управление угрозами и защита сети
WatchGuard – компания, разрабатывающая средства обеспечения кибер безопасности на основе новейших технологий, которые предоставлены пользователям в простых в развертывании и управлении решениях.
WatchGuard предлагает полный набор сервисов сетевой безопасности в своих решениях, от традиционных IPS, GAV, контроля приложений, блокировки спама и веб-фильтрации до более сложных, обеспечивающих защиту от современных вредоносных программ, программ-вымогателей и других сложных кибер-атак.
Протестируйте один из продуктов WatchGuard.
Тестируй решения WatchGuard
*Под тест-драйвом подразумевается розыгрыш наушников за отчет о тестировании одного из указанных ниже решений WatchGuard.
Обязательные условия: тестирование 2 - 4 недели, тестирование на 10-20 хостах,
предоставление отчёта, предоставление созданного конфигурационного файла.
01 / Тестирование Virtual – Firebox
WatchGuard FireboxV (Virtual) - это виртуальное устройство UTM\NGFW, обеспечивающее наиболее полную сетевую безопасность и эффективные инструменты доступа. Благодаря мониторингу в реальном времени, поддержке нескольких сетей WAN и масштабируемым решениям, подходящим для бизнеса любого размера.
Условия тестирования:
1. Активировать и установить Virtual – Firebox
2. Установить и подключить Dimension или WatchGuard Cloud
3. Подключить 10-20 хостов для тестирования
4. Создать 4-5 политик HTTPS–proxy
5. Настроить инспекцию SSL–трафика
6. Создать 5 шаблонов WebBlocker (применить к разным хостам)
7. Создать 5 шаблонов Application Control (применить к разным хостам)
8. Подключить Gateway AntiVirus
9. Подключить Intrusion Prevention
10. Подключить APT Blocker
11. Подключить IntelligentAV
12. Создать Network Discovery и добавить его в отчёт по тестированию
13. Создать отчёт при помощи Dimension или WatchGuard Cloud
Отчёт должен содержать следующую информацию:
-
Policy Audit Map
-
Policy Map
-
Per Client Report
-
WEB - Most Active Clients
-
Traffic - Top Clients
-
Services - Blocked Applications
-
Services - Blocked Websites
-
Services - Virus (GAV)
-
Services - Intrusions (IPS)
-
Services - Advanced Malware (APT)
-
Services - Botnet Detection
02 / Тестирование TDR
TDR – Threat Detection and Response позволяет быстро обнаруживать и реагировать на сложные угрозы в сети и на конечных точках, посредством корреляции событий на UTM-устройстве Firebox и на хостах, контролируя процессы на уровне ОС с помощью Host Sensor, чтобы заблокировать вредоносную активность с помощью эвристики и поведенческого анализа.
Условия тестирования:
1. Активировать Virtual – Firebox
2. Активировать лицензию TDR
3. Развернуть Hostsensor на 10-20 хостах
4. Создать 3-5 групп для управления пользователями
5. Создать 15-20 политик безопасности для разных групп и хостов
6. Созданные политики безопасности обязательно должны содержать разные методы предотвращения (Containment, APT, Kill process, Quarantine File, Delete Registry Value)
7. Создать отчёт в конце тестирования
Отчёт должен содержать следующую информацию:
-
Executive Summary
-
Infection Activity
-
Remediations Activity
03 / Тестирование MFA
MFA – решение WatchGuard AuthPoint обеспечивает многофакторную аутентификацию (MFA) на простой в использовании облачной платформе. Мобильное приложение AuthPoint делает каждую попытку входа видимой, сервис можно интегрировать со сторонними приложениями, включая популярные облачные приложения, веб-службы, VPN и сети.
Условия тестирования:
1. Активировать лицензию MFA
2. Создать и активировать 10-20 пользователей
3. Создать 3-5 групп для управления пользователями и созданными ресурсами
4. Создать и подключить от 8 до 10 ресурсов
5. Обязательным ресурсом для создания являются (VPN \ Logon App \ SAML)
6. Создать отчёт в конце тестирования
Отчёт должен содержать следующую информацию:
-
User Activity
-
Resource Activity
-
Denied Push Notifications
-
Activation Activity
О нас
WatchGuard - компания, разрабатывающая новейшие технологии в области кибербезопасности. Это почти миллион интегрированных систем управления угрозами по всему миру. Характерные "красные коробки" WatchGuard, являются самыми умными, быстрыми и продвинутыми устройствами защиты в отрасли, в которых все механизмы сканирования работают с недоступной другим вендорам производительностью.
Больше информации: watchguard.com
БАКОТЕК® - международная группа компаний, лидер в сфере фокусной Value Added IT-дистрибуции, который поставляет решения ведущих мировых IT-производителей, лидеров в своих сегментах. Позиционируя себя как True Value Added IT-дистрибьютор, БАКОТЕК предоставляет профессиональную «до» и «пост» продажную, маркетинговую, техническую поддержку для партнеров и конечных заказчиков.
Больше информации: bakotech.com