکلهای مختلف دسترسی راه دور نظير RDP، SSH و VNC به تجهيزات حساس سازمانی متصل ميشوند. اين در حاليست که معمولا اين پروتکلها فاقد امکانات کيفی ثبت رخداد و رويدادنگاری بوده و لذا مدير امنيت سازمان، نظارت لازم را بر اينگونه دسترسيها نخواهد داشت.سامانه رايمون، راهکاری است که بمنظور مديريت دسترسيهای ويژه (Privileged Access Management) ارايه شده تا به سهولت و بدون نياز به تغيير در فرآيند‌هاي سازماني، سطح نظارت بالايي را بر اينگونه دسترسيهای راه دور فراهم ‌آورد. این سامانه امکان نظارت و پایش بر دسترسیهای راه دور را از طریق ضبط و نمایش فیلم، ثبت رخداد و امکان جستجو بر جلسات فراهم مینماید. همچنین مدیر قادرست سیاستهای فيلترينگ لازم را نیز بر مبنای امکان اجرای برنامه ها و فرامین در جلسات دسترسی اعمال نماید.