Сетевая безопасность — это не отдельный межсетевой экран или программа (хотя они и входят в контур сетевой безопасности), а комплекс мер для защиты корпоративной инфраструктуры и передаваемого по ней трафика. Система строится с учетом архитектуры сети, используемых сервисов, удаленного доступа, потенциальных угроз и требований к информационной безопасности.
Комплексная защита позволяет:
- контролировать входящий и исходящий сетевой трафик;
- защищать периметр корпоративной сети;
- обнаруживать подозрительную сетевую активность;
- предотвращать несанкционированный доступ;
- организовать безопасное подключение удаленных сотрудников;
- защищать сайты и веб-приложения от атак;
- снизить риск распространения атаки между сегментами сети;
- обеспечить доступность публичных сервисов при DDoS-атаках.
Слабая защита сети может использоваться злоумышленником не только для непосредственного доступа к данным. Скомпрометированный узел способен стать отправной точкой для дальнейшего перемещения по инфраструктуре, атак на серверы и рабочие места или получения доступа к корпоративным системам.