Next generation firewall: отличия, проблемы внедрения, специфика управления. Как подсчитали в Ponemon, утечка данных обходится американским компаниям в сумму $6–8 млн, причем с момента атаки до обнаружения утечки проходит до 206 дней...

Аналитику SOC (Security Operations Center) важно знать про NGFW (Next-Generation Firewall), потому что: 🔹Глубокая инспекция трафика в NGFW позволяет выявлять угрозы на уровне приложений и пользователей, а не только на основе портов/IP. 🔹Доступна блокировка современных атак – защищает от эксплойтов, malware, туннелей, C2-трафика встроенным IPS, антивирусом и песочницей, DNS Security, TI и даже DLP. 🔹Получают богатый контекст для расследований – логи NGFW помогают анализировать атаки (например, какие приложения/URL были задействованы)...