рдпрд╣рд╛рдБ рддрдкрд╛рдИрдВрд▓реЗ рд╣рд╛рдореНрд░реЛ рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ рд▓реЗрдЦрд╣рд░реВрдХреЛ рдЪрдпрди рдкрд╛рдЙрдиреБрд╣реБрдиреЗрдЫред рд╕рдЬрд┐рд▓реЛ рдиреЗрднрд┐рдЧреЗрд╕рдирдХрд╛ рд▓рд╛рдЧрд┐ рдкреНрд░рдХрд╛рд╢рдирд╣рд░реВрд▓рд╛рдИ рдХреЛрдЯрд┐рд╣рд░реВрдорд╛ рд╡рд┐рднрд╛рдЬрди рдЧрд░рд┐рдПрдХреЛ рдЫред рдпрд╕рд▓рд╛рдИ рдмреБрдХрдорд╛рд░реНрдХ рдЧрд░реНрдиреБрд╣реЛрд╕реН рддрд╛рдХрд┐ рддрдкрд╛рдЗрдБ рдпрд╕рд▓рд╛рдИ рд╣рд░рд╛рдЙрдиреБрд╣реБрдиреНрдиред рд╣рд╛рдореА рдпрд╣рд╛рдБ рд╕рдмреИ рдирдпрд╛рдБ рд▓реЗрдЦ/рдкрд╛рдареНрдпрдХреНрд░рдорд╣рд░реВ рдкрдирд┐ рдердкреНрдиреЗрдЫреМрдВред
рдирд┐:рд╢реБрд▓реНрдХ рдкрд╛рдареНрдпрдХреНрд░рдо рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ рд╕реБрд░реБ рдЧрд░реНрджреИ R80.20
рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдиреНрдЯ рд╕реБрд░реБ рдЧрд░реНрджреИ R80.20ред рдкрд░рд┐рдЪрдп рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдиреНрдЯ рд╕реБрд░реБ рдЧрд░реНрджреИ R80.20ред рд╕рдорд╛рдзрд╛рди рд╡рд╛рд╕реНрддреБрдХрд▓рд╛ рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдиреНрдЯ рд╕реБрд░реБ рдЧрд░реНрджреИ R80.20ред рд▓реЗрдЖрдЙрдЯ рдХреЛ рддрдпрд╛рд░реА рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдиреНрдЯ рд╕реБрд░реБ рдЧрд░реНрджреИ R80.20ред рд╕реНрдерд╛рдкрдирд╛ рд░ рдкреНрд░рд╛рд░рдореНрднрд┐рдХрд░рдг рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдиреНрдЯ рд╕реБрд░реБ рдЧрд░реНрджреИ R80.20ред Gaia рд░ CLI рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдиреНрдЯ рд╕реБрд░реБ рдЧрд░реНрджреИ R80.20ред SmartConsole рдорд╛ рд╕реБрд░реБ рдЧрд░реНрджреИ рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдиреНрдЯ рд╕реБрд░реБ рдЧрд░реНрджреИ R80.20ред рдкрд╣реБрдБрдЪ рдирд┐рдпрдиреНрддреНрд░рдг рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдиреНрдЯ рд╕реБрд░реБ рдЧрд░реНрджреИ R80.20ред NAT рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдиреНрдЯ рд╕реБрд░реБ рдЧрд░реНрджреИ R80.20ред рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдирд┐рдпрдиреНрддреНрд░рдг рд░ URL рдлрд┐рд▓реНрдЯрд░рд┐рдЩ рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдиреНрдЯ рд╕реБрд░реБ рдЧрд░реНрджреИ R80.20ред рдкрд╣рд┐рдЪрд╛рди рдЬрд╛рдЧрд░реВрдХрддрд╛ рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдиреНрдЯ рд╕реБрд░реБ рдЧрд░реНрджреИ R80.20ред рдЦрддрд░рд╛ рд░реЛрдХрдерд╛рдо рдиреАрддрд┐ рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдиреНрдЯ рд╕реБрд░реБ рдЧрд░реНрджреИ R80.20ред рд▓рдЧ рд░ рд░рд┐рдкреЛрд░реНрдЯрд╣рд░реВ рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдиреНрдЯ рд╕реБрд░реБ рдЧрд░реНрджреИ R80.20ред рдЗрдЬрд╛рдЬрддрдкрддреНрд░
рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдиреНрдЯ Maestro
рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдиреНрдЯ Maestro Hyperscale рдиреЗрдЯрд╡рд░реНрдХ рд╕реБрд░рдХреНрд╖рд╛ - рдПрдХ рдирдпрд╛рдБ рд╕реНрдХреЗрд▓реЗрдмрд▓ рд╕реБрд░рдХреНрд╖рд╛ рдкреНрд▓реЗрдЯрдлрд░реНрдо рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ Maestro рдХреЛ рд▓рд╛рдЧрд┐ рд╕рд╛рдорд╛рдиреНрдп рдкреНрд░рдпреЛрдЧ рдХреЗрд╕рд╣рд░реВ рд╕рд╛рдорд╛рдиреНрдп рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ Maestro рдХрд╛рд░реНрдпрд╛рдиреНрд╡рдпрди рдкрд░рд┐рджреГрд╢реНрдп рд▓реЛрдб рдкрд░реАрдХреНрд╖рдг рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ Maestro
рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ рд╡реНрдпрд╡рд╕реНрдерд╛рдкрди рдкреНрд░рдгрд╛рд▓реАрдХрд╛ рд╕реБрд╡рд┐рдзрд╛рд╣рд░реВ рд░ рдлрд╛рдЗрджрд╛рд╣рд░реВ
рдкреЛрдЗрдиреНрдЯ рдбреНрдпрд╛рд╕рдмреЛрд░реНрдбрд╣рд░реВ рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реН - рддреНрдпреЛ рдорд▓рд╛рдИ рдордирдкрд░реНрдЫ рдкреНрд╡рд╛рдЗрдиреНрдЯ рд╕реНрдорд╛рд░реНрдЯ рдШрдЯрдирд╛ рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реНред рдорд┐рдиреА рдЧрд╛рдЗрдб Point API + Splunk рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реНред рдиреЗрдЯрд╡рд░реНрдХ рдЖрдХреНрд░рдордгрд╣рд░реВ рд╡рд┐рд░реБрджреНрдз рд╕реБрд░рдХреНрд╖рд╛рдХреЛ рд╕реНрд╡рдЪрд╛рд▓рди рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ R80.10 рдорд╛ рд╕реВрдЪрдирд╛ рд╕реБрд░рдХреНрд╖рд╛ рд╡реНрдпрд╡рд╕реНрдерд╛рдкрди рд╡рд╛рд╕реНрддреБрдХрд▓рд╛рдХреЛ рд╕рд┐рдВрд╣рд╛рд╡рд▓реЛрдХрдиред рднрд╛рдЧ 1 рдкреЛрдЗрдиреНрдЯ рдбреЗрдореЛ рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реН рд╡рд╛ рдХрд╕рд░реА рд╡реНрдпрд╡рд╕реНрдерд╛рдкрди рдЗрдиреНрдЯрд░рдлреЗрд╕ рджреНрд░реБрдд рд░реВрдкрдорд╛ рд╣реЗрд░реНрдиреЗ рдкреЛрдЗрдиреНрдЯ R80.10 API рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реНред CLI, рд╕реНрдХреНрд░рд┐рдкреНрдЯ рд░ рдердк рдорд╛рд░реНрдлрдд рд╡реНрдпрд╡рд╕реНрдерд╛рдкрди рдкреЛрдЗрдиреНрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд╣рд░реВ рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реН - SmartConsole рдмрд╛рдЯ рд╕рд┐рдзреИ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд╣рд░реВ рдХрд╛рд░реНрдпрд╛рдиреНрд╡рдпрди рдЧрд░реНрдиреБрд╣реЛрд╕реН 1. рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ рд▓рдЧ рд╡рд┐рд╢реНрд▓реЗрд╖рдг: Splunk рдХреЛ рд▓рд╛рдЧрд┐ рдЖрдзрд┐рдХрд╛рд░рд┐рдХ рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ рдПрдк 2. рдмрд┐рдиреНрджреБ рд▓рдЧ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реН: SmartEvent рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ R80.20ред рдирдпрд╛рдБ рдХреЗ рдЫ? рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ Gaia R80.40ред рдирдпрд╛рдБ рдХреЗ рдЫ?
