WatchGuard представила межсетевой экран нового поколения — WatchGuard XTM 2050

WatchGuard представила межсетевой экран нового поколения — WatchGuard XTM 2050

Решение WatchGuard XTM 2050 разработано специально для крупных предприятий и обеспечивает комплексную защиту данных с помощью расширенного функционала межсетевого экрана, сервиса управления приложениями (Application Control) и предотвращения сетевых атак (IPS).



По словам Эрика Ааррестада, вице-президента по маркетингу компании WatchGuard Technologies, устройство WatchGuard XTM 2050 удовлетворяет высокие требования компаний к обеспечению защиты их конфиденциальной информации. «Используя межсетевой экран нового поколения XTM 2050, компании могут устанавливать, внедрять, контролировать исполнение политик безопасности и многократно повысить уровень защиты критически важных сетевых ресурсов, приложений и данных», — заявил Ааррестад.

По информации WatchGuard, решение WatchGuard XTM 2050 обладает высокой скоростью обработки и фильтрации трафика, позволяет управлять приложениями, создавать VPN-туннели методом «Drag & Drop», клиентские SSL и IPSec VPN подключения. Кроме того, XTM 2050 предоставляет обширные возможности по наблюдению за трафиком пользователей в режиме реального времени, за состоянием сети и соблюдением политик безопасности.

Среди ключевых особенностей и возможностей XTM 2050 можно отметить: пропускную способность межсетевого экрана — 20 Гб/с; шестнадцать гигабитных портов и два 10-гигабитных SFP+ оптоволоконных порта; поддержку «горячей» замены блоков питания, вентиляторов, устройств хранения информации и сетевых адаптеров; возможность построения отказоустойчивого кластера в режимах «Активный/ Пассивный» и «Активный/ Активный»; поддержку WAN и VPN failover; возможность детализированного управления более чем 1,8 тыс. приложений; интеграцию с Active Directory, LDAP, RADIUS; полный контроль над устройством, логированием и мониторингом (посредством WatchGuard System Manager); расширенные возможности обеспечения безопасности протоколов VOIP и HTTPS; высокоэффективное сканирование всего сетевого трафика, QoS и управление пропускной способностью.

На территории России продукция WatchGuard Technologies реализуется компанией Rainbow Security через сеть сертифицированных партнеров.

Почему в России не заблокировали iMessage? Могут сломаться уведомления

После того как в России запретили FaceTime, многие удивились: а почему под запрет не попал iMessage? Оба сервиса со сквозным шифрованием, оба не дают властям читать переписку или перехватывать звонки. На первый взгляд — идеальные кандидаты для блокировки. Но iMessage остался нетронутым.

Теперь всплыла любопытная версия, объясняющая, почему запрет этой службы может оказаться куда сложнее, чем кажется.

Напомним, Роскомнадзор объявил о блокировке FaceTime под предлогом «противодействия терроризму». Но почти сразу возник резонный вопрос: почему тогда не ограничили iMessage, который также полностью зашифрован?

Первая гипотеза была проста: в России iMessage почти никто не использует, поэтому блокировать его смысла нет. Но есть версия поинтереснее.

Исследователь Джон Грубер поднял эту тему, и в обсуждение включился пользователь Mastodon под ником Magebarf. Он напомнил, что трафик iMessage проходит по тем же серверам, что и пуш-уведомления Apple.

Иными словами, если кто-то попытается заблокировать iMessage, то заодно сломает доставку всех пуш-уведомлений на iPhone в стране. А это уже удар не по отдельному сервису, а по всей экосистеме Apple.

Считается, что Apple намеренно построила архитектуру так, чтобы операторы не могли избирательно блокировать iMessage — ведь когда-то СМС приносили им большие деньги, и им могло не понравиться, что люди вдруг начинают переписываться бесплатно.

Magebarf привёл интересный пример: если подключиться в самолёте к тарифу «только для сообщений», доступ к интернету там фактически ограничен, но пуш-уведомления продолжают приходить. Это, по его мнению, подтверждает объединение этих сервисов в единый канал.

Если версия верна, то заблокировать iMessage в стране — означает выключить уведомления у всех iPhone. Это технически возможно, но ударит по пользователям настолько сильно, что последствия могут быть уже политическими и экономическими.

Так что ответ на вопрос «почему Россия не забанила iMessage» может быть крайне прозаичным: потому что это почти невозможно сделать, не вызвав хаос в экосистеме Apple.

RSS: Новости на портале Anti-Malware.ru