30.06.2020 Экспертиза, Безопасность
Алексей Андрияшин, технический директор Fortinet в России
Консолидация была важной частью цифровых инноваций на протяжении десятилетий. Многие из функций и возможностей, которые мы сейчас воспринимаем как само собой разумеющиеся, когда-то были самостоятельными решениями. Раньше TCP-IP был решением, которое приходилось приобретать и добавлять в сеть отдельно. VPN-концентраторы продавались исключительно как отдельные устройства, а не как функция. И SD-WAN не исключение. Платформа безопасности — идеальное место для интеграции SD-WAN Сама концепция интегрированной платформы безопасности основана на идее, что определенные основные функции должны быть частью единой системы. Посмотрите на стандартный функционал платформы безопасности: NGFW, IPS, антивирус, защита от вредоносных программ, службы AAA, веб-фильтрация, песочница и другие возможности, в зависимости от платформы. Сетевая функциональность также была интегрирована в современные платформы для обеспечения безопасности. Агрегация VPN, например, включает в себя управление коммуникациями и контроль доступа. Проводные и беспроводные точки доступа взаимодействуют с платформой NGFW для обеспечения безопасности доступа, а также с такими продуктами, как управление сетевым доступом (NAC). Интегрированная сегментация сети гарантирует, что устройства назначаются определенным сегментам сети, контролируемым с точки зрения безопасности, на основе таких вещей, как роль пользователя, тип устройства и требуемый уровень доступа к определенным ресурсам. У всех этих вещей есть две общие черты ...
читать далее.