Сетевая безопасность (FW, IPS, VPN, AntiDDoS)

При реализации проекта по обеспечению сетевой безопасности мы опираемся на комплекс технологий, устройств и процессов, обеспечивающих защиту как внешнего, так и внутренних сетевых периметров. При построении систем сетевой безопасности мы рекомендуем применять эшелонированный подход, используя на каждом сетевом уровне определенные политики и средства контроля.

IBS Platformix имеет опыт и компетенции по внедрению следующих классов решений для обеспечения сетевой безопасности:

• решений для обеспечения защиты периметра сети (NGFW/FW);
• решений для построения защищенных сетей передачи данных и защиты удаленного доступа (VPN);
• решений по обнаружению и предотвращению вторжений (IPS);
• решений по защите от DDoS-атак (AntiDDoS).

Предпосылки

• Защита внешнего сетевого периметра компании при подключении к публичной сети интернет.
• Сегментирование внутренних сетей компании, анализ и фильтрация трафика между сетевыми сегментами.
• Обеспечение защиты каналов связи, выходящих за пределы контролируемого периметра, по которым передается информация ограниченного доступа (персональные данные, платежная информация, информация, составляющая коммерческую тайну, и пр.).
• Обеспечение защищенного удаленного доступа из-за пределов корпоративной сети.
• Защита публичных и внутренних сервисов компании от атак типа «отказ в обслуживании» (DoS, DDoS).
• Анализ сетевого трафика и блокирование сетевых атак.
• Выполнение требований законодательства РФ в области защиты информации.
• Соответствие лучшим международным практикам в области информационной безопасности.
• Необходимость миграции на новое оборудование.

Наши услуги

Комплексная защита сетевого периметра от атак включает:

• шифрование трафика (в т.ч. по ГОСТ);
• защиту от атак и вторжений;
• защиту периметра и сегментирование сети;
• защиту от DDoS.

Эффект для бизнеса

	Решения позволяют защитить внешний периметр, обнаружить и блокировать атаки на инфраструктуру, обеспечить защиту от целенаправленных кибератак.
	Защита каналов связи позволяет избежать перехвата и несанкционированного изменения информации при передаче.
	Повышение доступности инфраструктуры и сервисов за счет отражения атак, направленных на отказ в обслуживании.
	Предоставление защищенного удаленного доступа к информационной инфраструктуре.
	Выполнение требований законодательства РФ в части проектирования и внедрение подсистемы сетевой безопасности и защиты каналов связи.