На вкус и цвет UTM/NGFW есть: как выбрать защитное решение и не прогадать

11835

Количество киберугроз в мире постоянно растёт, они становятся всё более сложными. Обеспечение безопасности интернет-подключений корпоративных сетей требует внедрения защитных решений. Важно, чтобы они обладали необходимой для компании функциональностью и приемлемой стоимостью. Между тем вендоры предлагают множество продуктов, что делает выбор сложной задачей. На помощь приходят обзоры и сравнения различных решений, которые делают эксперты популярных порталов.

В конце июля 2020 года ресурс Anti-Malware опубликовал обзор продуктов, имеющих функцию Secure Web Gateway (SWG), участником которого стал универсальный шлюз безопасности Traffic Inspector Next Generation.

SWG — классические прокси-серверы, с помощью которых можно организовать совместный доступ пользователей к интернет-ресурсам, блокировку сайтов, учёт трафика и многое другое. К этой категории принадлежат Squid, Microsoft Forefront Threat Management Gateway, Traffic Inspector и другие продукты. В обзоре Anti-Malware рассматриваются такие представители семейства SWG как:

  • Kaspersky Web Traffic Security,
  • Solar webProxy,
  • Check Point Secure Gateway,
  • McAfee Web Gateway,
  • Symantec ProxySG and Advanced Secure Gateway.

Помимо традиционных прокси-серверов, в обзор вошли UTM/NGFW решения. В отличие от семейства SWG, UTM/NGFW обладают значительно более широким набором возможностей. Прокси-сервер — лишь один из компонентов NGFW, в состав которого могут входить также межсетевой экран, антивирус и система обнаружения атак (IDS). Такой подход позволяет UTM/NGFW работать не только на всех уровнях сетевой модели, не ограничиваясь трафиком уровня приложений (Application Layer). Эту категорию продуктов в обзоре представляют:

  • Ideco UTM,
  • Traffic Inspector Next Generation,
  • UserGate.

Сравнение производилось по нескольким группам возможностей:

  • Общие сведения,
  • Базовая функциональность,
  • Сетевая функциональность,
  • Мониторинг и отчётность,
  • Контентная и контекстная аналитика,
  • Разное.

Помимо солидного перечня возможностей сравниваемых продуктов, в обзоре имеются рекомендации по выбору оптимального решения с помощью весовых коэффициентов.

Обзор продуктов, имеющих функцию Secure Web Gateway (SWG)


Если же возможностей Secure Web Gateway недостаточно для решения всех задач по защите интернет-подключения, выбрать продукт класса NGFW поможет другой обзор, опубликованный на Anti-Malware в сентябре 2019 года. Его участники сравниваются по 191 параметру. Этого вполне достаточно, чтобы произвести взвешенный выбор оптимального продукта.

Материал состоит из двух частей. В первой части рассматриваются:

  • Cisco Firepower на FTD OS 6.4,
  • Check Point Security Gateway и Sandblast Network на R80.20,
  • Fortinet FortiGate на FortiOS 6.0,
  • Huawei USG 5.0,
  • Palo Alto Networks NGFW на PAN-OS 9.0,
  • Континент 4.0,
  • UserGate.

Во вторую часть обзора вошли такие продукты как:

  • Juniper SRX,
  • Zyxel ZyWall ATP,
  • Ideco UTM,
  • Traffic Inspector Next Generation,
  • «Интернет Контроль Сервер»,
  • Diamond VPN/FW.

Для подготовки материалов эксперты портала Anti-Malware совместно с открытой группой заинтересованных специалистов на протяжении 6 месяцев прорабатывали набор функций и список производителей-участников, уточняли и выверяли ответы, чтобы получившееся сравнение было максимально прозрачным и объективным.

Сравнение проводилось по 14 группам. В блок общих критериев вошли:

  • сведения о производителе и линейке сравниваемых продуктов,
  • наличие сертификатов,
  • процедура ввоза в Россию,
  • соответствие требованиям регуляторов,
  • архитектура,
  • управление решениями,
  • возможность интеграции,
  • доступные виды технической поддержки,
  • лицензирование.

