Угрозы сетевой безопасности и защита от них. Часть 3
Какие угрозы бывают, как и чем правильно защититься?
Итак,мы уже разобрались, какиеугрозы сетевой безопасности бывают и немного поговорилио решениях, которые помогают защититься от этих угроз. Основныемеры предосторожности из категории «musthave» включают в себя:
· сегментацию сети;
· использование учетных записей с пониженнымипривилегиями;
· использование сложных паролей и ихрегулярная смена;
· ограничение доступа к конфиденциальнымданным;
· регулярная установка обновлений дляприложений и ОС.
Но всего этого может бытьнедостаточно, и тогда на помощь приходят специальные решения, о своем опытевыбора и использования которых мы и расскажем.
Начиналось все с переездав новый офис, в каком-то смысле даже с новой жизни компании. В старом офисе границу сети охранял виртуальный шлюз KerioKontrol (и своиобязанности выполнял целиком и полностью), но при переезде в новый офисстолкнулись с требованиями, который старый добрый Kerioне смогпотянуть.
Во-первых,мы хотели обеспечить большую отказоустойчивость всей системы (то естьпродублировать функции, например, подключить двух Интернет-провайдеров).
Во-вторых,мы столкнулись с трудностями «физического» характера. При проектировании сетиофиса, на каждое рабочее место было заложено по одной Ethernet-розетке, а для работы сотруднику нужно 2 IP-адреса из разных подсетей (один для телефона,другой – для ПК), то есть без VLAN(виртуальные локальные сети) нам было не обойтись.
Итак,задача понятна, осталось лишь найти нужное решение, поэтому мы начали свойпоиск. После первичного анализа в шортлист попали следующие разработки:
· Cisco (ASA c подпиской FirePOWER),
· WatchGuard,
· Juniper,
· CheckPoint,
· Fortigate.
Помимо двух указанных выше критериев нам, как и любойкомпании, при выборе был очень важен критерий «цена/производительность». Нашисистемные инженеры протестировали решения («сделав дырку» в головах поставщиков),и сделали свой выбор в пользу американской компании Fortinet и их решения Fortgate.
В следующем посте мы расскажем, почему именно такой выбор былсделан, и что было дальше…
- Мінфін проігнорував вимоги громадськості підвищити акциз на ТВЕН Артур Парушевскі вчора о 18:58
- Підроблені документи: правовий компас Дмитро Зенкін вчора о 16:47
- Хрестоматія винахідництва. Системно-синергетична методика Вільям Задорський вчора о 14:43
- Кібербезпека: до яких викликів готуватися у 2025 році Андрій Михайленко вчора о 14:12
- Як реалізувати переважне право купівлі частки ТОВ? Альона Пагер вчора о 11:36
- Кенселінг як штучний контроль Михайло Зборовський 28.05.2025 13:21
- Промптинг як нова необхідна навичка: чому вона важлива для кожного Станіслав Нянько 28.05.2025 13:13
- Експертне дослідження шахрайських схем: практичні аспекти для адвокатів Юрій Григоренко 28.05.2025 12:55
- Тимчасове вилучення майна у кримінальному провадженні Сергій Пагер 28.05.2025 08:27
- Рівність у регламентах, асиметрія на практиці: дебютні уроки конкурсу в апеляцію Тетяна Огнев'юк 27.05.2025 18:24
- Китай, Індія, Польща, Угорщина: сперечаємося чи торгуємо? Любов Шпак 27.05.2025 16:03
- Вдячність, як ключ до власного життя Алла Заднепровська 27.05.2025 12:59
- Оцінка доказів в аудиті та кримінальному процесі: точки дотику з точки зору ШІ Ольга Рубітель 26.05.2025 22:13
- Cмарт контракти в енергетиці: чи готова Україна до диджиталізації ринку Ростислав Никітенко 26.05.2025 12:54
- Акт догляду: коли держава перетворює турботу на бюрократію Світлана Приймак 25.05.2025 00:57
- Рівність у регламентах, асиметрія на практиці: дебютні уроки конкурсу в апеляцію 1102
- Обмеження переказів між картками: що зміниться з 1 червня? 207
- Війна змінила правила гри: Україна на першому місці за передачами озброєння (2022–2024) 140
- Оцінка доказів в аудиті та кримінальному процесі: точки дотику з точки зору ШІ 131
- Експертне дослідження шахрайських схем: практичні аспекти для адвокатів 123
-
Бум ШІ-музики: як українці генерують пісні та який із цього прибуток
Технології 11897
-
У Литві частину допомоги, що була призначена для українців, надали росіянам та білорусам
Бізнес 6651
-
BLUETTI представляє Apex 300: електростанція для дому, автофургонів та автономного життя
Новини компаній 6404
-
Кухонний чекап: що насправді небезпечно в посуді і як це впливає на мозок, IQ і гормони
Життя 4712
-
Тренд на вертикальні серіали: українська Holywater заробляє на них мільйони. Як це працює
Технології 4397