Контроль сетевого доступа и обнаружение атак
«ИНЛАЙН ГРУП» имеет опыт внедрения средств межсетевого экранирования и систем защиты от атак различных производителей, включая крупные внедрения в распределенных компаниях и ЦОД. Мы предлагаем услуги по аудиту конфигураций, проектированию, внедрению и тонкой настройке NGFW/USG/IPS устройств, а также поддержке подобных решений. Мы авторизованные партнеры основных игроков на рынке межсетевого экранирования — Check PointHuawei, «Код Безопасности», UserGate.
Безопасность на уровне сети является основной составляющей из общего числа мер противодействия современным угрозам ИБ. Под воздействием быстрого роста количества и сложности кибератак уровень ожиданий от сетевых средств защиты повышается и, соответственно, растет их функциональность.
Сегодня самыми востребованными для организаций элементами сетевой безопасности являются многофункциональные межсетевые экраны нового поколения (NGFW) или многофункциональные шлюзы безопасности Unified Security Gateway (USG), которые обеспечивают комплексную защиту от сетевых угроз, включая контроль доступа, обнаружение атак и фильтрацию контента.
Основное отличие межсетевых экранов нового поколения — работа на прикладном уровне, включая инспектирование контента приложений и возможность создания политик прикладного уровня. Кроме того, как правило, такие устройства являются многофункциональными средствами защиты (USG) и интегрируют различные дополнительные функции обеспечения сетевой безопасности с учетом контекста приложений, что повышает удобство управления, мониторинга и эксплуатации системы защиты.
NGFW может применяться как на периметре сети для защиты от внешних угроз, так и внутри неё для контроля внутренних сетевых взаимодействий и сегментирования, например, в ЦОД или ядре сети. Устройства класса USG являются мощными и многофункциональными элементами сетевой защиты типа «все в одном» и, как правило, включают:
- модуль классического Stateful межсетевого экрана (FW);
- модуль межсетевого экрана нового поколения (NGFW);
- модуль криптозащиты каналов связи (VPN);
- модуль мобильного доступа;
- модуль предотвращения атак (IPS, NGIPS);
- модуль антивирусной защиты;
- модуль защиты электронной почты;
- модуль Anti-Bot защиты;
- модуль SSL/HTTPS инспекции;
- модуль Web/URL фильтрации;
- модуль Threat Intelligence;
- и другие модули.
Ознакомьтесь с другими решениями и услугами, предоставляемыми «ИНЛАЙН ГРУП» в рамках направления.