Маршрутизаторы, межсетевые экраны (NGFW)
Межсетевые экраны нового поколения (Next-Generation Firewall, NGFW) — представляют собой интегрированные платформы сетевой безопасности, в которых традиционные брандмауэры сочетаются с другими сетевыми решениями для фильтрации трафика, такими как системы глубокого анализа трафика Deep Packet Inspection (DPI), система предотвращения вторжений (IPS) и др.
Межсетевые экраны нового поколения содержат многие функции, свойственные традиционным фаерволам: фильтрация пакетов, встроенная виртуальная частная сеть (VPN), преобразование сетевых адресов и портов, инспектирование трафика с запоминанием состояния пакета данных и др.
При этом решения NGFW производят фильтрацию не просто на уровне портов и протоколов, а на уровне протоколов приложений и функций самих приложений, таким образом заглядывая вглубь транзакций и останавливая активность вредоносного ПО и блокируя сложнейшие методы атак.
Согласно определению аналитиков Gartner, межсетевые экраны нового поколения должны гарантированно обеспечивать следующее:
- защиту от непрерывных атак со стороны инфицированных систем;
- стандартные для первого поколения фаерволов возможности;
- сигнатуры определения типов приложений на основе движка IPS;
- полностековое инспектирование трафика, включая приложения, а также детальный и настраиваемый контроль на уровне приложений;
- возможность включать информацию за пределами брандмауэра (например, интеграция с сетевыми каталогами, «белыми» и «черными» списками приложений);
- постоянно обновляемую базу описаний приложений и угроз;
- инспекцию трафика, шифруемого с помощью SSL.
По мере совершенствования методов взлома информационных систем происходила эволюция межсетевых экранов. Новое поколение этих продуктов стало специализированным и выполняющим глубокий анализ трафика и идентификацию приложений. Работа этих решений заметно ускорилась по сравнению с предшественниками, появились гораздо более сложные наборы правил и гибкие настройки политик безопасности.
Мы занимаемся поставкой нового и б/у оборудования мирового лидера – компании Fortinet:
- NGFW-устройств (Fortigate)
- точек доступа Wi-Fi (FortiAP)
- защищенных почтовых серверов (FortiMail)
- платные подписки на сервисы FortiGuard