Блокировка вредоносного трафика и фильтрация по заданным правилам. Управление доступом к приложениям, сервисам и IP-адресам. Создание изолированных сегментов сети для защиты критически важных ресурсов.
Лёгкое развёртывание и масштабирование без физического оборудования. Адаптация под архитектуру сети и особенности трафика. Поддержка виртуальных сред и интеграция в существующую инфраструктуру без простоев.
Постоянный мониторинг трафика и запись событий. Уведомления о подозрительной активности. Экспертная поддержка при выборе конфигурации, настройке и сопровождении.
Снижение затрат на оборудование и обслуживание. Централизованное управление сетевой безопасностью в виртуальной среде. Эффективное использование ресурсов за счёт виртуализации.
Злоумышленники проникли во внутреннюю сеть через подрядчика по обслуживанию кондиционеров. Вредонос заразил POS-терминалы и начался сбор данных о картах клиентов. Система безопасности зафиксировала подозрительные действия, но ИБ-команда не отреагировала вовремя.
В 2020 году злоумышленники внедрили бэкдор Sunburst в обновления ПО Orion. Клиенты устанавливали легитимное обновление, внутри которого находился скрытый вредоносный модуль. Через него атакующие получили доступ к внутренним сетям крупных компаний и госструктур США.