Послуга для захисту інформації під час підключення до інтернету без ризику витоку даних і несанкціонованого втручання відповідно до вимог Держспецзв’язку України. Захищений вузол інтернет доступу побудовано на базі Next Generation Firewall (NGFW) та створює контрольований і захищений периметр між внутрішніми інформаційними системами організації та зовнішнім середовищем.
З GigaTrans ми себе почуваємо впевнено. Ми можемо бути спокійними за наші сервери, фаєрвол, моніторинг за обладнанням. Є впевненість в тому, що воно не «дасть маху» і все буде гаразд
Захищений вузол інтернет доступу (ЗВІД) — це комплексна послуга організації безпечного доступу до мережі інтернет відповідно до вимог регулятора. Технологічною основою ЗВІД є рішення класу NGFW, яке забезпечує: • створення захищеного периметра; • фільтрацію та аналіз трафіку; • блокування загроз; • журналювання та моніторинг подій. Тобто NGFW — це технологія, а ЗВІД — це регламентований сервіс на її основі.
Next-Generation Firewall (NGFW) — це сучасний міжмережевий екран, який забезпечує фільтрацію трафіку за IP-адресами та портами, а nfrj; глибокий аналіз вмісту трафіку (DPI), виявлення атак, контроль застосунків та захист від шкідливого програмного забезпечення. NGFW формує комплексний захищений периметр між внутрішньою мережею та інтернетом.
Класичний фаєрвол працює переважно на рівні IP-адрес і портів, дозволяючи або блокуючи з’єднання. NGFW додатково забезпечує: • глибокий аналіз трафіку (Deep Packet Inspection); • виявлення та запобігання вторгненням (IDS/IPS); • контроль застосунків; • антивірусну перевірку; • SSL-inspection; • аналітику та журналювання інцидентів. Тобто NGFW захищає не лише «канал», а й зміст переданих даних.
Державні органи, бюджетні установи та об’єкти критичної інфраструктури зобов’язані організовувати доступ до інтернету відповідно до вимог регулятора та рішень у галузі національної безпеки. ЗВІД дозволяє: • виконати нормативні вимоги; • забезпечити захист державних інформаційних ресурсів; • мінімізувати ризики кібератак і витоку даних; • гарантувати контроль і аудит доступу до мережі. Комерційні компанії також можуть використовувати аналогічну модель захисту, однак для державного сектору вона є обов’язковою або регламентованою.
Так. NGFW широко використовується в комерційному секторі — у банках, ІТ-компаніях, виробництві, логістиці та ритейлі. Для бізнесу це: • зниження ризиків кібератак; • контроль доступу співробітників до ресурсів; • захист від витоку даних; • відповідність вимогам внутрішніх політик безпеки. У випадку державного сектору NGFW є технологічною основою для реалізації ЗВІД.
Рішення класу NGFW, що використовуються у ЗВІД, розробляються відповідно до міжнародних практик кібербезпеки та принципів, викладених у стандартах і рекомендаціях NIST (National Institute of Standards and Technology). NGFW підтримує реалізацію таких принципів, як: • управління доступом; • моніторинг та реагування на інциденти; • сегментація мережі; • журналювання та аудит подій. Відповідність конкретним стандартам або сертифікаціям залежить від обраного вендора та конфігурації рішення.
