Угрозы сетевой безопасности и защита от них. Часть 3
Какие угрозы бывают, как и чем правильно защититься?
Итак,мы уже разобрались, какиеугрозы сетевой безопасности бывают и немного поговорилио решениях, которые помогают защититься от этих угроз. Основныемеры предосторожности из категории «musthave» включают в себя:
· сегментацию сети;
· использование учетных записей с пониженнымипривилегиями;
· использование сложных паролей и ихрегулярная смена;
· ограничение доступа к конфиденциальнымданным;
· регулярная установка обновлений дляприложений и ОС.
Но всего этого может бытьнедостаточно, и тогда на помощь приходят специальные решения, о своем опытевыбора и использования которых мы и расскажем.
Начиналось все с переездав новый офис, в каком-то смысле даже с новой жизни компании. В старом офисе границу сети охранял виртуальный шлюз KerioKontrol (и своиобязанности выполнял целиком и полностью), но при переезде в новый офисстолкнулись с требованиями, который старый добрый Kerioне смогпотянуть.
Во-первых,мы хотели обеспечить большую отказоустойчивость всей системы (то естьпродублировать функции, например, подключить двух Интернет-провайдеров).
Во-вторых,мы столкнулись с трудностями «физического» характера. При проектировании сетиофиса, на каждое рабочее место было заложено по одной Ethernet-розетке, а для работы сотруднику нужно 2 IP-адреса из разных подсетей (один для телефона,другой – для ПК), то есть без VLAN(виртуальные локальные сети) нам было не обойтись.
Итак,задача понятна, осталось лишь найти нужное решение, поэтому мы начали свойпоиск. После первичного анализа в шортлист попали следующие разработки:
· Cisco (ASA c подпиской FirePOWER),
· WatchGuard,
· Juniper,
· CheckPoint,
· Fortigate.
Помимо двух указанных выше критериев нам, как и любойкомпании, при выборе был очень важен критерий «цена/производительность». Нашисистемные инженеры протестировали решения («сделав дырку» в головах поставщиков),и сделали свой выбор в пользу американской компании Fortinet и их решения Fortgate.
В следующем посте мы расскажем, почему именно такой выбор былсделан, и что было дальше…
- Перевірка виконавцем адреси боржника, що зазначена судом у виконавчому документі Євген Морозов 10:27
- Как действовать после получения повестки: советы и рекомендации Віра Тарасенко 11.10.2024 16:32
- Лідерство сучасності: динамічний підхід до управління у світі, що постійно змінюється Любов Даниліна 11.10.2024 16:23
- Критичні проблеми закупівель військових частин: що потрібно вирішити негайно Євгеній Сільверстов 11.10.2024 14:59
- Кліматична дипломатія України: Пріоритети на COP29 у Баку Юрій Гусєв 11.10.2024 13:19
- Належний спосіб захисту учасника ТОВ який був виключений з його складу Євген Морозов 11.10.2024 08:55
- Збільшення податкового тягаря Андрій Павловський 10.10.2024 20:36
- Що менеджменту потрібно усвідомити до запуску системи Performance management у компанії? Катерина Кошкіна 10.10.2024 15:49
- uResidency: Інноваційний підхід до залучення іноземних підприємців у юрисдикцію України Ольга Драчевська 10.10.2024 12:42
- Турбота про ментальне здоров’я в українському бізнесі: результати опитування Христина Кудрявцева 10.10.2024 11:50
- Набуття корпоративних прав спадкоємцями мажоритарного учасника товариства Євген Морозов 10.10.2024 10:01
- Прогноз геополитической погоды 08.08.2024 Володимир Стус 09.10.2024 22:14
- Держава має думати на кілька кроків уперед Дана Ярова 09.10.2024 20:52
- Премія навздогін Євген Магда 09.10.2024 19:04
- Executive освіта в Україні не тільки для бізнесу. Де можуть навчатися держслужбовці? Галина Пустова 09.10.2024 15:06
-
Велетенська корпоративна архітектура. Чому Sky Towers в столиці нікому не потрібен
Бізнес 12040
-
"Історія "Орел і Решка" для мене завершилася". Євген Синельников про життя і нові проєкти
Життя 10826
-
Найбільші експортери меду в світі: Україна та smart-пасіки
Інфографіка 6386
-
Туреччина ввела мита на сталеву продукцію з Росії
Бізнес 6173
-
"Матері мають швидше виходити на роботу": Мінсоцполітики про підвищення виплат на дитину
Фінанси 5541