NGFW

- Финансовая гарантия результата!
- Работаем с 2011 года
- Полное сопровождение и техническая поддержка
Межсетевые экраны нового поколения
Компания OVODOV CyberSecurity обеспечивает полный спектр услуг по информационной безопасности, в том числе помогает с подбором и внедрением межсетевых экранов нового поколения
NGFW (Next Generation Firewall, межсетевой экран нового поколения)это межсетевой экран следующего поколения, предназначенный для глубокой фильтрации сетевого трафика. В отличие от обычных межсетевых экранов, NGFW интегрирован с системами обнаружения вторжений (IDS) и предотвращения вторжений (IPS). Он также имеет возможности контроля и блокировки сетевого трафика на уровне приложений, что позволяет обеспечить более надежную защиту от кибератак.
Межсетевой экран нового поколения NGFW
Что даст вашей компании NGFW
  • -1-
    Защита от кибератак
    Средства защиты отслеживают попытки вторжения и автоматически реагируют даже на комплексные сложные атаки
  • -2-
    Защита персональных данных
    Все внедряемые решения удовлетворяют требованиям 152-ФЗ «О персональных данных» и Приказам ФСТЭК России № 17 и № 21
  • -3-
    Реагирование на угрозы
    Мониторинг в реальном времени помогает оперативно среагировать на инциденты. А в случае взлома — максимально быстро восстановить все данные
  • -4-
    Контроль рабочих мест
    Гибкие настройки рабочих компьютеров помогут сотрудникам минимально отвлекаться от работы, тем самым оптимизируя их труд
  • -5-
    Предотвращение утечек данных
    Шифрование информации поможет избежать утечек и кражи важной информации
  • -6-
    Восстановление после сбоев
    Оперативная техническая поддержка поможет все возникшие вопросы в любое время суток
ВАРИАНТЫ РЕШЕНИЙ
НУЖЕН ПЕРЕХОД НА ОТЕЧЕСТВЕННОЕ ПО?
1
Проведем аудит
Погрузимся в проект. Оценим текущее состояние инфраструктуры и проанализируем требования к ПО
2
Протестируем
Подберем ПО, разработаем план миграции, запустим пилотный проект и протестируем на инфраструктуре заказчика
3
Поможем внедрить
Подготовим мастер-образ, проведем комплексное развертывание конфигурирование ПО на АРМ и серверах, протестируем и составим документацию по использованию ПО.
OVODOV CYBERSECURITY ЭТО:
  • 13 лет
    Успешной практики. Большой опыт и накопленная экспертиза в сфере ИБ
  • >3000
    Реализованных проектов по ИБ на всей территории РФ
  • 75%
    От общего числа клиентов сотрудничают с нами более 5 лет
  • 100%
    Успешное прохождение проверок контролирующими органами
Почему 75% клиентов работает с нами более 5 лет?
Потому что вы получаете самый лучший клиентский сервис по информационной безопасности!
Скорость коммуникации
Персональный менеджер, быстро отвечаем на запросы и всегда с вами на связи
После оказания услуги вы получаете сопровождение на 1 год
Активное ИБ-сообщество
Для вас бесплатные вебинары, бизнес-завтраки и оффлайн мероприятия, 1000+ участников в телеграмм-канале для обмена опытом и знаниями
Индивидуальный подход
Предлагаем несколько вариантов решений и выбираем вместе лучшее для вас
Стандартный срок сервисного сопровождения составляет 1 год

Получите бесплатную консультацию
по выбору NGFW

Заполните поля и отправьте заявку
Работаем
по всей России
Работаем с 15 регионами России и постоянно расширяем географию с возможностью реализации нескольких проектов параллельно.
Даем финансовые гарантии
Мы настолько уверены в качестве своей работы, что прописываем в договоре финансовую гарантию, компенсации штрафов и устранения предписаний ЦБ РФ (ФСТЭК, ФСБ, Роскомнадзора, Прокуратуры) за наш счет
Успешная практика взаимодействия
с регуляторами
Проверки компаний с которыми мы сотрудничаем, проходят без осложнений, т.к. наша экспертность хорошо известна регуляторам и они с самого начала понимают, что все в порядке.
Так же самостоятельно взаимодействуем со всеми контролирующими органами вместо вас. Снимаем головную боль.
Лицензии ФСБ, ФСТЭК и сертификаты
Мы имеем соответствующие лицензии и сертификаты, которые подтверждают квалификацию персонала, а также наличие специализированного оборудования для аудитов и измерений.

