Межсетевой экран (МЭ) – основа безопасности. Но его неправильный выбор сводит защиту на нет. Вот три главные ошибки, из-за которые компании теряют деньги и данные.
Ошибка №1: Верить в «бумажную» пропускную способность
Производители указывают максимальную скорость на простейшем трафике. В реальности включение критичных функций резко снижает производительность.
Факты:
- SSL-инспекция (расшифровка трафика) снижает скорость обработки в 3-5 раз.
- Включение глубокого анализа контента (DCI) и IPS дает падение производительности на 40-60%.
- VPN-туннели для филиалов также загружают процессор.
Что делать: Требуйте от вендора или интегратора результаты тестов с включенными SSL-инспекцией и IPS. Ориентируйтесь на эти цифры.
Ошибка №2: Неправильный выбор между «железом» и виртуализацией
Здесь нет универсального ответа, но есть четкие критерии.
Когда выбирать:
- Аппаратный МЭ: Высокие нагрузки, строгие требования к отказоустойчивости и изоляции, соответствие стандартам (ФСТЭК).
- Виртуальный МЭ: Развитая виртуал-инфраструктура, облачные сценарии, быстрый пилот, гибкое масштабирование.
Ошибка №3: Игнорировать вопросы лицензирования и поддержки
Технические характеристики – лишь часть стоимости.
Критичные вопросы:
- Лицензирование в кластере. При отказоустойчивой схеме (Active/Standby или Active/Active) нужно покупать две лицензии или одна покрывает оба устройства?
- Подписка на обновления. Без регулярных обновлений сигнатур IPS, антивируса и ПО МЭ устаревает за несколько месяцев. Уточните стоимость годовой подписки.
- Уровень поддержки. Кто и как быстро будет реагировать на инциденты? Производитель, дистрибьютор или интегратор? Есть ли гарантия замены оборудования (NBD)?
Без этого даже лучший МЭ превратится в проблему.
Что должно быть в современном МЭ (NGFW) – обязательно:
- Контроль приложений (AppControl). Блокировка или ограничение Skype, Telegram, соцсетей.
- Предотвращение вторжений (IPS). Защита от уязвимостей и сетевых атак.
- Фильтрация URL. Блокировка по категориям (фишинг, мошенничество).
- Инспекция SSL/TLS. Анализ зашифрованного трафика.
- Централизованное управление. Единая консоль для управления несколькими устройствами.
Выбор МЭ – это выбор архитектуры безопасности. Ошибки на старте приведут к постоянным переплатам, уязвимостям и простоям. Задавайте вендорам правильные вопросы о реальной производительности, лицензиях и поддержке. Только так вы получите не просто устройство, а рабочий инструмент защиты.
Хотите больше подробностей? Мы подготовили статью, посвященную разбору межсетевых экранов.