Современные решения в области сетевой безопасности предлагают более гибкий подход к обеспечению защиты в мире, где доминируют облачные технологии. Ранее многие компании использовали старый подход «замок и ров», применяя брандмауэр для обеспечения периметральной защиты центральной корпоративной системы. В этом случае создавались слои защиты, чтобы предотвратить проникновение киберпреступников через периметр, и если один слой падал, за ним был следующий.
Это хорошо работало в то время, когда ИТ-инфраструктура размещалась на месте в одном сервере, но по мере того, как сотрудники становились более мобильными, им нужно было иметь возможность доступа к системам и данным из многих различных мест. Это привело к появлению виртуальных частных сетей (VPN), которые позволяют удаленным пользователям получать доступ к внутренней сети. Мы рассмотрим VPN еще раз в следующем разделе.
В эпоху облачных технологий ландшафт киберугроз и потребности современных организаций изменились. С более частыми и сложными атаками, более строгими правилами и гораздо большим объемом данных, которые нужно обрабатывать и защищать, старые модели часто не могут обеспечить гибкость, адаптируемость и более продвинутую защиту, необходимую сегодня.
Какие типы угроз предотвращает сетевая безопасность?
Разнообразие инструментов сетевой безопасности на рынке свидетельствует о широте ландшафта угроз. Существует множество решений, предназначенных для остановки вредоносного ПО (например, шпионского ПО, вымогательского ПО, троянов), фишинга и других подобных угроз.
Ключевой момент, который следует отметить в отношении устаревших решений в области сетевой безопасности, связан с подходом «замок и ров» — они в основном предназначены для защиты сетей от злонамеренной деятельности извне, с гораздо меньшей способностью защищаться от внутри. Мы рассмотрим это более подробно вскоре.