КАК НЕ ОШИБИТЬСЯ С NGFW: 5 КЛЮЧЕВЫХ СЦЕНАРИЕВ ИСПОЛЬЗОВАНИЯ

В условиях стремительного развития киберугроз и растущей сложности информационной безопасности выбор решений для защиты сети становится важнее, чем когда-либо. Однако не все продукты следующего поколения межсетевых экранов (NGFW) могут эффективно справляться с разнообразными сценариями использования, что создаёт риски для бизнеса и государственных учреждений. Ведущий эксперт отдела продвижения продуктов ИБ-вендора «Кода Безопасности» Дмитрий Лебедев рассказывает о различных сценариях использования NGFW и делится советами по выбору наиболее подходящего решения.

Дмитрий ЛЕБЕДЕВ,
ведущий эксперт отдела продвижения продуктов ООО «Код Безопасности»

Современные межсетевые экраны следующего поколения (NGFW) стали настоящими «швейцарскими ножами» кибербезопасности, способными решать самые разные задачи защиты корпоративных сетей. На практике выделяют пять основных сценариев их применения, каждый – со своими особенностями. Первый и самый распространённый – защита периметра сети, где требуется NGFW с максимальным набором функций безопасности и экспертизой в обнаружении кибератак. Здесь важна защита публичных и корпоративных сервисов (веб-сайты, почтовые серверы), контроль доступа пользователей в интернет и блокировка вредоносного трафика.

Второй ключевой сценарий – защита территориально распределённых сетей, которая характерна для банков, ритейла и госструктур с множеством филиалов. В этом случае на первый план выходят надёжные сетевые подключения с автоматическим переключением на резервные каналы, упрощённое управление сетью и централизация политик безопасности, сетевых настроек, конфигурации, управления и мониторинга.

Третий популярный вариант использования – защита ЦОД и внутренней инфраструктуры. Отметим, что особое внимание здесь уделяется высокой пропускной способности NGFW (десятки и сотни гигабит в секунду), отказоустойчивости, надёжности и минимизации влияния на доступность сервисов. Важна сегментация сети, видимость приложений и трафика для обнаружения и блокировки вредоносного трафика внутри сети, а также защита внутренних сервисов.

Далее идёт защита удалённого доступа, который включает организацию безопасного подключения для сотрудников. В этом случае NGFW обеспечивает надёжные VPN-подключения и контроль доступа к корпоративным ресурсам.

И, наконец, пятый – защита технологических сетей, направленная на специфические задачи, которые связаны с производственными процессами.

При выборе NGFW для одного из этих сценариев важно учитывать ключевые потребности и характеристики каждой категории. Это позволит обеспечить надёжную защиту корпоративных сетей и минимизировать риски кибератак.

Возможно ли в этих сценариях заменить NGFW на какое-либо другое решение? Ответ на это вопрос сложен и зависит от конкретных задач и приоритетов.

На рынке сетевой безопасности выделяются четыре основных кластера решений: фильтрация трафика (firewall, NGFW, прокси), защита от сетевых атак (IPS/IDS, NTA), шифрование (криптошлюзы) и контроль доступа к сети (VPN-клиенты, системы контроля соответствия). Можно выстраивать ИБ-систему, закупая такие решения точечно, а можно закрыть большую часть потребностей с помощью NGFW. Это не только упрощает управление безопасностью инфраструктуры, но и значительно снижает затраты.

Такой подход оправдан для организаций с широко разветвленной ИТ-инфраструктурой, но в ряде случаев и им может понадобиться конкретная система. Например, при защите ЦОД NGFW можно разместить внутри сети. Альтернативный вариант – использование системы обнаружения и предотвращения вторжений, работающей с копией трафика или в прозрачном режиме, что минимизирует влияние на доступность сервисов, но при этом сохраняет важные для такого сценария функции безопасности: защиту от атак и видимость приложений.

При этом выбор в пользу NGFW или отдельных решений безопасности нужно делать, исходя не из моды на тот или иной продукт, а руководствуясь конкретными целями и возможными рисками.

115230, г. Москва,
1-й Нагатинский проезд, д. 10, стр. 1
тел.: +7 (495) 982 3020
e-mail: Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.
www.securitycode.ru