Всем секьюр-привет! Я уже много раз рассказывал о важности наличия фаерволла на вашей машине. Но если вы простой юзер - это не так страшно. Страшно, если вы большая корпа и еще не внедрили свой сетевой экран. Ведь это с одной стороны, защита от проникновения извне, а с другой - защита от дурака изнутри. Поэтому нужен нормальный инструмент для решения этой проблемы.

И он таки есть. Я говорю про продукт моих друзей из «Лаборатория Касперского». Kaspersky NGFW 1.0 может и трафик приложений и пользователей контролировать, и SSL инспектировать, и фильтрацию сайтов устроить, чтобы вместо работы сотрудники не ходили куда не надо. А еще он DNS фильтрует, чтобы не дай б-г не произошло конфуза со спуфингом или перехода на вредоносный ресурс. Ну и само собой есть IDPS - система предотвращения вторжения. Если будет зафиксирована аномалия, то система выдаст пинка под зад всем, кто пытался зайти не с той стороны.

Что еще важного было в релизе? Увеличили пропускную способность до 180 гбит/сек, это значит, что данное решение можно использовать в высоконагруженных сегментах сети. Внедрили user-aware политики, добавили сигнатуры обнаружения, и вообще, все стало гораздо лучше. Работать система стала стабильнее, добавились новые модели железок разной пропускной способности. Старшее железо в форм-факторе 1U, чтобы все аккуратно влезло в стойку.

Ну и насчет лицензий. Даже если лицензия кончилась, что бывает, решение остается в рабочем состоянии. А вот обновление локальных баз и взаимодействие с Kaspersky Security Network становится недоступным.

В общем, штука полезная. Работает через консоль OSMP, поддерживает различные XDR-сценарии, интегрируется с песочницей Kaspersky Anti Targeted Attack. Короче говоря, полный фарш.

По моему скромному мнению, если у вас нет такой железки - вы ходите в Интернет голым и безоружным. И не только вы, но и ваши сотрудники тоже. Так что если не хотите оказаться в новостях под заголовком «Хакеры взломали...» - обратите внимание на Kaspersky NGFW 1.0.

Всем доброй, и главное безопасной, охоты!