Защита периметра сети

Компания СОВИТ оказывает услуги по поставке, внедрению и сопровождению решений по сетевой безопасности и защите периметра сети от Интернет угроз. Более подробную информацию о наших продуктах, решениях, стоимости, условиях тестирования и поставки Вы сможете получить, обратившись по адресу info@sovit.net, заполнив форму обратной связи или позвонив по телефону +7 (495) 120-25-30.

Внедрение новых информационных технологий, мобильность сотрудников, сложная и динамичная природа информационной среды приводят к увеличению числа возможных угроз для корпоративной сети. Количество и разнообразие сетевых атак постоянно растут, способы проникновения в корпоративную сеть становятся все более незаметными и изощренными. Уязвимость сетей является настолько высокой, что для хакерских атак могут использоваться достаточно простые инструменты, не требующие высокой квалификации. Работоспособность бизнес-приложений, доступность и целостность критичных для компании информационных систем зависят от состояния сетевой инфраструктуры, поэтому обеспечение эффективной защиты периметра сети является важнейшей первоочередной задачей любой организации.

В условиях сегодняшнего многообразия информационных систем выбор решения для защиты периметра сети – это не просто сравнение технических характеристик продуктов. Это выход на совершенно новый уровень, в котором на первый план выходит всесторонняя поддержка бизнес-процессов, а не их блокировка.

Защита периметра сети должна включать:

• защиту сети от вирусов, троянов и вредоносного ПО;
• систему предотвращений вторжений IPS;
• фильтрацию доступа пользователей к Интернет ресурсам;
• контроль используемых приложений;
• поддержу виртуальных частных сетей VPN;
• безопасное удаленное подключение сотрудников к сети;
• защиту от направленных "целевых" APT атак;
• безопасное подключение к сети с мобильных устройств.

Компания СОВИТ специализируется на поставках и внедрении решений, обеспечивающих комплексную защиту периметра сети как небольших организаций, так и распределенных многофилиальных компаний. Мы работаем только с ведущими разработчиками средств сетевой безопасности, качество которых подтверждается российскими и международными сертификатами, а также независимыми тестами.

Для защиты периметра сети мы предлагаем:

Межсетевой экран нового поколения Palo Alto NGFW

Результатом подхода компании Palo Alto Networks к разработке систем сетевой безопасности стало создание межсетевого экрана нового поколения Palo Alto Next Generation Firewall (NGFW). Политики безопасности в межсетевом экране нового поколения применяются не к портам и зонам (или IP адресам), а к конкретным пользователям служб каталогов и приложениям.

На текущий момент межсетевые экраны нового поколения Palo Alto NGFW являются одними из лучших в мире решений по сетевой безопасности и представляют набор специализированных аппаратных платформ от PA-220 для небольших организаций и удаленных офисов до PA-7050 для высокоскоростных ЦОДов. Все функции безопасности, реализованные в аппаратных платформах также доступны в виртуальных решениях серии VM.

В межсетевых экранах Palo Alto NGFW применяются три запатентованные инновационные технологии:

App-ID – технология, которая позволяет идентифицировать более 1000 приложений в сети независимо от их порта и протокола (в т.ч. веб-приложения, работающие на порту 80). Технология может распознавать приложения даже внутри SSL туннеля, дешифруя его.

User-ID – технология, которая интегрирует межсетевой экран нового поколения Palo Alto NGFW со службой Active Directory (а также LDAP и Novell eDirectory), тем самым идентифицируя каждого пользователя каждого приложения.

Content-ID – технология, которая обеспечивает защиту от множества угроз (вирусы, трояны, ботнеты, шпионские программы), блокирует неавторизованную передачу файлов по сети и контролирует доступ пользователей к категориям Веб-сайтов.

Использование этих технологий обеспечивает полный контроль над сетевым трафиком и позволяет гибко настроить политики безопасности, делая сеть прозрачной и управляемой.

Межсетевой экран нового поколения FortiGate

Межсетевой экран нового поколения FortiGate является одним из лучших в мире решений по сетевой безопасности. FortiGate позволяет контролировать приложения, пользователей и данные, расположенные как в корпоративной сети, так и за ее пределами. Если вашу сеть периодически атакуют вирусы и шифровальщики, если ваши пользователи тратят свое время на посещение развлекательных сайтов, если вы не знаете, что происходит внутри вашей сети, то FortiGate это решение, которое вам необходимо.

FortiGate является программно-аппаратным комплексом, сочетающим в себе основные функции по сетевой безопасности (межсетевой экран, система защиты от вторжений (IPS), антивирус, антишпион, защита от ботнетов, web фильтрация по категориям сайтов, работа с VPN, инспекция SSL, NAТ, контроль приложений, предотвращение утечек данных, балансировка нагрузки, оптимизация WAN каналов, кеширование, беспроводной контроллер и другие).

FortiGate поддерживает интеграцию с Active Directory, LDAP, RADIUS, Exchange и другими службами, обеспечивает безопасный удаленный доступ к корпоративным ресурсам, позволяет контролировать Skype, торренты и облачные сервисы.

Если у вас еще нет межсетевого экрана нового поколения, то FortiGate будет наиболее оптимальным выбором по соотношению цена/качество. Он позволит значительно повысить уровень защищенности сети вашей компании от различных Интернет угроз.

Наши специалисты помогут выбрать наиболее подходящее по стоимости и функционалу решение, расскажут об особенностях лицензирования, гарантии и технической поддержке каждого из продуктов, организуют пилотное тестирование или внедрение в существующую сетевую инфраструктуру.