От чего не защищает классический межсетевой экран

Все пользователи интернета (особенно компании) заботятся о сохранности конфиденциальных данных и предпринимают меры против атак на локальные сети. Традиционно на первой линии обеспечения безопасности — защита межсетевыми экранами. Это программно-аппаратные комплексы или виртуальные решения, фильтрующие трафик и блокирующие сомнительные пакеты. Они способны защитить от несанкционированного доступа, DoS-атак, попыток вывести оборудование из строя путем внедрения вредоносного ПО. Однако эти инструменты — не панацея от всех проблем, с которыми пользователи могут столкнуться на просторах глобальной сети. Разберемся, от чего не защищает межсетевой экран и что делать для усиления безопасности. 

Что такое межсетевой экран и каким он может быть

Как уже было упомянуто, межсетевые экраны — программно-аппаратные комплексы или программное обеспечение, защищающие внутренние сети от различных киберугроз. Они могут быть установлены на периметре сетей, либо обеспечивать безопасность их отдельных сегментов, где обрабатывается наиболее критичная информация.

Решения работают на базе наборов правил, регламентирующих действия с теми или иными пакетами трафика. Если трафик соответствует политикам безопасности, он будет допущен во внутреннюю сеть, если нет — отклонен или заблокирован. Разные МЭ могут работать на разных уровнях модели OSI. В общем случае, это будут L3-L4, но более совершенные устройства способны фильтровать трафик и на L2 и L7.

Существует такое понятие, как межсетевые экраны, сертифицированные ФСТЭК России. Это значит, что решения могут обеспечивать защиту персональных данных и сведений, относящихся к государственной тайне. Такие системы классифицируют по типам и классам, из которых формируются профили защиты. Выбор профиля зависит от вида деятельности организации и специфики обрабатываемых данных. 

От чего не защищает классический межсетевой экран

Межсетевой экран — надежное средство защиты, однако оно не решит абсолютно все проблемы безопасности. Например, МЭ не спасает от «черных входов» в сети, которые могут быть реализованы в случае неограниченного доступа.

Также межсетевой экран нельзя назвать эффективным решением против внутренних (инсайдерских) атак, которые исходят от сотрудников компании и иных лиц, имеющих доступ к локальным сетям. Чтобы защититься от подобных угроз, нужно внедрять специализированные инструменты, позволяющие отслеживать поведение сотрудников и использование учетных записей (в том числе, привилегированных).  

Чтобы повысить уровень безопасности внутренних сетей и обрабатываемой конфиденциальной информации, целесообразно использовать не классические МЭ, а комплексные решения NGFW (Next-Generation Firewall). В них могут быть интегрированы прокси-серверы SWG, системы для защиты электронной почты SEG, межсетевые экраны для веб-приложений WAF, антивирусы. Также целесообразно дополнительно использовать технологии виртуализации, средства доверенной загрузки, токены для обеспечения многофакторной аутентификации, IDM-системы для управления учетными записями и другие эффективные инструменты. 

NGFW для эффективной защиты от сетевых угроз

Комплексная система Solar NGFW объединяет в себе несколько зарекомендовавших себя инструментов защиты: антивирус, систему предотвращения вторжений, прокси и др. Главное преимущество в том, что все эти компоненты параллельно выполняют свои функции, поэтому обработка трафика происходит быстро и эффективно. Также NGFW легко интегрируется с решениями классов DLP, IDM и IRP. Таким образом удается охватить даже то, от чего не защищает традиционный межсетевой экран, выстроить надежную защиту корпоративной информационной инфраструктуры и предупредить инциденты ИБ. 

Solar NGFW — отечественный межсетевой экран нового поколения с гибкой системой настроек, который подойдет для нужд как малого, так и крупного бизнеса. Решение легко адаптируется под конкретные задачи, управляется из единого интерфейса, обеспечивает высокую пропускную способность, легко масштабируется. Для удобства внедрения система поставляется в виртуальном исполнении.

Заключение

Сейчас российский бизнес уходит от использования традиционных межсетевых экранов, делая выбор в пользу комплексных систем NGFW, которые помогают оптимизировать мониторинг трафика за счет параллельной работы нескольких механизмов защиты. Переходом на такие решения компании пытаются повысить общий уровень информационной безопасности. Это целесообразно, но даже межсетевые экраны нового поколения не могут предотвратить абсолютно все угрозы.

Важно понять, от чего не защищает межсетевой экран и закрыть эти пробелы безопасности путем интеграции решения класса NGFW с другими системами, например, DLP (Data Leak Prevention) для предотвращения утечек конфиденциальных корпоративных сведений и IDM (Identity Management) для управления учетными данными пользователей. Продукт от Solar без проблем интегрируется с этими и другими смежными инструментами по протоколу ICAP.