Континент 3.9 IPC-R3000

Определите цели и задачи для межсетевого экрана: защита периметра, сегментация сети, доступ в интернет, защита от веб-угроз, связь филиалов и удалённый доступ. Учитывайте особенности вашей организации: размер сети, количество сотрудников и требования к защите. Возможно, потребуются различные решения, включая стандартные экраны, IPS, DPI, SWG, VPN и прокси-серверы.

Для защиты сертифицированного оборудования в сфере информационной безопасности рекомендуется выбирать производителей, специализирующихся на разработке и производстве средств защиты информации из нашего каталога:
​

• Перейти к каталогу

Оцените объём трафика: крупные компании нуждаются в экранах, способных обрабатывать большие объёмы. Но высокие скорости (20–30 Гбит/с) нужны не всегда. Обычно достаточно базовых вариантов, которые хорошо справляются с умеренными нагрузками и обеспечивают сетевую защиту.

В связи с новыми требованиями регуляторов и стандартами безопасности сертификация иногда нужна. Если ваша компания — государственное учреждение или работает с персональными данными, связана с ГИС, вероятно, понадобится сертифицированный межсетевой экран. В определённых обстоятельствах может потребоваться сертификация аппаратных и виртуальных решений. Для многих коммерческих компаний, сменивших зарубежное ПО на российское, сертификат не обязателен.

Предварительное тестирование. Особенности инфраструктуры компаний различаются, и системы редко идентичны. Выбор межсетевого экрана требует пилотного тестирования для оценки корректности и совместимости с остальными компонентами информационной среды. Информация от поставщиков основана на синтезированных тестах, недостаточных для полноценной симуляции работы межсетевого экрана с реальными кибератаками. Пилотное тестирование в реальных условиях позволит увидеть работу экрана на практике и выявить возможные сложности.