В течение многих лет организации полагались на традиционные межсетевые экраны как на первую и лучшую линию защиты от несанкционированного доступа к своим системам. Однако ландшафт угроз резко изменился. Гибридные рабочие модели, платформы SaaS и облачные данные размыли границы сети до такой степени, что не осталось единого периметра, который могли бы защищать сотрудники службы безопасности.
По мере роста кибератак более настойчивый и утонченный и личность становится новым периметром, организациям требуются дополнительные меры по защите активов компании. Межсетевые экраны нового поколения стали незаменимым инструментом сетевой безопасности, сочетающим в себе традиционные возможности брандмауэра с передовым аппаратным, программным обеспечением и облачными функциями для обнаружения и блокирования современных кибератак.
Будь то замена существующего межсетевого экрана или обеспечение безопасности расширяющейся сетевой инфраструктуры, директора по информационной безопасности и их команды должны тщательно оценить продукты NGFW, чтобы найти тот, который лучше всего соответствует состоянию кибербезопасности их организации. Наличие подходящего NGFW для конкретных нужд организации может снизить частоту, серьезность и стоимость инцидентов кибербезопасности.
Как оценить поставщиков NGFW
Хотя естественно сосредоточиться на возможностях и функциях продуктов NGFW, директора по информационной безопасности также должны оценивать поставщиков продуктов. Проверка этих поставщиков и обеспечение их эффективности могут помочь избежать ошибок, которые задерживают или даже сводят на нет процесс оценки.
Подойдите к процессу проверки так же, как к любой крупной покупке. Например, узнайте, насколько легко работать с поставщиком. Оцените его репутацию, техническую поддержку и надежность, прочитав онлайн-обзоры. Учитывайте, как долго поставщик продает продукцию NGFW. Спросите, активно ли компания разрабатывает новые продукты и функции или только поддерживает существующие технологии. Также спросите, разработал ли поставщик продукты NGFW или технология была приобретена в результате слияния или поглощения компании.
Отношения организации с выбранным поставщиком будут длиться еще долгое время после подписания договора, поэтому выбирайте того, с которым комфортно работать.
Особенности продукта NGFW
Каждая организация будет иметь свой собственный уникальный набор потребностей и приоритетов в области безопасности. Поскольку NGFW содержат ряд расширенных функций продукта, директорам по информационной безопасности есть над чем подумать.
Обнаружение и реагирование
Основная цель NGFW — обнаружение угроз и реагирование на них. Крайне важно выбрать NGFW, который сможет идентифицировать и понимать приложения и протоколы, используемые в организации. Также важно, чтобы NGFW анализировал характер связи, останавливал вредоносный и нежелательный трафик, а также регистрировал и генерировал оповещения для группы кибербезопасности.
Большинству групп безопасности потребуется NGFW, использующий каналы разведки об угрозах для обнаружения вредоносной и подозрительной активности. Новейшие NGFW интегрируют искусственный интеллект для повышения скорости и точности обнаружения атак и других нарушений политик и реагирования на них.
Управление и обслуживание
Чтобы упростить задачу, ищите массив NGFW, доступный через единый интерфейс для управления, обслуживания, мониторинга и составления отчетов обо всем зашифрованном и незашифрованном сетевом трафике. Убедитесь, что он поддерживает и может применять настраиваемые наборы правил и другие параметры конфигурации. Администраторы должны иметь возможность настраивать возможности обнаружения для уменьшения как ложноположительных, так и ложноотрицательных результатов, а также откатывать изменения конфигурации в случае возникновения проблем. В идеале выберите NGFW, который обеспечивает архитектура с нулевым доверием принципы.
Интеграция
CISO должны выбрать NGFW, который интегрируется и взаимодействует с другими технологии корпоративной кибербезопасности используемые организацией, включая сетевые, хостовые и облачные продукты и услуги. NGFW необходимо будет получать автоматические данные об угрозах из любого источника с обновлениями практически в реальном времени.
Дополнительные критерии выбора NGFW
Выбор NGFW предполагает нечто большее, чем просто проверку поставщиков и функций. Оценщикам следует также задать эти вопросы для получения дополнительных критериев отбора.
Здоровье продукта
- Как долго этот продукт и любые предшествующие ему модели широко используются?
- Будет ли этот продукт скоро заменен или снят с производства?
- Как часто продукт требует обновлений?
- Нарушают ли обновления работу?
- Что сторонние оценки и проверенные отзывы пользователей говорят о производительности, надежности, отказоустойчивости и масштабируемости продукта с течением времени?
Опыт использования продукта
- Легко ли развернуть, настроить и использовать продукт?
- Насколько крутой является кривая обучения самым продвинутым функциям продукта?
- Насколько сильна техническая поддержка, документация и базы знаний продукта?
- Какие требования к оборудованию, лицензированию и подписке являются стандартными по сравнению с дополнительными?
Технологические инновации
- Поддерживает ли продукт перспективные технологии, такие как постквантовая криптография?
- Какие обновления и нововведения были анонсированы?
- Какие возможности уже есть у организации и какие новые могут ей понадобиться?
Бюджетные соображения
Ни одна операция по обеспечению безопасности не может игнорировать бюджет. Составление бюджета NGFW может быть на удивление сложным из-за множества моделей развертывания, локальных аппаратных устройств, локального программного обеспечения, установленного на обычном оборудовании, облачное программное обеспечениевиртуальное программное обеспечение и облачные сервисы. Естественно, бюджет будет отличаться для развертывания с использованием локальных аппаратных устройств и для развертывания на основе SaaS.
Когда дело доходит до цен, помните, что поставщики часто предлагают несколько моделей аппаратного обеспечения и облачных сервисов.
Также обратите внимание, что не все основные продукты NGFW одинаковы. Требования к оборудованию, лицензированию и подписке каждого поставщика уникальны, поэтому затраты будут складываться по-разному. Кроме того, поставщики могут попытаться перепродать функции, которые уже есть у организации или которые ей не нужны. Внимательно рассмотрите эти особенности.
Выбор NGFW — это ответственное решение, которое окажет долгосрочное влияние на безопасность организации. Директора по информационной безопасности, которые делают домашнюю работу и задают сложные вопросы, могут выбрать платформу, отвечающую меняющимся потребностям в безопасности их деятельности.
|
Карен Кент — соучредитель Trusted Cyber Приложение. Она предоставляет организациям услуги по исследованиям и публикациям в области кибербезопасности, а ранее работала старшим ученым-компьютерщиком в NIST. |
2026-02-18 12:23:00
1771486485
#Как #оценить #продукты #NGFW #для #усиления #кибербезопасности
По теме
