Какой firewall лучше всех? Лидеры среди UTM и Enterprise Firewalls (Gartner 2017)

Последний раз, когда я сталкивался с UserGate, его HTTPS инспекция заключалась лишь в проверке сертификата на предмет доверия.

Какой firewall лучше всех? Лидеры среди UTM и Enterprise Firewalls (Gartner 2017)

Если вы про отечественные решения, то там не все так гладко. На сколько я помню, ни в одном российском решении до сих пор нет полноценной https-инспекции. Поправьте, если ошибаюсь.

Какой firewall лучше всех? Лидеры среди UTM и Enterprise Firewalls (Gartner 2017)

Если речь про программные UTM-ы и Enterprise Firewall-ы, то почти все вендоры имеют как «железные» решения, так и в виде виртуальных машин.

Какой firewall лучше всех? Лидеры среди UTM и Enterprise Firewalls (Gartner 2017)

Вы правы. Поправил.

Какой firewall лучше всех? Лидеры среди UTM и Enterprise Firewalls (Gartner 2017)

Функционал современных средств защиты уже давно не ограничивается пакетной фильтрации.

Какой firewall лучше всех? Лидеры среди UTM и Enterprise Firewalls (Gartner 2017)

Для каких именно программных решений?

Какой firewall лучше всех? Лидеры среди UTM и Enterprise Firewalls (Gartner 2017)

Это «немного» другое)

Check Point Security CheckUP — R80.10. Часть 3

Для этого есть специальный агент, который устанавливается на терминальный сервер.

Check Point Security CheckUP — R80.10. Часть 2

Если у вас активная техническая поддержка, то можете обновляться. R70 уже в принципе не саппортится.

Настройка VPN КриптоПро IPsec с ГОСТовым шифрованием

А почему не взять специализированное решение (типа s-terra)? Это экономия или что? Windows Server тоже не бесплатен.

Как защищаться от атаки вируса-шифровальщика «WannaCry»

По поводу закупок согласен. Весьма часто на инфраструктуру выделяются деньги уже после инцидента.

Как защищаться от атаки вируса-шифровальщика «WannaCry»

Т.е. если специалисту мало платят, то он может плохо работать? У нас рабство давно отменили. Если не устраивает ЗП, ищи другую работу. Но если ты соглашаешься работать на таких условиях, то будь добр относиться добросовестно к своей работе.

Как защищаться от атаки вируса-шифровальщика «WannaCry»

В корпоративном секторе будет преобладать Windows, пока для Linux-а не появится полноценная замена AD и нативная поддержка Office. Ну либо когда все окончательно перекочует в облако (Google Docs, Office 365) и для работы нужен будет только браузер, который можно запускать хоть на линуксе, хоть на андройде…

Как защищаться от атаки вируса-шифровальщика «WannaCry»

Самое интересное, что защитой на сетевом оборудовании здесь не обойтись, как некоторые предлагали (заблокировав нужные порты списками доступа). Если заразить один компьютер (с помощью email с файлом или ссылки на файл или даже с флешки), то из него можно сделать бота, который начнет «лезть» на соседние компы в этом же сегменте. Т.е. на сетевом оборудовании (L3) вы этот трафик даже не увидите, блокируй не блокируй.

Как защищаться от атаки вируса-шифровальщика «WannaCry»

флешка?

DNA Security — Безопасность, встроенная в сетевую инфраструктуру

Видимо у нас разное понимание маркетинга, поэтому беседа получится непродуктивной…

DNA Security — Безопасность, встроенная в сетевую инфраструктуру

Полностью согласен, только под маркетингом неправильно понимать абсолютно абстрактные фразы, где заменив DNA на любое другое слово суть не изменится. Какой толк от текста, который не понятен никому и не несет никакой смысловой нагрузки?

Что должен знать сетевой инженер? Чек-лист

Честно, раньше тоже так думал. Но вскоре понял, что сертификата CCNA (который сдан не просто по дампам) вполне достаточно в большинстве случаев. Сам когда-то сдавал CCNP Security и могу честно сказать, что один экзамен (по IPS) из-за нехватки времени на подготовку сдал чисто по дампам, не открыв ни одной книги. Так что с точки зрения ценности сертификатов, которые заявляют в резюме, CCNP еще не значит, что человек умнее чем тот у кого всего лишь CCNA.

Что должен знать сетевой инженер? Чек-лист

Какой же уровень знаний для вас приемлем? CCIE? В статье описано то, с чем наверняка придется сталкиваться инженеру.

DNA Security — Безопасность, встроенная в сетевую инфраструктуру

DNA – это новый подход Cisco к инфраструктуре, который несет в себе возможности обеспечить технологии и подходы, которые могут дать современному бизнесу те преимущества и те драйверы которые требуются современному предприятию для эффективного ведения бизнеса в эпоху Цифровизации.

Вы правда считаете, что из этого определения можно что-то понять?