Межсетевой экран ИКС NGFW: надежная защита корпоративной сети

Межсетевой ИКС NGFW представляет собой разработку российского поставщика Интернет-Контроля-Сервера нового поколения. Разработчик создал модифицированную модель своего межсетевого экрана, потому что повышает уровень сложности хакерских атак на корпоративную инфраструктуру. Интернет-трафик становится многоуровневым и многослойным, поэтому процесс контроля активности сети должен быть усложненным.

Что такое NGFW

Межсетевой экран NGFW анализирует трафик на уровне пользователей, быстро сканируя приложения и интернет-трафик. Система подбора работы файрвола, IPS, фильтрации и других технологий для предотвращения утечки корпоративной и личной информации. Межсетевой экран NGFW анализирует поступающий трафик, в результате чего документы и архивы в нескольких вложениях обычно хакеры прячут конкурентные коды и вирусы. Поддерживается работа с трафиком HTML, чтобы не пропустить угрозу. NGFW отличается от фаервола тем, что не только недавно IP-адреса и порты сайтов, но и изучает тщательно отправленные сообщения и файлы, которые пользователь собирается скачать и открыть.

Новое поколение межсетевых экранов позволяет определить атрибутный трафик, который хакеры маскируют под легитимными, знакомыми всем приложениям. Вирус может запуститься через порты, маскироваться под html-запросы. Корпоративные сети стали использовать не только рабочие станции, но и мобильные устройства, подключающие VPN. В новых условиях сложнее контролировать приближающийся трафик. Но экран NGFW от вендора ИКС отлично с этим справляется.

Кому подойдет работа с капюшоном NGFW

• Бизнес в любой форме для предотвращения утечек корпоративной информации.
• Компании, сотрудники которых являются специалистами на удаленке. 
• Доступ к рабочему месту осуществляется через облачные системы.
• Образовательные организации, медицинские учреждения, госструктуры – контроль доступа к системе и конфиденциальность сохраняемой информации.

Как работает межсетевой экран нового поколения

Технология DPI

Анализ заголовков и оценок документов и файлов, в изменяющемся трафике, соцсетях. Применение технологии DPI позволяет выявить конкурентный код, который заархивирован в легитимном приложении, нехарактерные html-команды, подозрительную активность внутри объектов.

Управление приложениями

Межсетевой экран контролирует работу офисных приложений, корпоративных мессенджеров, соцсетей с учетом бизнес-логики. Не используйте заблокированные приложения, чтобы не предоставлять хакерам уязвимости для взлома.

ID пользователя

Осуществляется контроль работы и поведения пользователей в сети и в корпоративной ИТ-инфраструктуре в рабочее время. При этом, с какими бы сайтами и приложениями ни общался сотрудник, можно сделать вывод о его профпригодности и работоспособности.

URL-фильтрация

Межсетевой блок блокирует доступ к запрещенным или нежелательным сайтам для сотрудников, чтобы они не попали в соцсети и личную переписку. Фильтрация Позволяет снизить риск перехода по фишинговым ссылкам, оценить потребление игрового и развлекательного контента во время игры.

В работе межсетевого экрана используется сигнатурный и поведенческий анализ для ограничения риска и блокирования вторжений, предотвращения последствий кибератак.