Имеем допуски к установке дорогостоящего оборудования (стоимостью более 5 млн. руб.)
Являемся дистрибьюторами и партнерами

Межсетевые экраны (FireWall)

Межсетевой экран (Firewall) – это программный или аппаратный комплекс, который защищает компьютерную сеть от различных угроз, таких как хакерские атаки, вирусные заражения, несанкционированный доступ и т.д. Firewall сканирует входящий и исходящий трафик и блокирует любые подозрительные пакеты, чтобы предотвратить проникновение вредоносных программ в сеть.

Основными функциями Firewall являются фильтрация трафика и контроль доступа. Он позволяет блокировать нежелательные соединения и пропускать только разрешенные пакеты. Firewall также может использоваться для защиты конфиденциальной информации, такой как пароли и банковские данные.

Для эффективной работы Firewall необходимо правильно настроить его параметры. Это включает в себя определение правил фильтрации трафика и настройку правил доступа для различных пользователей и устройств. Также важно регулярно обновлять антивирусное программное обеспечение и патчи для Firewall, чтобы обеспечить максимальную защиту сети.
Межсетевой экран (FireWall)

NGFW (Next Generation Firewall)

NGFW – это межсетевой экран следующего поколения, который имеет множество функций, включая межсетевой экран и защиту каналов. Он также может выполнять глубокий анализ трафика, фильтрацию электронной почты и веб-трафика. Кроме того, NGFW позволяет ограничивать доступ пользователей к сети в соответствии с их правами.

Аппаратная платформа NGFW использует специальные аппаратные блоки для ускорения обработки различных функций. Благодаря этому, сканирование на вирусы, IDS, IP-системы и антиспам не перегружают центральный процессор. Кроме того, аппаратные блоки позволяют выполнять эти функции быстро и эффективно.

NGFW развивается как результат усовершенствования системы Unified Threat Management (UTM), которая также имеет множество функций защиты. Однако UTM может замедлять свою работу из-за слишком большого количества включенных функций, что приводит к перегрузке центрального процессора.
NGFW (Next Generation Firewall)

Функционал NGFW

Технология NGFW имеет динамичный характер. Некоторые межсетевые экраны могут внедряться в систему в качестве аппаратных или программных средств. Кроме того, технологии NGFW также могут быть представлены в виде облачных служб, что приводит к тому, что их иногда называют "облачными брандмауэрами".

В NGFW включены множество функций безопасности для защиты сети.

Функции, которые должны присутствовать в каждом NGFW:

  • Брандмауэр является основной функцией NGFW и обеспечивает защиту от внешних угроз, таких как несанкционированный доступ к сети или нарушение целостности данных.
  • VPN позволяет создать защищенное соединение между сетью и удалёнными пользователями, что обеспечивает конфиденциальность и безопасность передачи данных.
  • Application Control позволяет контролировать приложения, которые могут использоваться в сети, и блокировать неизвестные или подозрительные программы.
  • DPI проверяет пакеты на уровне приложений, чтобы обнаружить подозрительную активность и предотвратить возможные угрозы.
  • IPS блокирует вредоносный трафик, основываясь на сигнатурах для защиты от известных кибератак и других угроз.
  • Веб-фильтры блокируют доступ к нежелательным или опасным сайтам и страницам, что помогает защитить пользователей от злоумышленников и вредоносных программ.
  • Аутентификация пользователей - обеспечение безопасности путем проверки на подлинность перед предоставлением доступа к сети, что повышает уровень безопасности и снижает риск несанкционированного доступа

