Межсетевые экраны нового поколения

FAQ

• В чем ключевая разница между Firewall и NGFW?

  Традиционный Firewall фильтрует трафик по IP-адресам и портам (уровни 3-4 модели OSI). Next-Generation Firewall (NGFW) обеспечивает безопасность сети на другом уровне — он глубоко анализирует трафик (DPI) в реальном времени, выявляет аномалии и блокирует подозрительные операции. NGFW работает на уровне приложений (L7) и идентифицирует их, а также может блокировать опасные программы.

• Чем дополнить текущее NGFW-решение?

  Для усиления безопасности сети при использовании NGFW могут рассматриваться решения многофакторной аутентификации (MFA), песочницы (Sandbox), средства анализа сетевого трафика всей инфраструктуры (NTA), средства контроля сетевого доступа (NAC/EAC), системы защиты от DDoS-атак, межсетевые экраны уровня веб-приложений (WAF) и SIEM-системы. Итоговый перечень необходимых решений формируется на основе оценки рисков и стратегии организации безопасности сети.

• Какое решение использовать для защиты сетевого периметра — виртуальное или аппаратное устройство?

  Для защиты сетевого периметра рекомендуется использовать аппаратные решения. Они обеспечивают как соответствие функциональным, техническим и регуляторным требованиям, так и аппаратную надежность, минимальную задержку и независимость от используемых средств виртуализации и иных внешних воздействующих факторов. Это ключевые критерии для решений, устанавливаемых на таком критическом контуре, как внешний сетевой периметр.

• У нас небольшая компания. Какое решение нам лучше выбрать?

  Для небольшой компании оптимально выбрать облачное или виртуальное решение NGFW с встроенным веб-прокси, чтобы минимизировать затраты на поставку и администрирование. Такие продукты соответствуют требованиям российских регуляторов, обладают комплексной функциональностью и подходят для небольшого количества пользователей без сложной инфраструктуры.

• Мы можем ли мы интегрировать новое решение (например, NGFW) с нашей Active Directory и SIEM-системой?

  Да, это стандартная практика. Все современные решения для защиты сети поддерживают интеграцию с AD/LDAP для централизованной аутентификации и с SIEM для корреляции событий информационной безопасности. Мы проверяем совместимость на этапе проектирования.

• Мы можем купить и самостоятельно установить NGFW?

  Да, вы можете самостоятельно установить NGFW и другие средства защиты сети, если в компании есть квалифицированные специалисты, которые смогут актуализировать политики безопасности, настроить системы IDS/IPS (обнаружения и предотвращения вторжений), определить правила для приложений, настроить фильтрацию контента, обеспечить регулярное обновление сигнатур и др.

  Если у вас недостаточно внутренних ресурсов для установки решения, вы можете заказать консультацию с нашими специалистами.

• На какие российские решения можно мигрировать с текущих иностранных NGFW и Firewall?

  Для замены иностранных NGFW, таких как Palo Alto, Fortinet, Check Point и др., на российские аналоги, соответствующие требованиям регуляторов, могут рассматриваться различные продукты, например: Quantum Security Gateway, UserGate NGFW, «Континент», VIPNet Coordinator HW, PT NGFW, Kaspersky NGFW, Solar NGFW, Ideco NGFW, Traffic Inspector Next Generation, «ЗАСТАВА», «Интернет Контроль Сервер». Выбор решения строго зависит от производительности, функционала используемого межсетевого экрана, требований к миграции, архитектуре и текущей инсталляции. Необходимо провести качественный детальный анализ и сформировать план миграции с учетом всех возможных нюансов конфигурации используемого средства защиты информации.

  Если у вас недостаточно внутренних ресурсов для миграции, вы можете заказать консультацию с нашими специалистами.