Особенности внедрения SecureTower

Интеграция продукта в сеть

Для эффективной работы системы SecureTower нет необходимости изменять сетевую структуру организации. Перехват информации с компьютеров сотрудников происходит централизованно, или при помощи программ-агентов, которые устанавливаются на рабочие станции в удаленном режиме.

Единственным, но не обязательным, требованием, необходимым для функционирования системы SecureTower в корпоративной сети является наличие коммутатора с портом зеркалирования. Также необходимо выделить один или несколько физических серверов и установить на них компоненты SecureTower при помощи пошагового мастера установки.

Сразу после того, как процесс установки был завершен, можно запустить консоль администратора и произвести централизованную настройку параметров работы всех компонентов SecureTower.

Рекомендации по внедрению SecureTower

В целом, особенности внедрения системы перехвата зависят от индивидуальных характеристик сети, например, ее загруженности, количества рабочих станций, пропускной способности сети и отдельных сегментов, вычислительных ресурсов сервера и т.д. Гибкая система установки SecureTower позволяет адаптировать продукт для работы в любой сети с учетом всех ее технических характеристик.

Компания Falcongaze предлагает программный продукт SecureTower, который позволяет системе успешно функционировать как в сетях с небольшим количеством рабочих станций, так и в крупных корпоративных сетях со сложной архитектурой.

Если нагрузка на сеть незначительна, то при осуществлении мониторинга сети все компоненты системы перехвата можно установить на один компьютер, где и будет осуществляться перехват информации.

Для компаний, где объем трафика достаточно велик, и корпоративная сеть имеет сложную архитектуру, компания Falcongaze рекомендует следующий вариант установки компонентов SecureTower: установку сервера перехвата, базы данных, сервера обработки информации и контроля рабочих станций рекомендуется производить на отдельных физических серверах. Также желательным является выведение всех компонентов в отдельный сегмент, - это позволяет избежать дополнительной нагрузки на точку перехвата при обмене трафиком.