Guest
Современный NGFW напичкан функциями, как космический корабль. Каждая функция — это серьезная нагрузка на процессор и оперативную память. Представьте, раньше эти функции выполняли разные устройства! Наличие всех этих функций позволяет не просто сегментировать сети, а еще очень подробно проверять каждое соединение на наличие угроз всеми имеющимися движками безопасности. Что такое сегментация сети? Узнаете в новом ролике с Денисом Батранковым. Ссылки на другие части из серии про NGFW: • Зачем России межсетевые экраны нового поколения: • Спокойствие в компании: система предотвращения атак: Таймкоды: 00:00 Вступление 00:28 Основные функции NGFW 00:58 Какие движки безопасности помогают контролировать трафик между сегментами 1:19 Что такое сегментация сети 2:19 Почему периметровой защиты недостаточно и внутренние сети нужно сегментировать 3:17 Что такое Kubernetes и для него тоже нужна сегментация 3:52 Примеры инцидентов с сотрудниками в разных компаниях 4:19 Если злоумышленник в сети, то он часто никак не контролируется 4:53 Объяснение концепции Zero Trust 5:31 Сегментация создает микропериметр вокруг защищаемых ресурсов 5:54 Только авторизованные пользователи могут получать доступ в сегмент 6:29 Пример работы Zero Trust 7:00 Где именно применяется сегментация 7:25 Сегменты для разных групп пользователей 7:51 Общедоступные облака тоже требуют сегментации 8:15 Соблюдение требований PCI DSS означает наличие сегментации 8:41 Публичные сервисы дают доступ сразу в DMZ в случае их взлома 9:10 Физическая и логическая сегментация 9:29 Логическая сегментация на основе VLAN и маршрутизации 10:08 Режимы работы интерфейсов NGFW на разных функциях абстракции модели OSI ISO 10:30 Подключение на SPAN, TAP или сетевой брокер 11:01 Режим Virtual Wire 11:48 L2 режим 12:10 L3 режим 12:27 Смешанный режим L2 и L3 12:58 Режим High Availability (HA) 14:12 Active/Active и Active/Passive режимы 14:56 Как работает Failover 15:38 Типовое заблуждение про Active/Active 16:14 Заключение
