Угрозы сетевой безопасности и защита от них. Часть 2
Какие угрозы бывают, как и чем правильно защититься?
В первом посте об угрозах сетевой безопасности мыупомянули про UTM/NGFW-решения, обеспечивающие защиту, стоит рассказать о нихчуть подробнее.
Что такоеUTM?
Unified Treat Management (Унифицированноеуправление угрозами) – устройство комплексной сетевой безопасности, котороеидеально подходит как для среднего и малого бизнеса, так и для защиты филиаловкрупных компаний.
По мнению исследовательской компании Gartner,UTM-система должна включать в себя такие функции:
- Firewall.
- IntrusionPrevention System (IPS).
- Возможность организации удалённого доступа сиспользованием VPN.
- Web-шлюз безопасности (URL-фильтрация, Webантивирус).
- Защита от спама.
Что такое NGFW?
Next-GenerationFirewall (Межсетевой экранследующего поколения) - решение для защиты сетей корпоративного класса. NGFW должен обладать такой функциональностью:
- Высокопроизводительный межсетевой экран.
- Система предотвращения вторжений (IPS).
- Deep Packet Inspection (DPI). Проверяет пакетына ошибки протоколов, вирусы, спам, вторжения или нарушения политик.
- Идентификация сетевых приложений и контроль поID, независимо от номера порта, протокола или IP-адреса.
- Идентификация пользователя. Позволяетпредоставлять доступ к сетевым ресурсам по IP-адресу, локальным спискам илигруппам в AD.
- Видимость контекста. Позволяет производитьанализ работы сети, берущий во внимание приложение, пользователя и устройство.
- Интеллект «Extra-Firewall».Возможность создания«белых»и «черных» списков доступа к сети.
- Инспекция SSL-трафика.
- VPN.
- Дополнительные расширенные возможности(антивирус, антиспам, Web-фильтрация).
Преимущества использованияUTM/NGFW-решений:
- Единая консоль управления и мониторинга.
- Консолидация сервисов безопасности от одноговендора.
- Экономия средств при разворачивании сети офиса(одно устройство заменяет несколько).
- Снижение затрат на администрирование.
- Единая точка отказа.
- Понижение производительности при включении всехсервисов.
Теперь, когда мы разобрались с возможными решениямипо сетевой безопасности, имеет смысл поделиться опытом их настройки ииспользования в отдельно взятой компании. Об этом в дальнейших сериях…
- Реєстр ПРРО: навіщо він потрібен зараз та як його реалізувати Андрій Сухов вчора о 18:01
- Действительно ли мобилизация для возрастных категорий 18-25 и 50-60 лет отменена? Віра Тарасенко вчора о 16:14
- Проблемні питання спадкування зруйнованої нерухомості та житлових сертифікатів Ольга Оніщук вчора о 10:32
- Закриття провадження у справі з підстав наявності судового рішення Євген Морозов вчора о 10:26
- БЕБ на місці Євген Магда 07.10.2024 19:41
- Обшуки в офісі: чому варто співпрацювати зі слідчими Фелікс Аронович 07.10.2024 19:07
- Ключові навички високоефективного власника бізнесу Сергій Сорокунський 07.10.2024 15:20
- Заробітки на паломниках: як Рош га-Шана впливає на економіку Умані Олег Вишняков 07.10.2024 14:44
- Незамінна роль юристів у формуванні справедливого та процвітаючого суспільства Микола Стеценко 06.10.2024 22:22
- Стягнення коштів, які належать особі, яка має заборгованість перед боржником Євген Морозов 06.10.2024 10:30
- Справи про адміністративні правопорушення, які розглядають ТЦК і СП Євген Морозов 05.10.2024 12:18
- "Єдиний" спосіб оскарження результатів оцінки в рамках виконавчого провадження Євген Морозов 04.10.2024 12:19
- Wi-Fi у школах: на якому етапі ми зараз і як відбувається облаштування Петро Оленич 04.10.2024 12:07
- Perplexity AI: Коли пошуковик розуміє вас з півслова Олеся Стойко 04.10.2024 07:40
- Як збільшити прибуток через систематизацію бізнес-процесів Жанна Кудрицька 03.10.2024 22:44
- Мобілізація по новому. Особливості призову командирами ВЧ 266
- БЕБ на місці 152
- Незамінна роль юристів у формуванні справедливого та процвітаючого суспільства 147
- Де знайти додаткові інвестиції: кредит, грант чи інвестор? 138
- Бізнес під прицілом: як новітні розвідтехнології стають щитом в умовах війни 88
-
Нова пошта закликає відмовитись від податку на посилки до 150 євро. Пропонує альтернативу
Бізнес 12322
-
Місто біля Києва обрали для будівництва установки зберігання енергії на 20 МВт
Бізнес 11624
-
Як подолати кадровий голод. У Сільпо беруть на роботу неповнолітніх
Бізнес 11313
-
"Ера зеленого тарифу в минулому". CEO Voltage Group про інвестиції в зелені проєкти
Бізнес 7706
-
Що не так з експортом зброї – скандал навколо Спецтехноекспорту
Думка 7297