Douran Endpoint Security

Douran Endpoint security

Douran Endpoint security:

با هدف تأمین امنیت کاربران ، امنیت نقطه پایان که یکی از مباحث حائز اهمیت در زمینه حفاظت از داده ها و امنیت سایبری سازمان است، متخصیص گروه داده پردازان دوران با طراحی و تولید endpoint security کاملا بومی خود توانسته گامی ارزمشند در این زمینه بردارد و در عرصه ی ارائه کنند گان امنیت همواره پیشتاز باشد.

نقاط پایانی و یا endpoint security ها به تمامی ایستگاههای کاری موجود در شبکه ی سازمان الصاق می گردد. از سنسور های مهم و حیاتی در مبحث امنیت مدیریت رفتارهای کاربران می باشد که از طریق این کنسول Endpoint security بومی قابل بررسی است. این سامانه قابلیت بررسی رفتار کاربران بصورت آنلاین و آفلاین را دارا بوده و تمامی تغییرات سیستمی، نرم افزاری، سخت افزاری و ... قابل بررسی و اطلاع رسانی به مدیران شبکه خواهد بود.

Endpoint ها یکی از نقاط آسیب پذیر در یک شبکه هستند، بنابراین آنها اغلب در معرض حملات مخرب قرار می گیرند. از آنجا که اکثر نقاط پایانی حاوی داده های آسیب پذیر هستند، محافظت از آنها از اهمیت بالایی برخوردار است. Douran endpoint security بمنظور تامین امنیت نقاط پایانی آسیب ها و تهدیدات را طی چندین لایه فاهم می آورد.

انواع تهدیدات خارجی
انواع تهدیدات دسترسی
انواع تهدیدات کاربری
انواع تهدیدات نرم افزاری
انواع تهدیدات تحت وب
انواع تهدیدات منابع

Douran End point security

>>> جهت کسب اطلاعات بيشتر اينجا کليک نماييد. <<<

معماری سیستم Douran Endpoint security
معماری سیستم Douran Endpoint security:

با توجه به اهمیت بالای منابع اطلاعاتی در سازمان ها که اغلب سرور ها، کلاینت ها و storage می باشند کنسول امنیتی Endpoint security دوران طی یک کنسول مدیریت یکپارچه و ارائه رابط کاربری برای تمامی نقاط پایانی طراحی شده است.

معماری اصلی این Douran Endpoint security دارای دولایه می باشد:
- کنسول مدیریت متمرکز (دسترسی مدیر شبکه)
- رابط کاربری Agent (امکان اعمال محدودیت دسترسی برای کاربران)
این معماری نمونه ای از یک سیستم سرور کلاینت بوده و کنسول مدیریتی که بروی سرور مدیریتی نصب و agent ها بروی نقاط مورد بررسی ارسال و بصورت Remote installation نصب می گردد. با توجه به هدف تولید این سیستم و نیز اهمیت حد فاصل ارتباطی بین کنسول و میزبان ها بصورت امن و با بهره گیری از بروز ترین متد امنیتی می باشد. شناسایی میزبان ها بصورت اتوماتیک طی چندین پروتکل ارتباطی با بهره گیری از شناسایی اکتیو دایرکتوری ،TCP ،UTP و ریموت می باشد.

بمنظور بالا بردن ضریب امنیت بخصوص در مقابل تهدیدات کاربری، agent ها دارای قابلیت سطوح دسترسی می باشند. لازم به ذکر است حضور agent بروی کلاینت های میتواند بصورت مخفی hidden باشد. در صورت عدم مخفی بودن agent کاربر حتی در حال safe mode دسترسی به غیر فعال نمودن agent را ندارد.

معماری فوق قابلیت توسعه پذیری و توزیع متوازن بار کاری را در شبکه های بزرگ فراهم آورده و مدیریت بخش های مختلف و حتی متمرکز را در سازمان تسهیل می بخشد.
مانیتورینگ و مدیریت Douran Endpoint security
مانیتورینگ و مدیریت Douran Endpoint security:

کنسول Endpoint security دوران با قابلیت مانیتورینگ تمامی آیتم های سخت افزاری، نرم افزاری، سیستمی، رفتار کاربران (بهمراه موتور آنالیز) و پروتکل های و سرویس های تحت اینترنت قابلیت شناسایی انواع تهدیدات منابع داخلی و خارجی را دارا می باشد.

