Большая часть корпоративного трафика сегодня проходит через веб-сервисы, облачные платформы и API. При этом почти все соединения используют шифрование. Для обычного межсетевого экрана такой поток выглядит как набор IP-адресов и портов. Он видит направление трафика, но не понимает, что именно передается внутри. Раньше этого было достаточно. Сетевые правила строились вокруг портов и протоколов, а основные угрозы были относительно простыми. Сейчас вредоносный код может передаваться через обычный HTTPS трафик, а атаки маскируются под легитимные сервисы...