Угрозы сетевой безопасности и защита от них. Часть 3
Какие угрозы бывают, как и чем правильно защититься?
Итак,мы уже разобрались, какиеугрозы сетевой безопасности бывают и немного поговорилио решениях, которые помогают защититься от этих угроз. Основныемеры предосторожности из категории «musthave» включают в себя:
· сегментацию сети;
· использование учетных записей с пониженнымипривилегиями;
· использование сложных паролей и ихрегулярная смена;
· ограничение доступа к конфиденциальнымданным;
· регулярная установка обновлений дляприложений и ОС.
Но всего этого может бытьнедостаточно, и тогда на помощь приходят специальные решения, о своем опытевыбора и использования которых мы и расскажем.
Начиналось все с переездав новый офис, в каком-то смысле даже с новой жизни компании. В старом офисе границу сети охранял виртуальный шлюз KerioKontrol (и своиобязанности выполнял целиком и полностью), но при переезде в новый офисстолкнулись с требованиями, который старый добрый Kerioне смогпотянуть.
Во-первых,мы хотели обеспечить большую отказоустойчивость всей системы (то естьпродублировать функции, например, подключить двух Интернет-провайдеров).
Во-вторых,мы столкнулись с трудностями «физического» характера. При проектировании сетиофиса, на каждое рабочее место было заложено по одной Ethernet-розетке, а для работы сотруднику нужно 2 IP-адреса из разных подсетей (один для телефона,другой – для ПК), то есть без VLAN(виртуальные локальные сети) нам было не обойтись.
Итак,задача понятна, осталось лишь найти нужное решение, поэтому мы начали свойпоиск. После первичного анализа в шортлист попали следующие разработки:
· Cisco (ASA c подпиской FirePOWER),
· WatchGuard,
· Juniper,
· CheckPoint,
· Fortigate.
Помимо двух указанных выше критериев нам, как и любойкомпании, при выборе был очень важен критерий «цена/производительность». Нашисистемные инженеры протестировали решения («сделав дырку» в головах поставщиков),и сделали свой выбор в пользу американской компании Fortinet и их решения Fortgate.
В следующем посте мы расскажем, почему именно такой выбор былсделан, и что было дальше…
- Лише 160 світових брендів не хочуть мати імідж «спонсора тероризму» Володимир Горковенко 00:09
- Українська зброя vs українська бюрократія: хто переможе? Галина Янченко вчора о 18:42
- Криза у ланцюгах постачання критичних мінералів: виклики та можливості для України Ксенія Оринчак вчора о 18:22
- Комерційний арбітраж на енергоринку ЄС: як захистити інтереси українських трейдерів Ростислав Никітенко вчора о 14:33
- Полтавський Мамай, СБУ, "октябрята", ДБР… Що скаже Вища рада правосуддя? Лариса Гольник вчора о 12:54
- Українські біженці після 3-х років за кордоном Володимир Горковенко вчора о 11:34
- Криворізька міська клінічна лікарня №2 стане університетською лікарнею європейського рівня Олена Криворучкіна вчора о 09:17
- Як не купити кота в мішку: філософія безпечної покупки нерухомості в 2025 році Світлана Приймак 23.03.2025 23:43
- Як розвивати бізнес в умовах постійних змін і передбачуваної невизначеності? Сильвія Красонь-Копаніаж 23.03.2025 22:44
- Чому нас має навчити замороження USAID і "Голосу Америки"? Любов Шпак 23.03.2025 12:02
- Рашистська федерація намагається повернутися у великий спорт Володимир Горковенко 23.03.2025 11:06
- Як стрес впливає на інтимне життя: що важливо знати Юлія Буневич 22.03.2025 14:48
- Як власникам бізнесу використовувати ШІ для стратегічного планування та маркетингу Катерина Мілютенко 22.03.2025 13:56
- Гральний бізнес у новій ері: "ПлейСіті" змінює правила гри в Україні Дмитро Зенкін 22.03.2025 12:00
- Резервні копії під загрозою. Що ви можете зробити прямо зараз Андрій Михайленко 21.03.2025 15:02
-
Виробник винищувачів Rafale готовий запропонувати їх Канаді та Португалії замість F-35
Бізнес 6046
-
Чи досягнуть Київ і Москва перемир'я. П’ять підсумків переговорів у Ер-Ріяді
5539
-
Аграрні прибутки Веревського, Косюка та Лейві значно більші, ніж BlackRock та родини Каргіллів
Інфографіка 4081
-
Укрзалізниця отримає нову модель плацкартних вагонів: КВБЗ показав перший вагон
Бізнес
3576 -
Ошукані мешканці в Києві самі завершили будівництво будинку. Ось що з цього вийшло
Бізнес 2802