Рекомендации профессионалов по защите рабочего ноутбука - Форум по вопросам информационной безопасности

Здравствуйте!
Столкнулся с задачей необходимости защиты своего личного ноутбука, который стал использовать для работы с клиентами, работая в сети Интернет, осуществляя хранение и обработку документов коммерчески важных не только для меня, но и клиентов. Плюс работа с онлайн банком. Ранее такой задачи не стояло, т.к. использовался только для "домашних нужд" и было достаточно антивируса. Прошу Вас порекомендовать мне недорогой набор программного обеспечения для защиты ноутбука: ОС MS Windows 7 SR1, 32-разрядная, Intel Core i3-2350M CPU, 2.3 GHz, ОЗУ 4 Гб, Антивирус DrWeb 5.0 (обновляется регулярно через Интернет), Mozila Firefox 18.0.2, MS Office 2007, 1C: Предпиятие 8.2, ViPNet CSP 3.2.
Обращался к местным лицензиатам. Они толком ничего объяснить не могут, программное обеспечение предлагают разных производителей (неужели один не производит комплексный продукт), документы какие-то навязывают (для ноутбука мне не нужна модель угроз, инструкции и положения всякие). Ноутбук часто беру с собой для работы и мне просто его надо защитить дополнительно (кроме антивируса) испытанными на практике средствами защиты. Например, хороший персональный межсетевой экран и для контроля входа - какую-нибудь простенькую, но эффективную систему. Может ещё чего в качестве рекомендаций.
Может ли на этом форуме кто помочь? Ведь наверняка есть на форуме специалисты, разъезжающие по работе с защищённым ноутбуком.

Прежде всего - http://www.nist.gov/cgi-bin/exit_nist.cgi?url=http%3A%2F%2Fbenchmarks.cisecurity.org%2Ftools2%2Fwindows%2FCIS_Microsoft_Windows_7_Benchmark_v1.1.0.pdf

Плюс там же посморите чеклисты на офис, браузеры и т.п.,

вам нужно железо или софт?
если железо...
http://www.nnz-ipc.ru/group/listAll/8/
пример

Главная > Каталог продукции > Портативные компьютеры > Защищенные ноутбуки Getac > Полностью защищенные ноутбуки (В300)
Полностью защищенные ноутбуки (В300)

Ноутбук Getac B300 – это полностью защищенный ноутбук, обеспечивающий высокую производительность, отказоустойчивость и возможность конфигурирования под задачи Заказчика. Ноутбук соответствует стандарту MIL-STD 810G, имеет степень защиты IP65, корпус из магниевого сплава, съемный жесткий диск с виброустойчивым креплением, герметичные гнезда и разъемы, устойчив к вибрации и падению – все это гарантирует защиту от попадания внутрь твердых частиц и влаги. Ноутбук Getac B300 поддерживает целый набор инструментов безопасности, включая сканер отпечатков пальцев, опционально – считыватель смарт-карт. Он также располагает широким набором коммуникационных возможностей: Bluetooth, WLAN, GPS, 3G.

еще +цепь и наручник+бомба внутри для экстренного уничтожения девайса и носителя девайса

малотавр вам дал ссылку на буржуйскую методику контроля защищенности для вашей версии винды как вы просили...

Прохожий, мне не нужна методика контроля защищённости и мне не нужно "по военному защищённый" ноутбук. У меня уже есть личный ноутбук, который надо защитить дополнительно простыми и испытанными на практике программными средствами. Мне не требуется некая супер профессиональная защита или проведение научно-исследовательской работы по проведению дополнительной защиты своего ноутбука.
Я понимаю, что взломать можно что угодно (вопрос всего лишь времени). Мне просто потребовалось пара рекомендаций от профессионалов, чтобы отсечь бОльшую часть случаев взломов ноутбука, заражения и т.п. при работе в сети Интернет и поездках. Можно подумать, что подобная задача возникла впервые?
Попробуем упростить задачу. У "Кода безопасности" есть такое решение: "Security Studio Endpoint Protection" (межсетевой экран и система обнаружения вторжений) и "Secret Net 7" (контроль от несанкционированного доступа). У фирмы "Аладдин Р.Д." есть такое решение: "Secret Disk 4". Но тут я не нашёл межсетевой экран. Есть ли на форуме специалисты, имеющие опыт работы с данными продуктами? Могут ли они порекомендовать посмотреть какой-то персональный межсетевой экран для второго случая? Главное чтобы этот набор был прост в использовании и не был дорогим. Неужели свои ноутбуки профессионалы по защите никогда не защищают? Смешно. К тому же наверняка есть и бесплатные решения.