Дополнительные функции NGFW:

  • Обновление антивирусных баз в реальном времени для обнаружения вирусов и других вредоносных программ в трафике.
  • Антиспам-фильтры, которые позволяют блокировать нежелательный трафик и спам.
  • Разделение трафика по классам и предоставление различных приоритетов обслуживания (QoS) для разных типов трафика.
  • Технология проверки SSL, которая может разрывать SSL-туннели в зашифрованном трафике и проверять его на наличие вредоносных программ или подозрительных действий.

При этом такие широкие возможности могут быть бесполезны, если каждый продукт требует отдельного управления. Это приводит к трудностям в поддержании политик и правил актуальными, а также несогласованности в работе служб. Поэтому поставщики брандмауэров должны предлагать единый инструмент для управления, который позволяет администраторам легко изменять работу сервисов и распространять изменения по сети сразу. Производители NGFW уделяют особое внимание разработке единого интерфейса контроля и управления (single pane of glass), который дает администраторам доступ к необходимым данным и функциям на одном портале. Цель этой разработки - сделать управление сетью более эффективным и удобным, позволяя администраторам не переключаться между разными вкладками при внесении изменений.
Функционал NGFW

Как выбрать межсетевой экран

NGFW - это комплексное решение, которое обладает различными функциями, каждая из которых может значительно нагружать процессор и оперативную память. Потребности в сетевой защите у различных компаний могут отличаться, и не всегда требуют наличия всех функций NGFW одновременно. Кроме того, производительность решения зависит от аппаратных характеристик, поэтому выбор NGFW является индивидуальным процессом.

Однако, существуют общие критерии, на которые следует обращать внимание при выборе NGFW:
  • Необходимый функционал
    Наличие необходимого функционала является ключевым фактором при выборе решения для защиты информации в организации. При этом не всегда нужно выбирать решение с максимальным набором функций. Важно учитывать конкретные потребности и требования вашей компании. Например, для успешной аттестации может потребоваться как сертифицированное МЭ (межсетевой экран), так и СОВ (система обнаружения вторжений). Но если вашей компании необходимо обеспечить доступ пользователей в Интернет с возможностью реализации гостевого портала и сквозной аутентификацией, а также контент-фильтром, то стоит рассмотреть внедрение NGFW.
    Многофункциональность NGFW делает его подходящим решением для компаний различных профилей и отраслей, так как он берет на себя задачи нескольких разрозненных продуктов. При выборе решения важно учитывать необходимые задачи и условия, чтобы выбрать наиболее подходящее решение для вашей компании.
  • Механизм кластеризации
    Механизм кластеризации - это важный аспект в работе с кластерами. Он определяет, как работают кластеры и как они справляются с проблемами.

    Кластеры высокой доступности (HA) - это кластеры, которые могут работать без сбоев. Они обеспечивают высокую доступность данных и приложений. Кластеры высокой доступности позволяют быстро переключаться между нодами, что обеспечивает устойчивость системы.

    При восстановлении сбойной ноды кластеры могут продолжать работать на текущей ноде, либо переключиться на ту, которая ранее была главной. Это зависит от настроек кластера и типа приложения.

    Возможность собрать кластер Active-Active позволяет использовать два кластера для обеспечения высокой доступности данных. Количество нод в таком кластере может быть любым, но деградация производительности будет зависеть от количества ресурсов, которые будут уходить на синхронизацию.

