Сетевая Безопасность

Современная сетевая безопасность уже давно не сводится к базовой фильтрации трафика. Сегодня от NGFW ждут не только широкого набора функций, но и зрелости: стабильной работы под полной нагрузкой, точного детекта, масштабируемости, развитых сетевых функций, удобного удалённого доступа и интеграции в более широкую архитектуру безопасности.

На специальном эфире, совместно с Кодом Безопасности разберем, как изменился класс NGFW за последние годы, какие критерии действительно определяют зрелость решения, как эти задачи реализованы и с какими результатами такие решения внедряются на практике. Отдельно посмотрим на будущее платформы и на то, как будет развиваться сама логика сетевой безопасности.

Ключевые вопросы дискуссии:

• Зрелость NGFW

• Если сравнивать NGFW 10, 5 или 3 года назад, что стало принципиально другим?

• Какие функции раньше считались уникальными, а теперь являются базой?

• Насколько сильно требования регуляторов влияют на развитие NGFW?

• Какие критерии определения «зрелого NGFW»?

• Технологии в NGFW «Континент 4»

• Как работают принципы фильтрации трафика по DPI и SNI?

• Как интеграция DPI и SNI в ядро NGFW помогает обеспечить высокую пропускную способность?

• Почему важно добавлять российские приложения в движок DPI и как это реализовано на практике?

• В чем разница между проприетарным и open-source VPN?

• Какие операционные системы сегодня должны поддерживаться для удалённого доступа?

• Какие механизмы аутентификации удалённых пользователей сегодня используются?

• Как реализуется запрет незащищённых соединений?

• Зачем разграничивать удалённых пользователей по отдельным пулам IP-адресов?

• Как работает подключение до логина в ОС и зачем оно нужно?

• Как устроены комплаенс-контроль и проверки удалённых пользователей?

• Какие варианты масштабирования NGFW сегодня доступны?

• В чем разница между подходами горизонтального масштабирования Active/Active и внешним балансировщиком?

• Что даёт блейд-архитектура в сценариях масштабирования NGFW?

• Какую роль в NGFW играет динамическая маршрутизация и зачем нужен переход от bird к frr?

• В чем разница между QoS и шейпингом при управлении полосой пропускания?

• Как в NGFW реализуются отказоустойчивость и балансировка по каналам в сценарии Multi-WAN?

• Зачем нужна поддержка Jumbo Frame для интеграции в ЦОД?

• Какие интеграции со смежными системами сегодня особенно важны для NGFW?

• Что должен давать API в современном NGFW и как он расширяет возможности интеграции?

• Кейсы внедрение

• Можно ли доверять независимым тестам NGFW?

• Что меняется в инфраструктуре после внедрения NGFW?

• Какие инциденты ИБ реально помогает предотвратить NGFW?

• Не NGFW единым: как на практике выглядит сетевая безопасность?

• Какие кейсы внедрения оказались самыми болезненными и что именно пошло не так?

• Будущее NGFW Континент 4

• Как будет происходить объединение EDR, ZTN вокруг NGFW?

• Будет ли актуален распределённый NGFW и зачем он нужен?

• Каким будет новый комплаенс-контроль рабочих станций удалённых пользователей?

• Что даст возвращение NF2 - DPDK в Континент 4?

• Какие планы по новым аппаратным платформам у Континент 4?

Приглашенные эксперты:

Кира Малухина

Менеджер по продукту NGFW, «Код Безопасности»

Павел Коростелев

Руководитель отдела продвижения продуктов, «Код Безопасности»

Сергей Алешинский

Начальник управления безопасности инфраструктуры Департамента координации защиты информации, Банк ПСБ

Дмитрий Лебедев

Ведущий эксперт, «Код Безопасности»

Модераторы:

Денис Батранков

Директор по развитию бизнеса, «Гарда»