Компании, предоставляющие услуги управления безопасностью сети (Managed Security Service Providers, MSSP), очень часто используют возможности NetFlow и IPFIX для защиты сетей, в том числе и удаленных. Природа этой технологии, основанная на распределенном сборе NetFlow, позволяет подразделению IT-безопасности контролировать защиту от угроз в удаленных местах без необходимости их посещения.
Сегодня большинство файерволов, например, Barracuda, Cisco ASA, Palo Alto Networks, SonicWALL и тому подобное, обеспечивают экспорт NetFlow, что вместе с соответствующей аналитической системой позволяют использовать несколько типов дополнительных методов обнаружения сетевых угроз.
Но почему собственно компании стали пользоваться услугами MSSP? Учитывая то, что 50% интернет-мошенничеств приходится на компании с числом сотрудников менее 2500, а стоимость экспертов в сфере безопасности все возрастает, многие компании обращаются к MSSP, надеясь воспользоваться услугами опытных п
...
Читать дальше »
Меню сайта