Netopia
Firewall
Compliance

Напишите нам

Программное обеспечение по контролю
access-листов на межсетевых экранах

Создает единую точку контроля изменений правил межсетевых экранов во всей организации. На мировом рынке мало решений для эффективного контроля взаимосвязей межсетевых экранов в сетях передачи данных со сложной сервисной структурой.

Обеспечивает прозрачность прохождения трафика по сети передачи данных

Обеспечивает контроль доступности ключевых сервисов

Формирует базу проверочных шаблонов для межсетевых экранов

Типовые проблемы для крупного бизнеса

Настройка межсетевых экранов производилась разными людьми без унифицированных правил. Как следствие, необходимо время, чтобы разобраться во вложенных объектах и группах access-листов, которые создавались для «удобства» годами

Без единого подхода к настройке становится невозможным ручной анализ текущей конфигурации. Если происходит сбой, большая часть времени уходит на поиск конкретной проблемы

Несогласованные действия сетевых инженеров при настройке экранов приводят к сбоям и недоступности основных сервисов

$ 25 000 000
— обошелся компании Apple Store 12-часовой простой в работе (2015 год)
Источник
$150 000 0000
— такой убыток принес компании Delta Airlines 5-часовой простой в работе ЦОД, из-за которого пришлось отменить 2 000 полетов (2016 год)
Источник
$90 000 000
— обошелся компании Facebook 14-часовой сбой в работе социальной сети (2019 год)
Источник
$1 000 0000
— такую стоимость 1 часа простоя IT-оборудования подтверждают 44% компаний (2021 год)
Источник

мы предлагаем

  • Подходы контроля правил межсетевых экранов, которые хорошо себя зарекомендовали на практике
  • Обнаружение отклонений от сформированных проверочных шаблонов для межсетевых экранов
  • Аудит всех межсетевых экранов в инфраструктуре
  • Экономию средств за счёт раннего выявления и устранения проблем и обеспечения бесперебойной работы ключевых сервисов
  • Масштабируемость решения

Функциональные возможности
FIREWALL Compliance

  • Обычно, при создании централизованного инструмента управления межсетевыми экранами разных производителей подразумевается перенос точки управления с оборудования на некую централизованную сущность.
  • Но: инструмент получается недостаточно гибким для обеспечения эффективности, особенно в обширной инфраструктуре.
ПРИ ЭТОМ МЫ НЕ ВЛИЯЕМ НА САМО УПРАВЛЕНИЕ МЕЖСЕТЕВЫМ ЭКРАНОМ И ПОД НАШЕ РЕШЕНИЕ НЕ ПРИХОДИТСЯ ИЗМЕНЯТЬ ИНФРАСТРУКТУРУ.

Автоматический сбор или ручная загрузка конфигураций межсетевых экранов в модуль и непрерывный мониторинг настроек

Указание причины несоответствия, вплоть до конкретных правил на конкретных устройствах: выявление настроек, противоречащих с точки зрения безопасности, выявление правил, разрешающих передачу паролей в открытом виде и т. д.
Выявление затененных, избыточных и дублирующихся правил, выявление редко используемых правил и объектов, формирование рекомендаций по оптимизации конфигураций

Адрес:
121205, г. Москва, муниципальный округ Можайский, территория инновационного центра «Сколково», б-р Большой, д. 42, стр. 1, этаж 2, помещение № 162/№ 4

Телефон:
+7 (495) 255-35-82

Почта:
info@netopia.pro

Политика конфиденциальности
Дополнительная информация

Исследования осуществляются компанией ООО «Нетопия» при грантовой поддержке Фонда «Сколково»

© Netopia.pro