Актуальные технологии предотвращения атак на ИТ-инфраструктуру

Проактивная защита корпоративных сетей позволяет предотвратить множество сценариев атак и минимизировать возможные потери организации

Новые реалии рынка подталкивают компании к переходу на отечественные защитные решения, и мы продолжаем рассматривать их возможности вместе с экспертами «Лаборатории Касперского».

Одним из обязательных элементов комплексной защиты компаний являются межсетевые экраны, предназначенные для анализа входящего трафика. Современные решения класса NGFW позволяют глубоко анализировать сетевой трафик, в том числе зашифрованный, и блокировать в нем зловредную активность.

«Межсетевой экран нового поколения — это тот же самый классический межсетевой экран, но обладающий более глубокими технологиями по инспектированию и защите сетевого трафика, проверке этого трафика на наличие какой-либо зловредной активности. Это позволяет предотвратить различного рода атаки на инфраструктуру, такие как проникновение в инфраструктуру, вывод из строя важных бизнес-процессов. Помогает избежать проблем с утечкой данных в организациях, взлома критически важной инфраструктуры, предотвратить репутационные или финансовые риски в организациях», — отмечает менеджер по решениям сетевой безопасности «Лаборатории Касперского» Дмитрий Головко.

«Лаборатория Касперского» разработала решение класса NGFW*. Оно позволяет обеспечить высокую производительность и многофункциональность при соблюдении высоких стандартов информационной безопасности.

В Kaspersky NGFW применяются современные технологии по отслеживанию и анализу входящего и исходящего трафика и блокированию зловредной активности. В решении используются данные обо всех актуальных угрозах по всему миру за счет интеграции с облаком Kaspersky Security Network**. Встроенный Stateful Firewall*** отслеживает все активные сессии и принимает решения о блокировании на основе анализа контекста. А встроенный DPI отвечает за проверку сетевого трафика на уровне приложений.

Также в решение включен продвинутый механизм SSL/TLS****, который позволяет обнаруживать подозрительную активность даже в зашифрованном трафике с любыми протоколами. Кроме того, в решение входит высокоскоростной потоковый антивирус, который детектирует все известные вредоносные активности.

«Лаборатория Касперского» рекомендует компаниям использовать межсетевые экраны нового поколения у себя в инфраструктуре, потому что они позволяют максимально снизить риски сетевых угроз или внешних атак», — подчеркивает Дмитрий Головко.