Поскольку распределенные организации все чаще переходят на облачные среды для повышения гибкости и эффективности, использование только традиционных физических брандмауэров для защиты филиалов стало скорее обременительным, чем выгодным. Хотя традиционные физические межсетевые экраны по-прежнему актуальны в сложных сетевых средах, организациям, стремящимся к простой и рациональной настройке сети в филиалах, требуется современный, экономичный, масштабируемый и безопасный облачный межсетевой экран.
В этом блоге рассказывается об одной из новейших услуг Forcepoint SASE и SSE: Forcepoint ONE Firewall. Этот облачный межсетевой экран как услуга (FWaaS) разработан для применения согласованных политик безопасности для всех пользователей и филиалов с помощью простого в использовании централизованного управления политиками, что обеспечивает защиту филиалов от киберугроз.
С помощью Forcepoint ONE Firewall вы можете:
Повысить эффективность работы за счет упрощения управления сетью
В своей основе Forcepoint ONE Firewall повышает операционную эффективность и масштабируемость, устраняя ограничения, связанные с традиционными локальными устройствами межсетевого экранирования. Forcepoint ONE Firewall предлагает централизованное применение политик, что упрощает управление сетью в филиалах.
Повысить уровень сетевой безопасности
Межсетевой экран Forcepoint ONE Firewall укрепляет общую систему безопасности предприятий. Используя лучшие в отрасли возможности системы предотвращения вторжений (IPS), он выявляет аномальный трафик, вторжения ботнетов и SSL-атаки. Его возможности также включают защиту DNS для проактивного выявления и блокирования вредоносных доменов и других атак в начальной точке контакта.
Получить больше информации об угрозах
Удобные панели инструментов и возможности создания отчетов позволяют администраторам получать критически важную информацию, необходимую для принятия правильных решений. Forcepoint ONE Firewall предлагает графики временных рядов для просмотра тенденций и моделей угроз, например обнаружения подозрительных передач файлов на внешние серверы. Forcepoint ONE Firewall также предоставляет возможность просмотра связанных событий в журнале, что упрощает расследование инцидентов, позволяя просматривать только события, связанные с выбранным инцидентом. Подробные отчеты, основанные на выявленных угрозах, а также сведения о пользователях или группах, которые сталкивались с ними чаще всего, позволяют администраторам принимать упреждающие меры против угроз.
Более детальное управление политиками и контроль
Подробная информация о правилах политики для каждого пользователя и каждой группы обеспечивает точный контроль. Администраторы могут легко устанавливать правила на основе протоколов, IP-адресов источника и назначения, а также портов назначения, обеспечивая точный контроль над безопасностью сети и трафиком. Такой уровень точности позволяет организациям устанавливать детально проработанные правила, обеспечивающие только авторизованные и безопасные соединения.
Обеспечить применение расширенных политик защиты от вредоносного ПО и предотвращения потери данных (DLP) для веб-трафика
Forcepoint ONE Firewall легко интегрируется с Forcepoint ONE Secure Web Gateway (SWG), обеспечивая полное сканирование на наличие вредоносного ПО и проверку трафика HTTP/S с целью предотвращения потери данных (DLP). Такая комбинация обеспечивает защиту всех портов и протоколов, гарантируя комплексное покрытие безопасности за счет устранения «мертвых зон» в сети.
Источник: Safeguarding Branch Offices with Forcepoint ONE Firewall
