Серия из 3 видеороликов раскрывает подробности работы межсетевых экранов нового поколения (NGFW).
1. Всем нужен межсетевой экран нового поколения (Next-Generation Firewall). А что это?
00:00:09 У каждого свое понимание NGFW. Согласны?
00:00:47 Визуализация нравится пользователям
00:01:02 Разница визуализации FW и NGFW
00:02:26 Безопасность начинается с правильных настроек
00:02:46 Выявление Shadow IT
00:03:14 Чаще всего хакера можно поймать на исходящих из сети подключениях
00:03:56 Почему администраторы разрешают все исходящие соединения?
00:04:31 Типовое разрешающее правило для исходящего трафика permit any any
00:04:57 Zero Trust позволяет разрешать только нужное приложение сотруднику
00:05:07 Рекомендации по написанию правил NGFW
00:05:21 Подфункции анализа приложений NGFW
00:05:49 NGFW визуализирует все подключения
00:05:59 PT NGFW позволяет видеть и контролировать приложения и пользователей
00:06:23 Все политики межсетевого экрана должны быть на одном экране
00:06:51 PT NGFW предлагает иерархическую систему управления до 10000 NGFW и 100000 правил
00:07:20 Расшифрование SSL/TLS важная часть NGFW
00:07:39 Контролируйте SaaS приложения: веб-почту, файлообменники и социальные сети
00:08:10 Технология Zero Copy для быстрой работы стека TCP/IP
2. Система предотвращения атак блокирует угрозы! Узнайте современные способы!
Каждый день появляется 60 новых уязвимостей! Ваши устройства под прицелом! Существует множество компаний, которые профессионально проникают в наши сервер и смартфоны и рабочие станции. Посмотрите на их список тут И это только публично известные. А сколько в серой зоне!
Как защищать уязвимые устройства в сети? При помощи системы предотвращения атак. По-английски это Intrusion Prevention Systems.
00:00:00 В мире каждый день появляется 60 новых уязвимостей в среднем
00:00:56 Apple подала в суд на NSO Group за вредоносный код Pegasus
00:01:07 В компании обычно тысячи уязвимостей, которые нельзя устранить мгновенно
00:01:43 Выход из ситуации - использовать системы предотвращения атак (IPS)
00:02:27 IPS обычно ставится в разрыв кабеля где идет сетевой трафик или в режиме прослушивания как IDS
00:02:40 SSL расшифрование позволяет видеть атаки внутри SSL и TLS соединений
00:02:50 Существует несколько подходов к поиску атак в трафике
00:02:54 1. Знаем эксплойт и ищем его сигнатуру в трафике
00:03:10 2. Знаем методику атаки и ищем саму методику
00:03:32 3. Проверяем аномалии
00:03:46 4. Знаем IoC такие как IP адреса и DNS имена
00:04:01 5. Знаем конкретные хакерские утилиты
00:04:21 Фокус производителя на максимальное количество обнаруженных атак в трафике под нагрузкой
00:04:32 Два подхода: проверять все сигнатуры везде или проверять сигнатуры сначала определив приложение
00:05:07 Тестирование Suricata и pfSense на качество защиты под нагрузкой
00:05:39 IPS делятся на два класса: где можно включить все сигнатуры и где не получится из-за падения производительности
00:06:07 Проверьте что ваш IPS работает на нестандартных портах
00:06:39 PT SWARM сама находит критические уязвимости и помогает всему миру от них защититься
00:07:02 PT NGFW и PT NAD постоянно получают сигнатуры всех последних уязвимостей
00:07:18 Мы отслеживаем трендовые уязвимости
00:07:41 Информационные сигнатуры для расследования инцидентов
3. Как NGFW и сегментация сети могут помочь вашему бизнесу? Разбираемся вместе!
00:00:00 Важное
00:00:28 Повторим функции NGFW
00:00:58 Движки безопасности видят атаки в сетевом трафие
00:01:19 Что такое сегментация сети
00:02:19 Почему периметровой защиты мало и внутренние сети нужно сегментировать
00:03:17 Kubernetes и его сегментация тоже ваша цель
00:03:52 Примеры инцидентов с сотрудниками в разных компаниях
00:04:19 Часто злоумышленник внутри сети никак не контролируется
00:04:53 Концепция Zero Trust
00:05:31 Сегментация создает микропериметр вокруг защищаемых ресурсов
00:05:54 Только авторизованные пользователи могут получать доступ в сегмент
00:06:29 Пример работы Zero Trust
00:07:00 Где именно применить сегментацию
00:07:25 Сегменты для разных групп пользователей
00:07:51 Общедоступные облака тоже требуют сегментации
00:08:15 Соблюдение требований PCI DSS означает наличие сегментации
00:08:41 Публичные сервера дают доступ сразу в ваш DMZ в случае их взлома
00:09:10 Физическая и логическая сегментация
00:09:29 Логическая сегментация на основе VLAN и маршрутизации
00:10:08 Режимы работы интерфейсов NGFW на разных функциях абстракции модели OSI ISO
00:10:30 Режим SPAN, подключение на TAP и сетевой брокер
00:11:01 Режим Virtual Wire для включения в разрыв кабеля (inline)
00:11:48 Режим L2
00:12:10 Режим L3
00:12:27 Смешанный режим L2 и L3
00:12:58 Используйте High Availability (HA)
00:14:12 Active/Active и Active/Passive режимы HA
00:14:56 Как работает Failover
00:15:38 Active/Active не так хорош как вы думали
00:16:14 Следите за нашими выпусками!
Заходите за новостями в канал "Топ Кибербезопасности": https://t.me/+nAJuAfwWY2o4ZDFi
