Мы расскажем вам реальную историю, которая случилась с руководителем небольшого, но быстро растущего IT-стартапа, который занимался разработкой программного обеспечения.
Мои сотрудники — творческие люди, которые без усталости работают над проектами, активно общаются в мессенджерах, проводят исследования в Интернете. Все вроде бы идет как по маслу — делаем свое дело, увеличиваем прибыль, клиентам нравится, вроде бы, все стабильно.
Вот только недавно мы заметили странное: Интернет работает медленно, соединение с внутренними серверами иногда зависает, сотрудники жалуются. Мы списывали это на пиковые нагрузки, потому что у нас было много проектов, новых клиентов, запусков. Но с каждым днем ситуация становилась все хуже. Тогда мы начали думать: может, это не нагрузки, а что-то другое?
Я помню, как впервые понял, что с Интернетом что-то не так. Мы решили провести внутренний аудит и проверить трафик. Включили все инструменты для анализа. Подключили систему мониторинга, и тут-то нас и ждал сюрприз. До 40% интернет-трафика уходило на абсолютно ненужные ресурсы!
Оказалось, что сотрудники регулярно сидят на видеохостингах, проводят время в социальных сетях, просматривают картинки и ролики — и это в рамках рабочего времени. На фоне этого вся продуктивная активность в Интернете превращалась в мизер.
Поначалу казалось, что не стоит на этом заострять внимание — ну, допустим, каждый по чуть-чуть, десять минут на YouTube, пару минут в ВК. Вряд ли это серьезно влияет на работу, правда? Но когда начали собирать статистику, стали понятны масштабы. Это не просто несколько минут в день. Это сотни гигабайт трафика, который мог бы быть использован для рабочих процессов. А самое главное — мы за это платили!
И что самое интересное — никто даже не осознавал, что все это происходит. Все считали, что работают, обсуждают задачи, но в то время как важные задачи решались на одной вкладке, на другой — шел вечный просмотр видео, а в очереди — пара онлайн-игр.
Мы поняли, что пришло время что-то менять, и решили внедрить систему контроля, которая помогла бы нам оптимизировать трафик и понять, что реально тратит ресурсы.
Как это было выявлено: интеграция с Ideco NGFW
Картина изменилась, когда мы подключили Ideco NGFW. Вот как он помог выявить проблему.
1. Фильтрация контента
Мы заметили, что огромный объем трафика шел на сайты, не связанные с работой: фишинговые страницы, сайты с рекламой и торрент. Ideco NGFW сразу заблокировал доступ к этим ресурсам, выявив бесполезный и опасный трафик, который сжирал большую часть интернет-канала.
2. Контроль приложений
Многие сотрудники по привычке используют популярные приложения, которые совсем не связаны с их обязанностями. Ideco NGFW помог отследить такие непродуктивные приложения (вроде соцсетей или видеоплатформ), ограничив их использование в рабочее время. Это позволило существенно сэкономить пропускную способность.
3. Блокировка анонимайзеров
Вы даже не представляете, сколько сотрудников пытаются обойти корпоративные фильтры с помощью VPN или прокси. Это легко фиксируется с помощью Ideco NGFW. Программа заблокировала все попытки обхода, благодаря чему мы полностью исключили скрытые утечки данных.
4. Система предотвращения вторжений (IPS)
Это не просто защита от внешних атак, но и контроль за тем, как ведет себя ваша внутренняя сеть. Ideco NGFW анализирует весь трафик и предупреждает о любых аномалиях — даже о попытках подключиться к опасным внешним источникам.
5. Антивирусная проверка трафика
Никто не застрахован от заражения, и часто вирусы приходят из внешних источников через загружаемые файлы. Ideco NGFW использует антивирусы, чтобы проверять весь входящий трафик, не давая вирусам попасть в вашу сеть.
Итог:
Мы узнали, что большая часть пропускной способности тратится на ненужные ресурсы, и что важно ограничивать доступ к бесполезным сайтам и приложениям. Теперь трафик используется по назначению, а скорость работы в сети значительно возросла.
Как не допустить такого беспорядка в компании? Мы подготовили для вас подробную статью, из которой вы узнаете, как избежать утечек данных и других информационных угроз
Читать статью
Вставить ссылку на статью
Если вы тоже хотите узнать, как можно оптимизировать трафик и защитить вашу сеть от скрытых угроз, эксперт по информационной безопасности ГЭНДАЛЬФ готов ответить на все вопросы. Вы можете получить консультацию по настройке Ideco NGFW и узнать, как повысить эффективность работы вашей сети.
