SWG - не мультитул, а набор инструментов

01 нояб 2021 02:40 #106080 от ICT
Аналитическое агентство Anti-Malware.ru провело онлайн-конференцию "Прокси-сервера с функциями информационной безопасности", в которой приняли участие представители ведущих разработчиков данных продуктов. Как отметил заслуженный системный архитектор Cisco Михаил Кадер, термин Secure Web Gateway (SWG) во многом является маркетинговым. Такого рода продукты существуют уже около 20 лет, и появление нового термина является дополнительным поводом повысить интерес к данным продуктам. SWG часто путают с другим классом средств защиты – межсетевыми экранами нового поколения (NGFW). Как отметил системный инженер Fortinet Михаил Смирнов, это частно не лишено оснований: у ряда вендоров, в частности, у того же Fortinet, решениях обоих классов базируются на общем движке. Но все же отличий немало. Михаил Кадер сравнил NGFW с мультитулом, тогда как SWG больше похож на набор инструментов, которые более функциональны и удобны. Например, среди массовых NGFW возможность использования нескольких антивирусных движков или наличие интеграции с внешними средствами защиты является скорее исключением, тогда как для SWG это практически норма. Также, как отметил технический эксперт MBCOM Technologies Broadcom Software Константин Челкушкин, для тех компаний, у которых повышенные требования к информационной безопасности, SWG предпочтительнее, поскольку защитные функции полнее и удобнее реализованы, чем в NGFW. По мнению всех собравшихся экспертов, SWG и NGFW рассчитаны на заказчиков разного размера. Если NGFW по большей части предназначены для филиалов или относительно небольших компаний, то SWG – на крупные организации. Впрочем, по оценке Михаила Смирнова вследствие того, что большинство вендоров лицензирует SWG по количеству пользователей, с финансовой точки зрения SWG будет выгоднее для тех, у кого в интернет выходит или очень небольшое количество сотрудников, или доступ ограничен небольшим количеством ресурсов. С другой стороны, по мнению Константина Челкушкина, многие компании используют SWG, что называется, по историческим причинам, мигрировав на такое решение с других продуктов, например, от Microsoft или свободных решений вроде SQUID. Михаил Кадер указал также и на то, что многие SWG являются облачными сервисами, и они удобны для тех, кому не хочется ничего разворачивать в своей инфраструктуре. При этом облачный SWG позволяет распространить в рамках всей компании политики в области безопасности, включая удаленные филиалы и отдельных сотрудников, работающих в удаленном режиме. Вместе с тем, к облачным продуктам в области информационной безопасности не преодолено недоверие, в том числе и со стороны регуляторов, которые склонны рассматривать как недекларированную возможность даже обмен данными с облачной аналитической системой вендора. В российских условиях, как подчеркнул руководитель продукта Solar webProxy "Ростелеком-Солар" Петр Куценко, чрезвычайно востребованной функцией, особенно в сфере образования, является блокировка ресурсов на основе контентного анализа. Иначе невозможно выполнить требования закона 436-ФЗ "О защите детей от информации, причиняющей вред их здоровью и развитию". Тем более, что требования подзаконных актов к данному закону плохо структурированы. Ссылка на источник


  • Сообщений: 103416

  • Пол: Не указан
  • Дата рождения: Неизвестно
  • Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    Похожие статьи

    ТемаРелевантностьДата
    Nvidia представила набор инструментов GameWorks для DirectX1214.99Среда, 01 марта 2017
    Embarcadero интегрирует Castalia для Delphi и набор инструментов Usertility в RAD Studio14.67Четверг, 22 января 2015
    Fujitsu представила новый облачный набор инструментов для управления корпоративными сервисами14.52Вторник, 17 ноября 2015
    Китаянка напечатала туфли "с секретом" - в каблуках незаметно умещается набор хакерских инструментов14.37Вторник, 25 августа 2015
    Китаянка напечатала туфли "с киберсекретом" - в каблуках незаметно умещается набор хакерских инструментов14.37Вторник, 25 августа 2015
    Рынок платежных инструментов диверсифицируется8.04Воскресенье, 12 марта 2023
    АНБ рушится после кражи его хакерских инструментов7.95Понедельник, 13 ноября 2017
    В «Росэлектронике» активизируют внедрение инструментов бережливого производства7.86Четверг, 01 марта 2018
    n'RIS выступил за совершенствование инструментов защиты от пиратов на ConTech 20207.78Вторник, 20 октября 2020
    Влияние low-code инструментов на отдел разработки и его роль в компании7.78Воскресенье, 26 ноября 2023

    Мы в соц. сетях