    За счет распределения нагрузки на несколько нод кластеры увеличивают пропускную способность, поскольку нагрузка распределяется между несколькими узлами.
  • Запас производительности
    При выборе NGFW-решения стоит заложить потенциальный рост мощностей и учитывать, что каждая новая функция может снизить производительность системы. Наиболее существенное влияние на производительность оказывают СОВ (система обнаружения вторжений) и DPI (система глубокого анализа трафика). Кроме того, производители указывают производительность своих решений в лабораторных условиях, и даже если они пишут, что проводили тестирование на EMIX-трафике, это не гарантирует получения таких же результатов в реальных условиях.
  • Размер и форм-фактор
    NGFW может быть установлен в стойку или на DIN рейку. Размер и форм-фактор имеют значение при выборе NGFW, так как они влияют на производительность устройства. При планировании установки NGFW в стойку необходимо учитывать количество юнитов, которые будут заняты. Если монтаж не предусмотрен в стойку, необходимо убедиться, что NGFW имеет соответствующие крепления.
  • Исполнение
    NGFW может быть физическим или виртуальным. Виртуальное исполнение может быть более удобным в некоторых случаях, например, когда нет места в стойке, но есть возможность использовать виртуализацию для размещения решения, или когда используется облачный сервис. Физическое исполнение лучше всего подходит, если нет возможности получить виртуальную версию или если есть ограничения на использование виртуальной среды.
  • Скорость и емкость портов
    Портовая емкость и скорость портов имеют большое значение для аппаратного выполнения. Важно правильно определить, сколько и какие порты потребуются. Нужно учитывать количество портов 8P8C (RJ45), а также необходимость оптики, если она будет использоваться. В зависимости от конкретных потребностей, может потребоваться SFP, SFP+ или QSFP. Чтобы обеспечить гибкость в будущем, стоит предусмотреть на устройстве порты разного типа.
  • Сертификаты регуляторов
    Наличие сертификатов регуляторов - это важный фактор при выборе межсетевых экранов. В соответствии с отечественным законодательством, для некоторых случаев необходимо использовать только сертифицированные средства защиты информации (СЗИ). Поэтому при выборе межсетевого экрана необходимо обратить внимание на наличие следующих сертификатов: ФСТЭК и ФСБ, а также на уровень аттестации решения и какие исполнения имеют эти сертификаты.
  • Техническая поддержка
    Обратите внимание на качество технической поддержки, которую оказывает вендор.

    Для того, чтобы убедиться в качестве технической поддержки, необходимо ознакомиться с соглашением об уровне обслуживания (SLA). Некоторые компании публикуют его на своих сайтах, что позволяет легко проверить соответствие заявленных гарантий реальному качеству услуг.

    Если вы ранее не работали с этим вендором и не имеете опыта работы с NGFW, можно обратиться к коллегам из других компаний или пообщаться с сообществом по этой теме. Качественная техническая поддержка играет важную роль в выборе NGFW и может существенно повлиять на качество работы вашей сети.
  • Итоговая стоимость
    Помимо стоимости покупки решения, необходимо учитывать затраты на техническую поддержку (ТП) и различные подписки на базы сигнатур, обновление и другие дополнительные расходы. Необходимо также рассчитать ежегодные затраты, чтобы избежать превращения продукта в "кирпич".
  • Централизованное управление
    Централизованное управление устройствами является одним из важных аспектов при использовании нескольких устройств. Если у вас более двух устройств, то необходимо иметь возможность централизованно управлять ими, чтобы не заходить на каждое устройство отдельно и настраивать правила безопасности.

    При использовании большого парка устройств очень неудобно настраивать правила на каждом устройстве отдельно. Централизованное управление позволяет упростить процесс настройки и управления устройствами.
  • Динамическая маршрутизация
    Поддержка динамической маршрутизации важна для обеспечения правильной работы различных протоколов динамической маршрутизации, таких как BGP, OSPF и RIP. В условиях ограниченного доступа к другим сетевым устройствам, таким как маршрутизаторы или коммутаторы, NGFW может стать незаменимым инструментом для решения этой задачи.
  • Интеграция с AD и FreeIPA
    Интеграция с AD и FreeIPA - это удобный функционал, который помогает упростить процедуру разграничения доступа. Вместо использования IP-адресов для определения прав доступа, можно использовать учетные записи и группы пользователей. Это значительно упрощает процесс написания правил и экономит время.
Как выбрать NGFW

UTM и NGFW в чем отличие

Появление нового класса межсетевых экранов было обусловлено двумя ключевыми проблемами в архитектуре универсальных шлюзов безопасности: медленной работой устройства и ограничением количества средств защиты, которые можно было использовать в оборудовании.

