Внедрение Cisco Secure Firewall для страховой компании

  • 17.03.2022
  • 23

Задача

Внедрить современный Next-Generation Firewall (NGFW) на базе Cisco FTD 1000 c целью надёжной защиты периметра компании.

Выполнение

Кроме традиционных правил фильтрации на новом МСЭ были настроены следующие сервисы:

  • фильтрация доступа в интернет на основе приложений, URL, и категорий URL,
  • проверка трафика средствами NGIPS,
  • защита от угроз средствами репутационных движков и динамических списков вредоносных сайтов и хостов,
  • антивирусная проверка передаваемых файлов.

Решение было интегрировано с корпоративным каталогом MS Active Directory. Была настроена пассивная аутентификация пользователей, что позволило оперировать в правилах NGFW именами и группами пользователей. Для управления всем решением использовалась система Cisco FMC, обеспечивающая удобный интерфейс управления и широкий спектр средств мониторинга.

Результат

Переход на современный NGFW расширил используемые функции безопасности, что повысило качество защиты внешнего периметра сети компании.