کنسول Endpoint security دوران دارای سطوح زیر برای مانیتورینگ می باشد:
- مانیتورینگ منابع: این سطح شامل تمامی منابع سخت افزاری، نرم افزاری و منابع اطلاعات سازمان می باشد.
- مانیتورینگ سطوح دسترسی: تمامی USB history ها، Share folder ها و نشست های کاربران بروی سیستم های مختلف بررسی و تمامی action file ها با قابلیت گزارش گیری در دسترس می باشد.
- مانیتورینگ رفتار کاربران: تمامی رفتار کاربران بصورت آنلاین و آفلاین قابل بررسی می باشد.
مدیریت Douran Endpoint security

مدیریت Douran Endpoint security:

در این بخش نرم افزار تمامی منابع scan شده با توجه به سیاست های مطرح سازمانی مدیریت میگردد. این بخش شامل تمامی پروتکل ها و روش های امنیتی از جمله DLP (data-loss-prevention) و توابع Endpoint security می باشد و مدیران با استفاده از این کنسول امکان اعمال سیاست های امنیتی و نیز پارامتر های مازاد از جمله بلاک شدن برند های USB، محدودیت استفاده ازsafe mode ، امکان capture، امکان محدودیت action file، امکان ریموت کنترل و ... را خواهند داشت.

تمامی policy های مورد کاربرد این محصول با بهره گیری از نیاز های کاربران سازمانی و پوشش دهی اهم نگرانی مدیران توسعه و طراحی شده است .
مزیت های اصلی Douran Endpoint security
مزیت های اصلی Douran Endpoint security:

کنسول endpoint security دوران دارای دو بخش محافظتی Management و Protection می باشد .

بخش مدیریت شامل تمامی آیتم های مورد نیاز مدیران شبکه می باشد:
- :On- premises console کنسول مدیریتی به صورت محلی بر روی سرورسازمان توزیع می شود.
- Single agent for EPP & EDR: EPP:Endpoint Protection Platform ( راهکار امنیتی برای پیدا کردن و جلوگیری از آلودگی که به صورت معمول شامل آنتی ویروس-فایروال-رمزنگاری اطلاعات و ...) ,EDR:Endpoint Detection and Response(پلتفرم هایی برای امنیت سایبری)
- SIEM integration : کنسول می تواند وقایع و سوابق را به سیستم SIEM بفرستد.
- Database : پایگاه داده وظیفه ذخیره داده ها و وقایعی است که آنتی ویروس مایل به ذخیره آن ها است.
بخش محافظت و یا protection شامل تمامی رویکرید های امنیتی مطابق نیاز و سایست های درون سازمانی از جمله موارد زیر می باشد:
- Anti-malware: محافظت ضد بد افزار که خود دارای دو بخش Network Threat Protection و Bad Usb Attack Prevention می باشد.
- Safe mode Protection: بمنظور بالا بردن ضریب امنیت و محدودیت دسترسی کاربران امکان استفاده و یا محدودیت استفاده از safe mode در این نرم افزار دیده شده است.
- Application control : بمنظور پوشش دهی کامل و محافظت بیشتر این بخش طراحی شده که میتواند سطح حملات را کنترل کند.
- Device control : با مانیتور تمامی موارد سخت افزاری امکان محدودیت دسترسی و استفاده را فراهم می کند.
- Firewall : بمنظور مدیریت شبکه و پورت های باز.
- Exclusion: امکان مدیریت نرم افزارها و اپلیکیشن ها و تعیین سطوح تهدید از سوی کاربر/ مدیر شبکه.
- Password Protection: جهت محدود سازی تغییرات در تنظیمات و مدیریت آنتی ویروس می باشد.