❓ А нам вообще нужен NGFW?
Такой вариант ответа выбрали в нашем недавнем опросе. И, пожалуй, это один из самых нормальных вопросов перед любым проектом по сетевой безопасности.
Потому что начинать с выбора NGFW только потому, что «сейчас все внедряют», — плохая идея.
Сначала стоит понять, есть ли у компании задача, которую он должен решать.
Вот несколько ситуаций, когда этот вопрос уже имеет смысл разобрать:
1️⃣ Старый межсетевой экран перестал соответствовать инфраструктуре
Компания выросла, появились новые сервисы, филиалы, VPN и удалённые сотрудники, а возможности текущего решения уже ограничивают работу или защиту сети.
2️⃣ Нужно лучше контролировать трафик и приложения
Одних правил по IP-адресам и портам становится недостаточно (и это действительно нужно). Важно понимать, какие приложения используются, контролировать соединения и подробнее видеть происходящее в сети.
3️⃣ Сеть становится сложнее
Появляются разные сегменты, критичные системы, внешние подключения и устройства, которым нужен разный уровень доступа.
Чем больше таких связей, тем важнее контролировать, кто с кем может взаимодействовать.
4️⃣ У компании много удалённых подключений
Сотрудники, администраторы, подрядчики и филиалы подключаются извне, и нужно централизованно управлять этими соединениями и контролировать доступ. Хороший VPN концентратор сегодня умеет больше, чем просто VPN - обычно это будет как раз NGFW, выполняющий заодно и функции VPN-а.
5️⃣ Текущий межсетевой экран давно никто не пересматривал
Иногда новый NGFW вообще не нужен.
Сначала достаточно разобраться, что уже есть, проверить правила и понять, какие задачи текущее решение способно закрыть после нормальной настройки.
Поэтому ответ на вопрос «нужен ли нам NGFW?» вполне может быть и «пока нет».
И лучше выяснить это до закупки оборудования и лицензий.
📌 Если вы как раз находитесь на этапе «что-то с сетевой безопасностью делать надо, но нужен ли для этого NGFW — непонятно», оставьте заявку на нашем сайте. На бесплатной консультации разберём вашу инфраструктуру и задачи и поможем понять, нужен ли вам NGFW сейчас и с чего вообще разумнее начинать.
