7 (800) 600-76-91
Остались вопросы?
С удовольствием ответим на них в ближайшее время!
Настройки cookie
20 августа 2024
Независимое тестирование NGFW Континент 4
по методологии TS Solution.
Делимся результатами
Спойлер: тестирование прошло успешно
Код Безопасности опубликовал результаты независимого тестирования NGFW Континет 4 по методологии команды TS Solution.
Код Безопасности опубликовал результаты независимого тестирования NGFW Континет 4 по методологии команды TS Solution.
Методология тестирования NGFW от команды TS Solution позволяет протестировать любой NGFW и выполняет 2 ключевые функции:
ОЗНАКОМИТЬСЯ С МЕТОДОЛОГИЕЙ →
- Проверка корректной настройки и\или работы самого NGFW с помощью ряда несложных атак
- Демонстрация, что NGFW является необходимым, но не единственно достаточным эшелоном по обеспечению защиты периметра сети
ОЗНАКОМИТЬСЯ С МЕТОДОЛОГИЕЙ →
Как проводилось тестирование
Для проведения тестирования NGFW использовались две виртуальные машины и сам NGFW (который также может быть в виде виртуальной машины):
На основании методологии были протестированы два ключевых модуля NGFW:
В полном отчете, который можно скачать на сайте Код Безопасности, описана реализация 7 атак (6 из которых были отражены). Но сама методология позволяет расширить это количество более чем до сотни.
- Первая ВМ играет роль атакуемой машины, на ней использовалась Debian 11
- Вторая — роль атакующей с Kali Linux
- NGFW находится между ними
На основании методологии были протестированы два ключевых модуля NGFW:
- Antivirus (Потоковый антивирус) — проверены возможности скачивания вредоносного файла;
- IPS (Система предотвращения вторжений) — NGFW протестирован на возможность реализации популярных атак: Reverse Shell, «Туннелирование», ICMP и UDP flood, сканирование.
В полном отчете, который можно скачать на сайте Код Безопасности, описана реализация 7 атак (6 из которых были отражены). Но сама методология позволяет расширить это количество более чем до сотни.
Результаты тестирования NGFW Континент 4
по методологии TS Solution
по методологии TS Solution
Выводы
Из представленных выше результатов следует сделать сразу минимум два важных вывода:
В будущем TS Solution планирует расширить методологию тестирования, раскрыв еще больше секретов, как можно проверить NGFW к готовности отражать угрозы. Поэтому оставайтесь с нами и подписывайтесь на наши соцсети, чтобы быть в курсе новостей.
- NGFW — это комплексное средство по защите информации, и для эффективной защиты необходимо использовать функционал NGFW по максимуму. Из результатов тестирования Континент 4 мы видим полезность использования дополнительной и, что важно, бесплатной функции безопасности — модуля поведенческого анализа.
- Как показывает тест с проверкой антивируса, NGFW не является панацеей для защиты периметра сети от абсолютно всех угроз. Поэтому необходимо использовать и другие классы решений для повышения эффективности обнаружения и блокирования атак. Такими дополнительными комплексами могут стать внешние антивирусы, песочницы, Threat Intelligence платформы и др.
В будущем TS Solution планирует расширить методологию тестирования, раскрыв еще больше секретов, как можно проверить NGFW к готовности отражать угрозы. Поэтому оставайтесь с нами и подписывайтесь на наши соцсети, чтобы быть в курсе новостей.