01 / Защита сети
Ноутбук обращается к запрещённому адресу
EDGE One блокирует соединение по заданному правилу и записывает событие. В нём видно, с какого устройства пришёл запрос и какое ограничение сработало. Ответственный сотрудник может проверить ноутбук и выяснить, нужен ли этот адрес рабочему приложению.
- Устройство, откуда пришло соединение.
- Адрес назначения и время обращения.
- Правило и причина ограничения.
02 / Защита сети
Доступ соответствует рабочей задаче
Межсетевой экран управляет соединениями с интернетом и между сетями, трафик которых проходит через EDGE One. Правила по именам сайтов дополняют этот контроль. Бухгалтерии можно разрешить нужные сервисы, а для касс и гостей установить свои ограничения.
- Правила для устройств и групп.
- Доступ к нужным адресам и сервисам.
- Отдельные исключения для рабочих задач.
03 / Защита сети
Анализ угроз с выбором режима защиты
Система обнаружения и предотвращения вторжений, IDS/IPS, ищет в трафике известные признаки угроз. В режиме наблюдения она фиксирует события. В режиме защиты блокирует соединения по выбранным правилам. Каждое срабатывание требует проверки и само по себе не доказывает заражение.
- Наблюдение перед включением блокировки.
- События по устройствам и соединениям.
- Обновляемые правила обнаружения угроз.
04 / Защита сети
Рабочее исключение в нужных пределах
Если правило мешает нужному сервису, разрешение можно подготовить для конкретного адреса и устройств. В черновике виден масштаб изменения. После применения остаётся проверить сервис; правила других устройств сохраняются.
- Просмотр правила перед применением.
- Разрешение для выбранных устройств.
- Проверка сервиса после настройки.
Условия применения
- Под контролем только трафик через EDGE One. Подключение и первые настройки выполняет ИТ-специалист.
- Результат зависит от правил и доступных данных. EDGE One не расшифровывает содержимое HTTPS-страниц и не читает переписку.
- На компьютерах по-прежнему нужны собственная защита, обновления программ и резервные копии.
- Сертификация средства защиты не заявлена. Если она обязательна для вашей сети, потребуется другое решение.