В блок основных функциональных возможностей были включены:

  • межсетевое экранирование,
  • создание VPN,
  • маршрутизация,
  • проксирование,
  • контроль приложений,
  • IDS/IPS,
  • антивирусная и антибот-защита,
  • DLP,
  • безопасность почты,
  • антиспам,
  • защиту от DDoS-атак,
  • веб-фильтрацию и многое другое.

Преимуществом обзора является отсутствие системы рейтинга. Это позволяет использовать приведённые в материале факты о продуктах для выбора решения, наилучшим образом удовлетворяющего потребности компании.

Сравнение универсальных шлюзов безопасности USG (NGFW). Часть 2



Логотип Traffic Inspector Next Generation

Протестируйте Traffic Inspector Next Generation в своей сети. 
Бесплатно в течение 30 дней.

Попробовать бесплатно

 

 

Подпишитесь на рассылку Смарт-Софт и получите скидку на первую покупку

За подписку мы также пришлем вам white paper "Основы кибербезопасности в коммерческой компании".

Назад
Далее
Рекомендуем почитать Смотреть все

Межсетевой протокол управления группами (IGMP)

Как организации защитить персональные данные?

Теги: защита персональных данных, Traffic Inspector Next Generation FSTEC, советы, кибербезопасность

Эпидемия утечек информации. Методы защиты

Теги: Traffic Inspector Next Generation, защита информации, кибербезопасность, Смарт-Софт

Попробуйте бесплатно в течение 30 дней

Traffic Inspector Next Generation подойдет и вашему бизнесу вне зависимости от его размеров. Убедитесь!
Меню навигации
Бесплатный звонок по России 8 800 511-05-81
Сообщение отправлено
Спасибо за заявку! Мы свяжемся с вами в ближайшее время.
ОК
БЕСПЛАТНОЕ ТЕСТИРОВАНИЕ
TRAFFIC INSPECTOR NEXT GENERATION
Вы получите
полнофункциональный комплекс, сможете изучить удобный интерфейс и попробовать все средства защиты, такие как:
Файрвол
Антивирус
Фильтрация трафика
IDS/IPS
и многое другое.
Тестовое оборудование всегда есть на складе и мы предоставим его в кратчайшие сроки. Детали расскажет наш специалист — просто оставьте заявку!
БЕСПЛАТНОЕ ТЕСТИРОВАНИЕ
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Благодарим за заказ! Менеджер свяжется с вами в ближайшее время.
ОК
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Выберите устройство
S100-DE
S100-NP
S100 FSTEC-NP
S300-AQ
S300 FSTEC-AQ
S500-DE
M700-AQ
M700 FSTEC-AQ
M1000-DE
L1000+-DE
L1500+-AQ
L1500 FSTEC-AQ
Горизонтальный кластер
Light
Программное обеспечение
ФСТЭК
Укажите количество
Стоимость будет рассчитана специально для вас
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Благодарим за заказ модуля! Менеджер свяжется с вами в ближайшее время.
ОК
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Выберите модули
Traffic Inspector Next Generation Anti-Virus powered by Kaspersky
NetPolice для Traffic Inspector Next Generation
MULTIFACTOR для Traffic Inspector Next Generation
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Спасибо за ваше обращение! Менеджер свяжется с вами в ближайшее время.
ОК
Заказ звонка
TRAFFIC INSPECTOR NEXT GENERATION
Заказ звонка
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Спасибо за ваш вопрос! Менеджер свяжется с вами в ближайшее время.
ОК
Задайте вопрос
TRAFFIC INSPECTOR NEXT GENERATION
Задайте вопрос
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Добро пожаловать в программу White Label! Мы свяжемся с вами в ближайшее время.
ОК
WHITE LABEL
партнерская программа
WHITE LABEL
партнерская программа