Межсетевые экраны представляют собой важную часть информационной инфраструктуры, которая отслеживает и фильтрует входящий и\или исходящий трафик с целью защиты контролируемой сети от угроз информационной безопасности и предотвращения утечки конфиденциальных данных.
Используем комплекс Ideco NGFW для защиты веб-приложений.
Система:
- фильтрует трафик по XML- и SOAP-семантике;
- осуществляет мониторинг HTTP/HTTPS;
- выявляет атаки на уровне приложений.
В Ideco NGFW действует набор правил защиты, по умолчанию включены все. Настройки меняет администратор, то есть Hostfly: пользователь самостоятельно изменить их не может, что исключает случайные ошибки, открывающие сайт для атак. Если нужно исключение, достаточно обратиться в поддержку.
С подробной информацией о возможностях системы можно ознакомиться на сайте поставщика Ideco NGFW.
Порты по умолчанию
| Порт | Назначение |
|---|---|
| 80/TCP, 443/TCP | Сайт (HTTP и HTTPS) |
| 22/TCP | Управление сервером на Linux (SSH) |
| 3389/TCP | Удалённый рабочий стол на Windows (RDP) |
Исходящие подключения (когда сервер сам обращается к другим) не ограничены.
Настройка по запросу
Специалисты Hostfly настроят доступ под ваши требования:
- Открываем нужные порты. Назовите номера и тип портов, например 22/TCP или 4000/UDP.
- Меняем стандартные порты на нестандартные. Например, вместо стандартного порта удалённого рабочего стола можно использовать любой другой номер на ваш выбор. Это снижает риск автоматического подбора пароля.
- Добавляем дополнительные ограничения доступа:
- белые списки IP-адресов: доступ к порту только с указанных адресов, например с офисного;
- ограничение по странам: доступ разрешён для всех стран, кроме одной, или, наоборот, только для одной.