01
Определить охват
Составьте карту офисных и удалённых источников, устройств, приложений и существующих сетевых границ.
Результат этапа: План охвата доступа и трафика
← Услуги
Решение Xcitium
Управляемая безопасность сети
Защита сетевого трафика и доступа от угроз. Возможности сетевой безопасности включают контроль трафика через NGFW и IDPS, проверку пользователей и устройств через ZTNA и анализ закономерностей с помощью NTA; состав зависит от топологии.
Обсудить задачу ↗
Сетевая безопасность
Проверяйте доступ и анализируйте трафик
Сетевая безопасность проверяет доступ удалённых пользователей и устройств к приложениям через ZTNA, применяет правила с помощью NGFW и IDPS и анализирует закономерности трафика через NTA.
02
Проверить доступ
При удалённом доступе ZTNA проверяет пользователя и устройство и связывает решение о доступе к приложению с заданной политикой.
Результат этапа: Доступ к приложению после проверки пользователя и устройства
03
Применить правила
NGFW фильтрует пакеты и приложения, а IDPS помогает обнаруживать и предотвращать вторжения.
Результат этапа: Контроль трафика по правилам NGFW и IDPS
04
Анализировать трафик
NTA выявляет аномалии в закономерностях сетевого трафика. Аналитик или владелец сети рассматривает выводы и согласует изменения правил.
Результат этапа: Рассмотренные аномалии и улучшения политик
ОфисУстройствоNGFWIDPS
УдалённоПользователь · УстройствоПроверка доступаZTNANGFWIDPS
Разрешено · Доступ к приложению
Приложение
Остановленное соединениеОтказано
Наблюдение за трафиком
Сетевой трафикАнализ NTAПроверка аналитиком
Аномалия · Обновление политики
Операционный результат
ZTNA проверяет доступ, NGFW и IDPS контролируют трафик, а NTA анализирует аномалии.
Знакомство с интерфейсом
Обзор событий защиты
Обзор показывает вторжения, неизвестные программы и заблокированную подозрительную активность.
Подробнее о продукте ↗Возможности
Возможности и их назначение
Область работы
Сетевая безопасность объединяет возможности NGFW, IDPS, ZTNA и NTA для проверки трафика, контроля удалённого доступа к приложениям и анализа сетевых закономерностей.
Рабочий процесс
Составьте карту офисного и удалённого доступа, пользователей, устройств и приложений; ZTNA определяет доступ, NGFW/IDPS контролируют трафик, а NTA анализирует его закономерности.
Результат и передача
Наблюдения NTA, решения о доступе к приложениям и применённые правила передаются владельцу сети для проверки и улучшения политики.
Граница ответственности
При внедрении определите охват NGFW, IDPS, ZTNA и NTA, источники данных и ответственного за правила доступа.
Сравнение подходов
Роль услуги и смежный подход
| Критерий | Управляемая безопасность сети | Управляемый SIEM |
|---|---|---|
| Основной фокус | Сетевая безопасность объединяет возможности NGFW, IDPS, ZTNA и NTA для проверки трафика, контроля удалённого доступа к приложениям и анализа сетевых закономерностей. | Централизовать и сопоставлять журналы разных источников. |
| Рабочий процесс | Составьте карту офисного и удалённого доступа, пользователей, устройств и приложений; ZTNA определяет доступ, NGFW/IDPS контролируют трафик, а NTA анализирует его закономерности. | Подключение и нормализация журналов, корреляция и проверка аналитиком. |
| Результат и передача | Наблюдения NTA, решения о доступе к приложениям и применённые правила передаются владельцу сети для проверки и улучшения политики. | Связанная заявка по безопасности и заметка аналитика. |
Перед началом работы
Свяжите сетевые сигналы с реагированием
Определите офисные и удалённые пути доступа, приложения, охват лицензий, источники данных NTA и ответственного за изменения сетевых правил. Проведите согласованные проверки разрешённого и запрещённого доступа и разберите пример сетевого события; проследите решение политики, наблюдение и передачу ответственному без нарушения рабочей среды.
- 01
Какие устройства, трафик и журналы будут видны?
- 02
Как тестовое сетевое событие попадает к ответственному аналитику и где фиксируется?
- 03
Кто утверждает изменения сетевой политики?
Материалы для оценки решения
Практический сценарий
Обзор трафика и доступа в филиалах
Организации с филиалами и удалёнными сотрудниками нужен обзор сетевого трафика и управление доступом к приложениям. Network Security объединяет IDPS, межсетевой экран нового поколения, анализ трафика, защищённый удалённый доступ и ZTNA.
Что получает команда
- 01
Обзор сетевого трафика
- 02
Управление доступом и правилами межсетевого экрана
- 03
Контекст для разбора подозрительных событий
Перед выбором решения
Вопросы и ответы
Что отслеживает управляемая сетевая безопасность?
Решение объединяет NGFW, IDPS, защищённый удалённый доступ, ZTNA и анализ трафика NTA.
Какие сетевые источники можно подключить?
В пилоте проверьте межсетевые экраны, датчики и источники журналов, охват протоколов и порядок сетевых изменений.
Кто выполняет реагирование?
Полномочия на изменение сетевых правил и изоляцию устройства нужно заранее согласовать с заказчиком для конкретной среды.
Следующий шаг
Обсудить задачу
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.