Межсетевые экраны следующего поколения (NGFW) позволяют идентифицировать и блокировать вредоносные программы до их попадания в сеть. NGFW могут быстро обнаруживать атаки по всей сети и бороться с ними. Обнаружение и блокировка кибератак – ключевая задача #NGFW. Решение ограничивает вредоносный трафик не только на уровне портов и протоколов, как это делают традиционные файерволы, но и при помощи ряда более эффективных технологий и алгоритмов.
В этой статье мы рассмотрим лучшие решения среди межсетевых экранов для повышения безопасности вашей организации.
Как выбрать NGFW?
Сегодня файерволы уровня NGFW производятся несколькими вендорами и отличаются как по функциональным возможностям, так и по характеристикам. Рассмотрим основные критерии выбора:
- Заявленные функции.
Не все поставщики предлагают аналогичные функции. NGFW обычно включают встроенные межсетевые экраны с глубокой проверкой пакетов, IDS / IPS, проверку и контроль приложений, проверку SSL / SSH, фильтрацию веб-сайтов и управление QoS / полосой пропускания для защиты сетей от новейших изощренных сетевых атак и вторжений. Учитывайте, что эффективность некоторых функций в решениях NGFW может быть меньше, чем при использовании специализированных продуктов.
- Платформа.
Большинство межсетевых экранов – это аппаратные. Такие решения подходят для крупных и средних организаций. Для малых предприятий оптимальным выбором будет использование программных реализаций. Децентрализованным организациям лучше всего подойдут облачные платформы.
- Производительность.
Поскольку NGFW включает в себя несколько функций в одном устройстве, то необходимо понимать, что одновременное их включение может серьезно повлиять на производительность. Поэтому возможность гибкого распределения ресурсов между службами и пользователями является важным фактором выбора технического решения.
- Администрирование.
Этот критерий включает в себя удобство управления системой. В идеале панель управления или командная строка для обеспечения управления всем функционалом системы без использования локальных программных продуктов или дополнительных аппаратных средств.
Отличным преимуществом будет являться наличие дашбордов и отчетов для отображения статистики работы.
А для оперативного реагирования на угрозы безопасности системы должны иметь возможности оповещения специалистов ИБ по каналам, которые используются в организации (почта, SMS, мессенджеры).
- Цена.
Цены на устройства или программное обеспечение у разных производителей сильно отличаются и составляют от 500 до 400 000 долларов. Когда выбираете NGFW ориентируйтесь не только на стоимость самой системы, но и на расходы, связанные с интеграцией, эксплуатацией, обслуживанием и технической поддержкой. Отдельным вопросом нужно рассматривать будущие расходы на модернизацию или масштабирование.
- Техническая поддержка вендора.
NGFW является важным и критичным узлом ИБ-инфраструктуры, поэтому при выборе поставщика необходимо обращать внимание не только на стоимость технической поддержки, но и на заявленные SLA удаленного подключения, прибытия инженера поддержки на сайт (если удаленная настройка невозможна).
Еще одним критерием выбора является периодичность выхода обновленных версий программного обеспечения и их стоимость.
Основные вопросы при выборе NGFW
Лучшие межсетевые экраны включают:
- безопасность гибридного облака,
- глубокую проверку пакетов,
- защиту от угроз со скоростью 100 Гбит / с,
- осведомленность о приложениях,
- функции централизованного управления.
Возможности нового поколения реализованы во всех решениях на рынке корпоративных сетевых брандмауэров, но производители различаются по силе и глубине функций. Вот перечень основных вопросов, которые нужно задать при закупке конкретного технического решения:
- Соответствует ли заявленный функционал оборудования или ПО реальным потребностям организации с учетом стратегии развития?
- Достаточна ли заявленная полоса пропускания анализируемого трафика и производительность с учетом стратегии развития?
- Есть ли полностью интегрированный IPS и встроенный антивирус с эвристическими алгоритмами обнаружения?
- Есть ли возможность отслеживания SSL-трафика?
- Какая скорость обнаружения вредоносного трафика?
- Статистика отказов оборудования и тикетов по программному обеспечению.
- В чем сложность интеграции и управления системой?
Лучшие решения NGFW на российском рынке
Из всего многообразия продуктов NGFW, на российском и европейском рынках лидируют следующие решения:
- Check Point NGFW.
Check Point обеспечивают превосходную безопасность за пределами любого межсетевого экрана следующего поколения (NGFW). Эти шлюзы разработаны для защиты сети Sandblast, и являются лучшими в предотвращении кибератак нового поколения с помощью более 60 инновационных служб безопасности. Обеспечивает производительность по предотвращению угроз до 1,5 Тбит/с и может масштабироваться.
Cloud Networks является 3-звездочным партнером Check Point.
- Cisco Firepower NGFW.
Cisco много лет является одним из лидеров в производстве NGFW. У этого вендора присутствуют решения для разных платформ и разных форм-факторов. Продукты Cisco отличаются высокой производительностью и могут применяться для любой организации.
Технология Cisco Advanced Malware Protection (Cisco AMP) позволяет обнаруживать как известное, так и неизвестное ранее вредоносное ПО. Среднее время от инфицирования до обнаружения составляет несколько часов, что в десятки раз меньше, чем в аналогичных решениях.
- Fortinet Fortigate NGFW.
Компания Fortinet в двенадцатый раз подряд вошла в список лидеров по результатам исследования Gartner Magic Quadrant 2021, посвященного межсетевым экранам. Физические, виртуальные и облачные брандмауэры работают под управлением единой ОС, что обеспечивает удобное администрирование системы. После приобретения ShieldX Networks вендор представил автономный продукт сегментации на основе идентификационных данных пользователей.
Помимо традиционных функций межсетевого экрана и VPN устройства этого производителя обеспечивают защиту от вторжений, контроль за активностью приложений и защиту от вредоносных программ.
- ForcePoint NGFW.
Линейка ForcePoint представлена девятью сериями брандмауэров различного функционала для любых целей. Все продукты содержат VPN, IPS, функцию анализ зашифрованного трафика, SD-WAN и прокси-серверы для критически важных приложений. Это отличное решение для сети распределенных офисов. Благодаря центру управления безопасностью (SMC) можно одновременно контролировать, обновлять и конфигурировать до 2000 различных ForcePoint NGFW удаленно с одной панели.
В заключение
Если вы ищете надежную систему, которая защитит вашу организацию от негативного воздействия, утечек данных и киберугроз, положитесь на межсетевой экран нового поколения.
Компания Cloud Networks – партнер-интегратор с лицензией ФСТЭК и ФСБ, который подберет под ваши нужны лучшее решение, внедрит его и сопроводит на всех этапах. Оставьте свою заявку для бесплатной консультации в случае заинтересованности в продуктах NGFW.
#технологии #technology #hi tech #кибербезопасность
