Изменения документа 1. Основные возможности
Редактировал(а) Ирина Сафонова 26.01.2024, 03:14
От версии 19.1
отредактировано Ирина Сафонова
на 23.10.2023, 17:30
на 23.10.2023, 17:30
Изменить комментарий:
К данной версии нет комментариев
К версии 35.1
отредактировано Ирина Сафонова
на 26.01.2024, 03:14
на 26.01.2024, 03:14
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -9,47 +9,56 @@ 9 9 10 10 ---- 11 11 12 -Сервис имеет функциональные особенности классического NGFW. Также сервис поддерживает: 12 +Сервис **Cloud NGWF** **Pro** имеет функциональные особенности классического NGFW. Также сервис поддерживает: 13 13 14 -* [[статическую>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D1%82%D0%B0%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] и [[динамическую>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B8%D0%BD%D0%B0%D0%BC%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] маршрутизацию ;15 -** [[OSPF>>https://wiki.dfcloud.ru/bin/view/Glossary/OSPF]] ;16 -** [[BGP>>https://wiki.dfcloud.ru/bin/view/Glossary/BGP]] ;17 -** [[Policy-Based Routing>>https://wiki.dfcloud.ru/bin/view/Glossary/Policy-Based%20Routing]] .18 -* VPN Server: 14 +* [[статическую>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D1%82%D0%B0%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] и [[динамическую>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B8%D0%BD%D0%B0%D0%BC%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] маршрутизацию: 15 +** [[OSPF>>https://wiki.dfcloud.ru/bin/view/Glossary/OSPF]] 16 +** [[BGP>>https://wiki.dfcloud.ru/bin/view/Glossary/BGP]] 17 +** [[Policy-Based Routing>>https://wiki.dfcloud.ru/bin/view/Glossary/Policy-Based%20Routing]] 18 +* [[VPN Server>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN%20Server]]: 19 19 ** 30 SSL VPN пользователей. Дополнительные пользователи оплачиваются отдельно. 20 -* [[NAT>>https://wiki.dfcloud.ru/bin/view/Glossary/NAT]] ;21 -* FW ;22 -* [[DNS server>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS%20Server]] ;23 -* [[NTP Server>>https://wiki.dfcloud.ru/bin/view/Glossary/NTP%20Server]] ;24 -* [[IPSec policy-based>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSEC%20policy-based]] ;20 +* [[NAT>>https://wiki.dfcloud.ru/bin/view/Glossary/NAT]], 21 +* FW, 22 +* [[DNS server>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS%20Server]], 23 +* [[NTP Server>>https://wiki.dfcloud.ru/bin/view/Glossary/NTP%20Server]], 24 +* [[IPSec policy-based>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSEC%20policy-based]], 25 25 * [[IPSec routed-based gre>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSec%20Routed-based%20gre]]. 26 26 27 += Типы подписок на сервис = 28 + 29 +---- 30 + 27 27 (% class="wikigeneratedid" %) 28 - Beeline cloud предоставляетдва типа подписки32 +Доступно два типа подписки на сервис: 29 29 34 +* [[Essential Bundle>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/Cloud%20NGFW%20Pro/1.%20%D0%9E%D1%81%D0%BD%D0%BE%D0%B2%D0%BD%D1%8B%D0%B5%20%D0%B2%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D0%B8/#H42444343D43A44643843E43D43043B44C43D44B43543243E43743C43E43643D43E441442438EssentialBundle]], 35 +* [[Premium Bundle>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/Cloud%20NGFW%20Pro/1.%20%D0%9E%D1%81%D0%BD%D0%BE%D0%B2%D0%BD%D1%8B%D0%B5%20%D0%B2%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D0%B8/#H42444343D43A44643843E43D43043B44C43D44B43543243E43743C43E43643D43E441442438PremiumBundle]]. 