Защита корпоративной сети с помощью NGFW

Известно, что отсутствие сегментации в корпоративной сети может привести к тому, что компрометация одного узла откроет атакующему путь ко всему остальному. В такой сети все устройства, включая бухгалтерский сервер, производственную АСУ ТП, веб-приложение и рабочую станцию стажёра, существуют в одном пространстве, что повышает риск атаки.

Подробности

Сегментация сетей является эффективным способом решения этой проблемы. Каждая зона сети изолируется, и трафик между зонами проходит только через точку фильтрации. Это означает, что компрометация одного сегмента не даёт автоматического доступа к другим. В Ideco NGFW Novum версии 22 эта функциональность реализована на уровне механизмов. С помощью этого решения можно создать изолированные зоны в сети, что повышает уровень безопасности и минимизирует риск атак.

Что делать

Чтобы повысить безопасность корпоративной сети, рекомендуется реализовать сегментацию с помощью Ideco NGFW Novum. Для этого необходимо провести анализexisting инфраструктуры и определить необходимые зоны, которые следует изолировать. Далее, необходимо настроить NGFW для фильтрации трафика между зонами и обеспечить контроль доступа к каждой зоне. Это поможет предотвратить распространение атак в случае компрометации одного из узлов. Итог: Реализация сегментации с помощью Ideco NGFW Novum является эффективным способом повышения безопасности корпоративной сети. Это решение позволяет изолировать зоны сети и контролировать трафик между ними, что минимизирует риск атак.

Источник: Хабр — Информационная безопасность