Виртуальные файрволы (NGFW) с оплатой по месяцам и без вложений в лицензии и оборудование: Check Point, UserGate, Sangfor.
Что вы получаете, выбирая сервис NGFW
Сервис NGFW поможет, если вы:
Выберите свое решение NGFW
Checkpoint NGFW | UserGate NGFW | Sangfor NGFW | |
---|---|---|---|
Вид | виртуальный, аппаратный |
виртуальный, аппаратный |
виртуальный, аппаратный |
IPS/IDS | + | + | + |
Контроль приложений | + | + | + |
Антивирус | + | + | + |
Фильтрация URL | + | + | + |
SSL-инспекция | + | + | + |
S2S VPN | + | + | + |
SSL VPN | - | - | + |
VPN-клиент | + | - | + |
Защита эндпоинтов | + | - | + |
Защита почты | + | + | + |
Аутентификация пользователей | + | + | + |
WAF | - | - | + |
Производительность | До 30 Гбит/с | До 8 Гбит/с | До 84 Гбит/сек |
Сертификаты ФСТЭК | 6 класс | 4 класс | - |
Страна | Израиль | Россия | Китай |
Финансовые гарантии качества
Отвечаем на ваши вопросы
NGFW предоставляет многоуровневую защиту от самых разных угроз:
- Вредоносных программ: вирусов, червей, троянов, руткитов и других зловредных приложений.
- Атак на уязвимости в сетевых приложениях и операционных системах. Например, атак «буферного переполнения» и SQL-инъекций.
- Атак на приложения на уровне протоколов прикладного уровня HTTP и FTP.
- Несанкционированного доступа к сетевым ресурсам и данным.
- Перехвата информации через сниффинг сетевого трафика.
- Атак, исходящих из Сети, например, когда компьютер заражен и пытается установить связь с командным сервером злоумышленников.
Классический фаервол:
- фильтрует входящий и исходящий трафик на основе заранее определенных правил;
- блокирует и ограничивает доступ к защищаемым ресурсам;
- организует NAT-трансляцию, что помогает защитить локальные устройства и сократить количество публичных IP-адресов;
- некоторые файрволы поддерживают VPN.
Классический файрвол обеспечивает базовую защиту от несложных атак в простых сетях.
В более сложных средах и при более высоких уровнях угроз его функциональности может быть недостаточно. И тогда на помощь приходит NGFW.
New generation firewall (файрвол нового поколения) включает в себя все вышеперечисленное и сразу несколько средств защиты, которые раньше существовали отдельно. Это:
- классический файрвол, только в NGFW доступна фильтрация не только по портам, но и по приложениям;
- система обнаружения вторжений (IPS/IDS);
- антивирус;
- песочницы;
- средства построения VPN;
- контроль доступа к приложениям.
А в этой статье мы рассказали, чем отличается NGFW от UTM.
Да, наши специалисты могут администрировать аппаратные или виртуальные NGFW, базирующиеся на вашей площадке (on-premise). Оставьте заявку и опишите свою задачу в поле «Комментарий».
Полезные материалы
Заполните форму и получите 2 недели тест-драйва сервиса.