Федор.
Secret Disk штука хорошая, но она только для защиты данных, межсетевого экрана там нет. В любом случае вам понадобится как минимум 2 решения. Судя по описанию у вас стоит Dr. Web. Минимальный межсетевой экран там есть, если его хорошо настроить, то вполне хватит. Если уж совсем защищаться, то я бы сделал связку из SSEP+SN7+SD. Вместо SSEP можно просто взять Антивирус Касперского, Dr. Webу я не очень доверяю. SN7 можно заменить на Dallas Lock 7.5. По любому, мультивендорности у Вас не получится. Для работы с онлайн банком я бы посоветовал сделать отдельную виртуальную машину, поставить туда антивирус и запускать ее только когда надо поработать. Методики и модели угроз вам не нужны))) Ну если только заворачивать в них ноутбук, можно еще иконку на крышку приклеить)
Если будут вопросы, пишите на bmstu.iu8@gmail.com

Спасибо Вам, Maxim. Я напишу Вам на указанную электронную почту.
По поводу "Dr. Webу я не очень доверяю". Раньше у меня стоял "Антивирус Касперского", но когда я пошёл покупать продление лицензии, то мне посоветовали перейти на "Dr.Web", аналогично отзываясь о недоверии "Антивирусу Касперского". Видимо это дело вкуса. Один мой знакомый пользуется антивирусом "VBA32", говорит, что привык к нему. Что касается меня, то по мне главное удобство, простота в использовании, и, разумеется, чтобы быстро реагировал на всякую "живность".
На счёт отдельной виртуальной машины для работы с онлайн банком - очень интересная мысль. Самому в голову такое не приходило. Кроме того, ранее я такого ни у кого из своих знакомых не встречал.

Не советую SSEP, уж очень он сильно защищает - в утрированном смысле \, даже на выключенной защите, в полностью рабочей сети он блокирует сеть раз в пол часа, от тех.поддержки понимания не добились, а после удаления Данного продукта по сей день все работает отлично. Я бы Вам посоветовал в пользование ViPNet SafeDisk, есть зарубежный аналог TrueCrypt, но он пендоский, вдруг они когда нить захотят нажать на кнопку и нам п...ц. Так же если нужен простой в использовании межсет. экран, тоже советую ViPNet Personal Firewall. Цена вопроса за все 4 т.р.. Сам использую сие продукты уже несколько лет? нареканий не вызывали. А SN и DL, во общем забейте, абсолютно бесполезные продукты..для Вас.

О, прошу прощения на самом деле сумма затрат на ViPNet SafeDisk и ViPNet Personal Firewall будет гораздо меньше около 2-х если не нужны сертификаты..

Спасибо mav.
Про "ViPNet Personal Firewall" и "ViPNet SafeDisk-V" нашёл на сайте ИнфоТеКС соответственно:
http://www.infotecs.ru/products/catalog.php?SECTION_ID=&ELEMENT_ID=3287
http://www.infotecs.ru/products/catalog.php?SECTION_ID=&ELEMENT_ID=6903
Это видимо производитель. У меня есть уже от него ViPNet CSP (практически им не пользуюсь, поэтому сказать ничего не могу).
"ViPNet SafeDisk-V" использует шифрование в качестве защиты. А если пароль забуду или операционная система даст сбой, то все зашифрованные данные на диске я смогу как-то восстановить?
И вот цены/прайс на программы защиты нигде найти не смог, чтобы сравнить затраты. Наверное только у поставщиков их можно узнать?

to Фёдор

У меня на самом деле не возникало проблем с ОС при использ.-ии SafeDisk, тем более вы хотите защищаемый АРМ, так что лучше настроить ось, поставить все обновления, антивирус и тогда уже накатывать СЗИ. По поводу если полетит ОС и диск будет зашифрован, я думаю это распространенная проблема и она вполне решаема, но для спокойствия души делайте архивные копии диска, например акронисом, он делает образ диска, который в большинстве случаев возможно восстановить только на аналогичном оборудовании, так что злоумышленнику придется потрудится что бы откопать такой же ноут как у Вас.