36 + 30 30 == Функциональные возможности Essential Bundle == 31 31 32 32 (% class="table-bordered" style="width:778px" %) 33 33 (% class="active" %)|(% style="width:253px" %)**Возможность**|(% style="width:521px" %)**Описание** 34 34 |(% style="width:253px" %)**Система обнаружения вторжений (IPS)**|(% style="width:521px" %)((( 35 -Защитное решение, предназначенное для обнаружения потенциально опасных активностей в сети или на отдельном устройстве. Решение уведомляет об угрозах специалистов информационной безопас тности.42 +Защитное решение, предназначенное для обнаружения потенциально опасных активностей в сети или на отдельном устройстве. Решение уведомляет об угрозах специалистов информационной безопасности. 36 36 ))) 37 37 |(% style="width:253px" %)**Firewall**|(% style="width:521px" %)((( 38 -[[Межсетевое экранирование>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D0%B6%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD]] между различными зонами /сегментами сети (ACL).45 +[[Межсетевое экранирование>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D0%B6%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD]] между различными зонами и сегментами сети (ACL). 39 39 ))) 40 40 |(% style="width:253px" %)**URL фильтрация**|(% style="width:521px" %)((( 41 41 Технология URL-фильтрации ограничивает доступ пользователей к определенным URL-адресам или web-сайтам, которые могут быть потенциально опасными. Используются: 42 42 43 -* чёрные и белые списки ;50 +* чёрные и белые списки, 44 44 * фильтрация по ключевым словам. 45 45 ))) 46 46 |(% style="width:253px" %)**Доступ к внутренним ресурсам через SSL VPN Portal**|(% style="width:521px" %)((( 47 47 Веб-портал предоставляет доступ к: 48 48 49 -* внутренним веб-ресурсам ;56 +* внутренним веб-ресурсам, 50 50 * терминальным и ssh-серверам компании для удаленных или мобильных пользователей. 51 51 59 +{{info}} 52 52 Портал использует только протокол HTTPS. 61 +{{/info}} 53 53 ))) 54 54 |(% style="width:253px" %)**Risk Assessment (Оценка рисков)**|(% style="width:521px" %)((( 55 55 * Сканирование открытых портов, системных уязвимостей и слабых паролей в системе безопасности. ... ... @@ -62,12 +62,12 @@ 62 62 * Полная видимость сети, конечных точек и бизнес-серверов с анализом рисков, уязвимостей, атак, угроз и поведения. 63 63 * Анализ угроз по от конкретной атаки по описанию, цели и решению. 64 64 * Поддержка визуализации [[cyber kill chain>>https://wiki.dfcloud.ru/bin/view/Glossary/Cyber-Kill%20Chain]]. 65 -* Автоматическая отправка отчетов на ежедневной /еженедельной/ежемесячной основе.74 +* Автоматическая отправка отчетов на ежедневной, еженедельной и ежемесячной основе. 66 66 ))) 67 67 |(% style="width:253px" %)**Идентификация пользователей**|(% style="width:521px" %)((( 68 68 * Идентификация пользователей по имени и паролю, IP-адресу, MAC-адресу, привязке IP/MAC, имени хоста. 69 -* Интеграция единого входа с доменом AD, прокси-сервером, POP3 и WEB 70 -* Возможность подключения услугиGlossary/MFA]].78 +* Интеграция единого входа с доменом AD, прокси-сервером, POP3 и WEB. 79 +* Возможность подключения сервиса **[[MFA>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]].** 71 71 ))) 72 72 |(% style="width:253px" %)((( 73 73 **WAF (Web Application Firewall)** ... ... @@ -97,7 +97,7 @@ 97 97 98 98 ))) 99 99 )))|(% style="width:521px" %)((( 100 -Cloud NGFW Pro позволяет использовать [[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]] для удаленного подключения устройств и создания защищенных туннелей между серверами. Этопозволяетобъединитьгеографически распределённые офисы в единую логическую сеть, сокращая и упрощая применение единых настроек безопасности в сети филиалов.109 +**Cloud NGFW Pro** позволяет использовать [[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]] для удаленного подключения устройств и создания защищенных туннелей между серверами. Функционал объединяет географически распределённые офисы в единую логическую сеть, сокращая и упрощая применение единых настроек безопасности в сети филиалов. 