Угрозы сетевой безопасности и защита от них. Часть 2
Какие угрозы бывают, как и чем правильно защититься?
В первом посте об угрозах сетевой безопасности мыупомянули про UTM/NGFW-решения, обеспечивающие защиту, стоит рассказать о нихчуть подробнее.
Что такоеUTM?
Unified Treat Management (Унифицированноеуправление угрозами) – устройство комплексной сетевой безопасности, котороеидеально подходит как для среднего и малого бизнеса, так и для защиты филиаловкрупных компаний.
По мнению исследовательской компании Gartner,UTM-система должна включать в себя такие функции:
- Firewall.
- IntrusionPrevention System (IPS).
- Возможность организации удалённого доступа сиспользованием VPN.
- Web-шлюз безопасности (URL-фильтрация, Webантивирус).
- Защита от спама.
Что такое NGFW?
Next-GenerationFirewall (Межсетевой экранследующего поколения) - решение для защиты сетей корпоративного класса. NGFW должен обладать такой функциональностью:
- Высокопроизводительный межсетевой экран.
- Система предотвращения вторжений (IPS).
- Deep Packet Inspection (DPI). Проверяет пакетына ошибки протоколов, вирусы, спам, вторжения или нарушения политик.
- Идентификация сетевых приложений и контроль поID, независимо от номера порта, протокола или IP-адреса.
- Идентификация пользователя. Позволяетпредоставлять доступ к сетевым ресурсам по IP-адресу, локальным спискам илигруппам в AD.
- Видимость контекста. Позволяет производитьанализ работы сети, берущий во внимание приложение, пользователя и устройство.
- Интеллект «Extra-Firewall».Возможность создания«белых»и «черных» списков доступа к сети.
- Инспекция SSL-трафика.
- VPN.
- Дополнительные расширенные возможности(антивирус, антиспам, Web-фильтрация).
Преимущества использованияUTM/NGFW-решений:
- Единая консоль управления и мониторинга.
- Консолидация сервисов безопасности от одноговендора.
- Экономия средств при разворачивании сети офиса(одно устройство заменяет несколько).
- Снижение затрат на администрирование.
- Единая точка отказа.
- Понижение производительности при включении всехсервисов.
Теперь, когда мы разобрались с возможными решениямипо сетевой безопасности, имеет смысл поделиться опытом их настройки ииспользования в отдельно взятой компании. Об этом в дальнейших сериях…
- Мінфін проігнорував вимоги громадськості підвищити акциз на ТВЕН Артур Парушевскі вчора о 18:58
- Підроблені документи: правовий компас Дмитро Зенкін вчора о 16:47
- Хрестоматія винахідництва. Системно-синергетична методика Вільям Задорський вчора о 14:43
- Кібербезпека: до яких викликів готуватися у 2025 році Андрій Михайленко вчора о 14:12
- Як реалізувати переважне право купівлі частки ТОВ? Альона Пагер вчора о 11:36
- Кенселінг як штучний контроль Михайло Зборовський 28.05.2025 13:21
- Промптинг як нова необхідна навичка: чому вона важлива для кожного Станіслав Нянько 28.05.2025 13:13
- Експертне дослідження шахрайських схем: практичні аспекти для адвокатів Юрій Григоренко 28.05.2025 12:55
- Тимчасове вилучення майна у кримінальному провадженні Сергій Пагер 28.05.2025 08:27
- Рівність у регламентах, асиметрія на практиці: дебютні уроки конкурсу в апеляцію Тетяна Огнев'юк 27.05.2025 18:24
- Китай, Індія, Польща, Угорщина: сперечаємося чи торгуємо? Любов Шпак 27.05.2025 16:03
- Вдячність, як ключ до власного життя Алла Заднепровська 27.05.2025 12:59
- Оцінка доказів в аудиті та кримінальному процесі: точки дотику з точки зору ШІ Ольга Рубітель 26.05.2025 22:13
- Cмарт контракти в енергетиці: чи готова Україна до диджиталізації ринку Ростислав Никітенко 26.05.2025 12:54
- Акт догляду: коли держава перетворює турботу на бюрократію Світлана Приймак 25.05.2025 00:57
- Рівність у регламентах, асиметрія на практиці: дебютні уроки конкурсу в апеляцію 1102
- Обмеження переказів між картками: що зміниться з 1 червня? 207
- Війна змінила правила гри: Україна на першому місці за передачами озброєння (2022–2024) 140
- Оцінка доказів в аудиті та кримінальному процесі: точки дотику з точки зору ШІ 131
- Експертне дослідження шахрайських схем: практичні аспекти для адвокатів 123
-
Бум ШІ-музики: як українці генерують пісні та який із цього прибуток
Технології 11897
-
У Литві частину допомоги, що була призначена для українців, надали росіянам та білорусам
Бізнес 6651
-
BLUETTI представляє Apex 300: електростанція для дому, автофургонів та автономного життя
Новини компаній 6404
-
Кухонний чекап: що насправді небезпечно в посуді і як це впливає на мозок, IQ і гормони
Життя 4712
-
Тренд на вертикальні серіали: українська Holywater заробляє на них мільйони. Як це працює
Технології 4397