Первая проблема заключалась в последовательной передаче пакетов, когда каждый из движков завершал свою работу только после того, как другой приступит к ней. Это замедляло работу UTM, и пользователи вынуждены были отключать некоторые функции, такие как IPS или антивирус, чтобы повысить скорость обмена данных.

Однако новые межсетевые экраны решили эту проблему, используя FPGA-чипы, которые работают параллельно с одним и тем же потоком данных. Каждый чип используется для выполнения определенных задач, например, один процессор может быть запрограммирован для антивирусной проверки, а другой - для проверки сигнатур IPS.

Таким образом, каждый чип может выполнять различные функции, что позволяет использовать все возможности оборудования, не ограничиваясь количеством средств защиты. Кроме того, FPGA-чипы могут быть перепрограммированы в любой момент, что позволяет обновлять и улучшать функции межсетевых экранов.

Несмотря на то, что UTM был создан для обеспечения безопасности и контроля трафика в корпоративных сетях, у него были и другие проблемы. Одной из главных проблем была зависимость выполнения файловых операций от жесткого диска. Из-за средней скорости чтения с диска, универсальный шлюз безопасности не мог обрабатывать большие объемы данных. Если бы 500 сотрудников компании одновременно решили скачать папку с файлами через сеть Microsoft, шлюз безопасности мог бы просто зависнуть из-за перегрузки. В лучшем случае, используя технологии, такие как antivirus-bypass или ips-bypass, шлюз мог бы автоматически отключитьcя после превышения аппаратных возможностей. Поэтому UTM часто использовался в небольших организациях, где можно было отключать один движок за другим до тех пор, пока не останутся только маршрутизация и межсетевой экран для защиты от пакетов.

В новых поколениях брандмауэров, проблема с хранением файлов на диске была решена в 2007 году, когда первый производитель NGFW (Next Generation Firewall) добился того, чтобы файлы больше не записывались на диск. Теперь все операции по анализу трафика, расшифровке и сборке файлов, а также антивирусная проверка происходят в оперативной памяти, что значительно увеличивает производительность. Благодаря этому, NGFW может обрабатывать большие объемы трафика и обеспечивать защиту от кибератак и других угроз.
Отличия UTM и NGFW

NGFW российского производства

На российском рынке присутствует множество NGFW/UTM решений, которые отличаются функционалом и стоимостью. Некоторые отечественные вендоры предоставляют временные лицензии на тестирование, а другие интегрируют свои продукты с аппаратными платформами других производителей. При выборе средств защиты информации (СЗИ) в рамках процесса импортозамещения следует учитывать опыт использования отдельных функциональных модулей, потенциальную нагрузку на выбранный продукт и условия лицензирования. Также необходимо учитывать наличие технической поддержки и возможности интеграции с Active Directory, необходимость блокировки L7-атак и другие факторы.

Если подвести некоторые итоги, то можно сделать следующие выводы:

При выборе надежного и производительного МЭ для компании, стоит обратить внимание на отечественных производителей. Большинство российских брендов имеют сертификат ФСТЭК, но не все модели сертифицированы. Некоторые производители также получили сертификаты ФСБ и Министерства обороны.

Всегда есть возможность выбрать подходящий вариант для малого, среднего и крупного бизнеса. Практически все производители предлагают градацию изделий по количеству пользователей и производительности.
Компания OVODOV CyberSecurity обеспечивает полный комплекс услуг по информационной безопасности компании, в том числе помогает с подбором и внедрением межсетевых экранов нового поколения NGFW.

Свяжитесь с нами любым способом и мы вас БЕСПЛАТНО проконсультируем!