Важливою частиною будь-якого сучасного підприємства є локальна мережа. Найчастіше це складна і неоднорідна система, яка об'єднує різні програмно-апаратні компоненти з точками виходу в Інтернет. Саме мережа дозволяє користувачам працювати з корпоративними і зовнішніми ресурсами.
У вересні 2017 Hewlett Packard Enterprise і Microsoft оголосили про доступність рішення HPE ProLiant for Microsoft Azure Stack - програмно-апаратного комплексу, який дозволяє розмістити частину хмари Microsoft Azure в своєму ЦОД. Розбираємося, як ця новинка допомагає реалізувати гібридний підхід до ІТ, в якому гнучкість хмарних рішень поєднується з надійністю локальної інфраструктури.
Сьогодні ми з вами цинічно поговоримо про старе-добре завдання - захисті співробітників і їх робочих станцій при доступі до Інтернет-ресурсів. У статті ми розглянемо найпоширеніші міфи, сучасні загрози та типові вимоги організацій із захисту веб-трафіку.
Контроль доступу в мережу (Network Admission Control, NAC) - набір фірмових технологи і рішень Cisco Systems. Технологія NAC реалізується на маршрутизаторах Cisco, пристроях адаптивного захисту Cisco ASA 5500, комутаторах Catalyst або точках бездротового доступу, в які вбудована підтримка NAC, яка не потребує додаткового ліцензування. NAC Framework рекомендується до впровадження за умови її інтеграції з технологією Microsoft NAP (Network Access Protection).
Зараз, за оцінками Cisco, 60% трафіку в Інтернет зашифровано, а згідно з прогнозами Gartner до 2019-го вже 80% трафіку буде таким. З одного боку це добре. Це треба для забезпечення приватності громадян, для виконання вимог законодавства, для збереження таємниць у секреті. Але у шифруванні є і зворотна сторона. Його також використовують і зловмисники, приховуючи взаємодію з командними серверами шкідливих програм і для інших завдань. Згідно зі звітом Ponemon Institute за 2016 рік, майже половина (41%) зловмисників використовують шифрування для обходу механізмів детектування їх несанкціонованої активності.