Механизмы и средства идентификации, аутентификации и авторизации. Они убеждаются, что пользователь существует, удостоверяют его личность (т.е. проверяют, что человек, пытающийся воспользоваться учётной записью, действительно является тем, за кого себя выдаёт) и наделяют его правами на доступ к системе, в рамках которых он может выполнять рабочие операции. Традиционные средства парольной защиты постепенно уступают место более совершенным механизмам многофакторной (а в перспективе – и биометрической) аутентификации, где используются одноразовые пароли (One-Time Passwords, OTP), смарт-карты, токены, особые мобильные приложения.
-
-
Межсетевые экраны (firewalls). Программные и программно-аппаратные разработки ведущих мировых и отечественных производителей, которые мы готовы вам предложить, обеспечивают исполнение политик сетевой безопасности всё более сложными и надёжными способами. Уходят в прошлое типовые «файрволлы», которые были способны лишь разрешать и блокировать соединения по заданным правилам. Развиваются межсетевые экраны нового поколения (Next Generation Firewall, NGFW) и унифицированные шлюзы безопасности (Unified Security Gateway, USG), построенные по принципу единообразного управления угрозами (Unified Threat Management, UTM).
-
Системы обнаружения и предотвращения вторжений (Intrusion Detection / Prevention System, IDS / IPS). Хотя это понятие всё ещё ассоциируется с выявлением сетевых атак по фиксированным критериям (сигнатурам), современные продукты такого рода из нашего каталога во многом полагаются на машинное обучение, технологии искусственного интеллекта и другие проактивно-эвристические алгоритмы, нацеленные на поиск аномалий в сетевом трафике. Этот подход позволяет им бороться с ещё неизвестными угрозами.