101 101 ))) 102 102 103 103 == Функциональные возможности Premium Bundle == ... ... @@ -105,23 +105,26 @@ 105 105 (% class="table-bordered" style="width:780px" %) 106 106 (% class="active" %)|(% style="width:255px" %)**Возможность**|(% style="width:522px" %)**Комментарий** 107 107 |(% style="width:255px" %)((( 108 -Engine Zero 117 +**Engine Zero** 109 109 )))|(% style="width:522px" %)((( 110 110 Механизм обнаружения вредоносных программ, основанный на наборе технологий искусственного интеллекта. 111 111 ))) 112 -|(% style="width:255px" %)Deep Learning|(% style="width:522px" %)((( 113 - НабазеCloud NGFW возможно обеспечитьзащиту от DoS-атак, в том числе ограничивая максимальное число соединений на одного пользователя.121 +|(% style="width:255px" %)**Deep Learning**|(% style="width:522px" %)((( 122 +Обеспечивает защиту от DoS-атак, в том числе ограничивая максимальное число соединений на одного пользователя. 114 114 ))) 115 -|(% style="width:255px" %)ZSand|(% style="width:522px" %)((( 116 -Технология, предназначенная для обнаружения ранее неизвестных вредоносных программ. ZSand исследует подозрительные программы в безопасной и контролируемой среде, а так же отслеживает поведение этих программ для будущего распознования и предотвращения. 124 +|(% style="width:255px" %)**ZSand**|(% style="width:522px" %)((( 125 +Технология, предназначенная для обнаружения ранее неизвестных вредоносных программ. ZSand: 126 + 127 +Исследует подозрительные программы в безопасной и контролируемой среде. 128 +Отслеживает поведение подозрительных программ для будущего распознавания и предотвращения. 117 117 ))) 118 118 |(% style="width:255px" %)((( 119 -Botnet Detection (Отслеживание ботов) 131 +**Botnet Detection (Отслеживание ботов)** 120 120 )))|(% style="width:522px" %)((( 121 -Технология, использующая расширеный анализ потока, визуальные выч есления и deep learning для выявления ботнетов.133 +Технология, использующая расширенный анализ потока, визуальные вычисления и deep learning для выявления [[ботнетов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%BE%D1%82%D0%BD%D0%B5%D1%82]]. 122 122 ))) 123 -|(% style="width:255px" %)Аналитика угроз|(% style="width:522px" %)((( 124 -Систематизированная, проанализированная и уточненная информация, которая позволяет организациям понимать, оценивать и предотвращать известные и серьезныекиберриски из внешних источников.135 +|(% style="width:255px" %)**Аналитика угроз**|(% style="width:522px" %)((( 136 +Систематизированная, проанализированная и уточненная информация, которая позволяет организациям понимать, оценивать и предотвращать киберриски из внешних источников. 125 125 ))) 126 126 127 127 = Подключение удалённых пользователей SSL VPN = ... ... @@ -136,9 +136,11 @@ 136 136 137 137 Стоимость одной лицензии зависит от количества приобретаемых. Зависимость стоимости лицензий SSL VPN от приобретаемого количества пользователей: 138 138 139 -* 25-49 ;140 -* 50-99 ;141 -* 100-199 ;151 +* 25-49, 152 +* 50-99, 153 +* 100-199, 142 142 * 200-399. 143 143 144 - 156 +**[[В начало>>doc:Информационная безопасность.Cloud NGFW Pro.WebHome]] **🡱 157 +**[[К следующему разделу>>doc:Информационная безопасность.Cloud NGFW Pro.2\. Спецификация сервиса.WebHome]] **🡲 158 +**[[К предыдущему разделу>>doc:Информационная безопасность.Cloud NGFW Pro.WebHome]] 🡰**