L'aumento in modo schiacciante nella mobilità della mano d'opera corporativa e della disponibilità dei collegamenti a Internet senza fili in aeroporti, hotel e case di caffè, crea una sfida insopportabile ad ESSO gestori. Ogni volta che gli impiegati, viaggianti con i loro computer portatili, connettono ad un punto caldo dell'hotel, in effetti stanno connettendo i loro calcolatori corporativi ad una rete non garantita, compartecipe dai centinaia di ospiti. Questo collegamento non colpevole compromette i dati sensibili e può introdurre indietro le minacce di sicurezza nella rete corporativa una volta ritornato all'ufficio. Per questo motivo, gestori ha adottato le politiche di sicurezza rigide, creanti un conflitto fra l'esigenza di sicurezza ed il rendimento della mano d'opera mobile. Per esempio, alcune organizzazioni considerano i computer portatili di ritorno come ” infettato “. I computer portatili infettati completamente sono formattati e puliti. Alcuni permettono i collegamenti-soltanto di accesso telefonico (nessun Wi-Fi), mentre altri vanno più avanti completamente proibire il collegamento dei computer portatili al Internet fuori della rete corporativa.
Questo conflitto insopportabile fra sicurezza e mobilità può essere risolto soltanto se la forza mobile è dotata dello stesso livello di sicurezza come hanno all'interno della rete corporativa. Per per capire che cosa questo i mezzi, noi dovrebbero esaminare il livello di sicurezza che è effettuata all'interno delle reti corporative.

Rete corporativa - due linee di difesa

Gli utenti corporativi godono dei livelli di più alta sicurezza all'interno della rete corporativa perché funzionano dietro due linee di difesa. La prima linea di difesa, è un insieme degli apparecchi robusti di sicurezza, installato al ESSO centro ed esclusivamente controllato dal ESSO reparto. In gran parte è basata su un insieme completo di ESSO apparecchi di sicurezza OS assicurato ed indurito d'esecuzione, con la parete refrattaria, identificazione, IPS, anti virus, anti Spyware,
Anti Spam e filtrazione soddisfatta. La seconda riga è basata sul FW personale e sull'anti software del virus installati sui calcolatori del ’ s dell'utilizzatore finale.
La prima linea di difesa completamente isola l'utente agli strati fisici e logici.
Diverso dei pc, questi apparecchi sono dotati dell'sistemi operativi induriti che non hanno i buchi di sicurezza, il ” dei back-doors del “, o strati non garantiti. Sono progettati per un singolo scopo, fornire la sicurezza.
La prima linea di difesa fornisce i seguenti vantaggi:
- Il codice mobile non è funzionato - arrivare soddisfatto dal Internet non è eseguito su questi apparecchi che appena entra o che non entra attraverso in rete. Lo rende più difficile attacare poichè il codice mobile trasportato dai riprogrammatori non funziona sugli apparecchi.
Non possono essere gli attacchi disinstallati di sicurezza del – spesso cominciano designando il software come bersaglio di sicurezza, mentre provano a disinstallarlo o arrestare la relativa attività.
Le soluzioni Software-based di sicurezza, come tutto il programma di software comprende un'opzione di disinstallare che può essere designata. In opposizione, gli apparecchi basati sull'hardware di sicurezza non possono essere disinstallati mentre sono codificati duro nel hardware.
- Memoria Non-writable - le soluzioni basate sull'hardware gestiscono la memoria in un modo limitato e controllato. Gli apparecchi di sicurezza possono proibire l'accesso alla relativa memoria, assicurante la maggior protezione contro gli attacchi al meccanismo di sicurezza.
- Gestito da ESSO il – del personale gli apparecchi di sicurezza è gestito da ESSO, che effettua costantemente le politiche e gli aggiornamenti di più alta sicurezza.
- Prestazione - gli apparecchi di sicurezza sono ottimizzati per sicurezza massima e funzionano indipendente a partire dai calcolatori nella rete, non degradante la prestazione dei tavoli o non consumante le loro risorse.
Di conseguenza, i pc corporativi risiedono in un ambiente assicurato. Se la sicurezza è aperta un varco, almeno il danno si arresta al Gateway. La prima linea di difesa impedice le minacce entrare nella rete corporativa. Mentre la seconda riga servisce da precauzione e contribuisca a difendere contro le minacce che possono già entrare nella rete (per esempio email). Ma il problema reale comincia quando i pc corporativi vanno dentro e fuori di questo ambiente assicurato. Fuori della rete corporativa sono alla linea di battaglia senza la prima linea di difesa. Il problema intensifica mentre ritornano, oltrepassando la prima linea di difesa mentre entrano nella rete. Questi computer portatili possono essere considerati come la più grande minaccia perché si infiltrano unknowingly nelle minacce di sicurezza
nella rete presunto sicura.

Articoli viventi sostenibili @ http://www.articlegarden.com