Код Безопасности анонсирует разработку распределенного NGFW

Код Безопасности анонсирует разработку распределенного NGFW

Код Безопасности анонсирует разработку распределенного NGFW

«Код Безопасности» представит новое решение – распределенный NGFW «Континент 4», интегрированный с межсетевым экраном уровня гипервизора и защиты виртуальных машин vGate. Технологический стек выйдет на рынок в первой половине 2025 года.

«Стандартное средство сетевой защиты – межсетевой экран – это отличное решение по фильтрации трафика. Однако оно лишь ограничивает его, но не анализирует, что накладывает ограничения с точки зрения предсказания возможных киберугроз», – отметил ведущий эксперт отдела продвижения продуктов «Кода Безопасности» Евгений Тарелкин.

«Поэтому специалисты «Кода Безопасности» работают над так называемым распределенным решением, в котором NGFW «Континент 4» будет интегрирован с межсетевым экраном vGate».

Такая интеграция позволит перенаправлять сетевой трафик по определенным настроенным политикам безопасности на обработку механизмами защиты NGFW. Использование ресурсов «Континент 4» позволит анализировать трафик по индикаторам компрометации, обнаруживать сетевые вторжения и контролировать приложения.

По словам Евгения Тарелкина, такой подход выведет безопасность отечественной виртуализации на кардинально новый уровень.

Подпишитесь на новости

HTTPS не делает вас невидимкой: на Хабре разобрали работу ТСПУ

Зашифровали соединение, теперь можно выдохнуть? С блокировками этот фокус работает далеко не всегда. На Хабре вышел подробный разбор ТСПУ — технических средств противодействия угрозам. Автор объясняет, как фильтры распознают соединения и почему сайт может зависнуть, даже если содержимое трафика защищено.

В материале пользователя owenewans путь запроса разобран по этапам: от получения IP-адреса через DNS до проверки соединения и передачи ответа.

Базовый принцип прост: для ограничения доступа необязательно читать переписку. Фильтру могут хватить IP-адреса, порта или признаков протокола. При обычном HTTPS без ECH имя сайта также может быть видно в начале TLS-соединения.

Отдельная история — замедление. Согласно описанию автора, система может отбрасывать часть пакетов, заставляя устройства повторять передачу. В результате страница вроде открылась, а видео стоит колом. Интернет формально есть, но пользоваться им практически невозможно.

В статье также объясняется разница между туннелями и средствами анти-DPI. Универсальной кнопки не получается: если закрыт сам IP-адрес, изменение признаков запроса проблему не решит.

RSS: Новости на портале Anti-Malware.ru