Межсетевые экраны

Что мы предлагаем: Поможем правильно подобрать оборудование для мониторинга входящего и исходящего сетевого трафика
element

Межсетевые экраны в представлении не нуждаются, уже почти три десятка лет они используются в качестве первой линии защиты сетей и являются барьером между защищенными внутренними и ненадежными внешними сетями.

ИТ-угрозы совершенствуются и теперь, чтобы противостоять современным угрозам (сложное вредоносное ПО, атаки на уровне приложений), уже недостаточно фильтровать пакеты и контролировать состояние сеансов. Большинство компаний вне зависимости от своих размеров внедряет межсетевые экраны нового поколения (NGFW), которые способны отвечать последним требованиям в организации информационной безопасности.

Помимо стандартных функций межсетевой экран нового поколения минимум должен иметь:

  • встроенную систему предотвращения вторжений
  • функции учета и контроля особенностей приложений, позволяющие распознавать и блокировать приложение, представляющие опасность
  • схему обновления, позволяющую учитывать будущие каналы информации
  • технологии защиты от постоянно меняющихся и усложняющихся угроз безопасности
Примеры межсетевых экранов:
  • Cisco ASA
  • ZyXel

Некоторые производители предлагают межсетевые экраны с поддержкой активной защиты от угроз и расширенным функционалом:


Примеры межсетевых экранов с активной защитой::
  • Cisco FirePower
  • Fortinet FortiGate

Помимо стандартных функций межсетевой экран нового поколения минимум должен иметь:

  • определение наиболее рискованных ресурсов на основе анализа контекста
  • интеллектуальная автоматизация безопасности, которая устанавливает политики и регулирует защиту в динамическом режиме
  • использование корреляции событий в сети и на оконечных устройствах для выявления подозрительной активности
  • упрощение администрирования благодаря унификации политик
  • фильтрация URL-адресов
  • высокая скорость обработки данных:
    • пропускная способность на скоростях до 225 Гбит/с
    • контроль угроз на скоростях до 90 Гбит/с

Наши специалисты обладают глубокой экспертизой в области построения комплексной защиты ИТ-инфраструктуры и могут предложить межсетевые экраны не только, исходя из задач и требуемого функционала, но и необходимого форм-фактора.

Проконсультируйтесь со специалистом CNS.
Подскажите, какие задачи в области информационной безопасности стоят перед вами?