рдЕрдзрд┐рдХрддрдордорд╛ рдмрд┐рдиреНрджреБ рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реНред рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ резрежреж% рдХрд╕рд░реА рдкреНрд░рдпреЛрдЧ рдЧрд░реНрдиреЗ
рдЕрдзрд┐рдХрддрдордорд╛ рдмрд┐рдиреНрджреБ рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реНред рд╕реВрдЪрдирд╛ рд╕реБрд░рдХреНрд╖рд╛ рдорд╛ рдорд╛рдирд╡ рдХрд╛рд░рдХ рдЕрдзрд┐рдХрддрдордорд╛ рдмрд┐рдиреНрджреБ рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реНред HTTPS рдирд┐рд░реАрдХреНрд╖рдг рдЕрдзрд┐рдХрддрдордорд╛ рдмрд┐рдиреНрджреБ рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реНред рд╕рд╛рдордЧреНрд░реА рдЬрд╛рдЧрд░реВрдХрддрд╛ рдЕрдзрд┐рдХрддрдордорд╛ рдмрд┐рдиреНрджреБ рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реНред рдХрд╛рд▓реА рд▓рд┐рдирдХреНрд╕ рдкреНрд░рдпреЛрдЧ рдЧрд░реА рдПрдиреНрдЯрд┐рднрд╛рдЗрд░рд╕ рдЬрд╛рдБрдЪ рдЧрд░реНрджреИ рдЕрдзрд┐рдХрддрдордорд╛ рдмрд┐рдиреНрджреБ рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реНред IPSред рднрд╛рдЧ 1 рдЕрдзрд┐рдХрддрдордорд╛ рдмрд┐рдиреНрджреБ рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реНред IPSред рднрд╛рдЧ 2 рдЕрдзрд┐рдХрддрдордорд╛ рдмрд┐рдиреНрджреБ рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реНред рд╕реНрдпрд╛рдиреНрдбрдмрдХреНрд╕рд┐рдЩ рдиреЗрдЯрд╡рд░реНрдХ рдкрд░рд┐рдзрд┐ рд╕реБрд░рдХреНрд╖рд╛ рдХрд╕рд░реА рд╕реБрдзрд╛рд░ рдЧрд░реНрдиреЗ? рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ рд░ рдердкрдХреЛ рд▓рд╛рдЧрд┐ рд╡реНрдпрд╛рд╡рд╣рд╛рд░рд┐рдХ рд╕рд┐рдлрд╛рд░рд┐рд╕рд╣рд░реВ рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдиреНрдЯ рд╕реБрд░рдХреНрд╖рд╛ рд╕реЗрдЯрд┐рдЩрд╣рд░реВрдХреЛ рд▓рд╛рдЧрд┐ рдЪреЗрдХрд▓рд┐рд╕реНрдЯ
рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдиреНрдЯ рд╕реБрд░рдХреНрд╖рд╛ рдЪреЗрдХрдЕрдк R80.10ред рдиреЗрдЯрд╡рд░реНрдХ рд╕реБрд░рдХреНрд╖рд╛ рдЕрдбрд┐рдЯ
рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ рд╕реБрд░рдХреНрд╖рд╛ рдЪреЗрдХрдЕрдк - R80.10ред рднрд╛рдЧ 1 рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ рд╕реБрд░рдХреНрд╖рд╛ рдЪреЗрдХрдЕрдк - R80.10ред рднрд╛рдЧ 2 рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ рд╕реБрд░рдХреНрд╖рд╛ рдЪреЗрдХрдЕрдк - R80.10ред рднрд╛рдЧ 3 рд╕рд╛рдорд╛рдиреНрдп рдХрд░реНрдкреЛрд░реЗрдЯ рдиреЗрдЯрд╡рд░реНрдХ рд╕реБрд░рдХреНрд╖рд╛ рд╕рдорд╕реНрдпрд╛рд╣рд░реВ рдЬреБрди рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ рд╕реБрд░рдХреНрд╖рд╛ рдЪреЗрдХрдЕрдкрд▓реЗ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрди рд╕рдХреНрдЫ
рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ SandBlast рдХреЛ рд╕рд╛рде рд▓рдХреНрд╖рд┐рдд (0-рджрд┐рди) рдЖрдХреНрд░рдордгрд╣рд░реВ рд╡рд┐рд░реБрджреНрдз рд╕реБрд░рдХреНрд╖рд╛
рд╕реНрдпрд╛рдиреНрдбрдмрдХреНрд╕ рдкреНрд░рд╡рд┐рдзрд┐рд╣рд░реВред рдкреЛрдЗрдиреНрдЯ SandBlast рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реНред рднрд╛рдЧ 1 рд╕реНрдпрд╛рдиреНрдбрдмрдХреНрд╕ рдкреНрд░рд╡рд┐рдзрд┐рд╣рд░реВред рдкреЛрдЗрдиреНрдЯ SandBlast рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реНред рднрд╛рдЧ 2 рд╕реНрдпрд╛рдиреНрдбрдмрдХреНрд╕ рдкреНрд░рд╡рд┐рдзрд┐рд╣рд░реВред рдкреЛрдЗрдиреНрдЯ SandBlast рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реНред рднрд╛рдЧ 3
рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯрдХреЛ рд▓рд╛рдЧрд┐ рдХрд╕рд░реА рдирд┐рд░реНрджреЗрд╢рдирд╣рд░реВ
рдлрд╛рдпрд░рд╡рд╛рд▓ рдХрд╕рд░реА рдареАрдХрд╕рдБрдЧ рдХрдиреНрдлрд┐рдЧрд░ рдЧрд░реНрдиреЗ рд╡рд╛ рдкреЛрдЗрдиреНрдЯ рд╕реБрд░рдХреНрд╖рд╛ рдЙрддреНрддрдо рдЕрднреНрдпрд╛рд╕рд╣рд░реВ рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реН рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯрдмрд╛рдЯ R77.30 рджреЗрдЦрд┐ R80.10 рдорд╛ рдорд╛рдЗрдЧреНрд░реЗрд╕рди рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ: CPU рд░ RAM рдЕрдиреБрдХреВрд▓рди
рдмрд┐рдиреНрджреБ рдЙрдкрдпреЛрдЧреА рд╕реНрд░реЛрддрд╣рд░реВ рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реН
рдкрд╛рдареНрдпрдХреНрд░рдо "рд╢реБрд░реБрдЖрддреАрд╣рд░реВрдХреЛ рд▓рд╛рдЧрд┐ рдмрд┐рдиреНрджреБ рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реН" рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ рдкреНрд░рд╛рд╡рд┐рдзрд┐рдХ рд╕рд╣рд╛рдпрддрд╛ (TAC)ред рджреНрд░реБрдд рдЧрд╛рдЗрдб рдкреЛрдЗрдиреНрдЯ рднрд┐рдбрд┐рдпреЛ рдкрд╛рдареНрдпрдХреНрд░рдорд╣рд░реВ рд░ рд╡реЗрдмрд┐рдирд╛рд░рд╣рд░реВ рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реН рдмрд┐рдиреНрджреБ рдирд┐рд░реНрджреЗрд╢рди рд░ рдЙрдкрдпреЛрдЧреА рдХрд╛рдЧрдЬрд╛рдд рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реН рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯред рдпреЛ рдХреЗ рд╣реЛ, рдпреЛ рдХреЗ рд╕рдВрдЧ рдЦрд╛рдПрдХреЛ рдЫ, рд╡рд╛ рдореБрдЦреНрдп рдХреБрд░рд╛ рдХреЛ рдмрд╛рд░реЗ рдорд╛ рдЫреЛрдЯрдХрд░реАрдорд╛ RRC рдмрд╛рдЯ рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯ рдЙрддреНрдкрд╛рджрдирд╣рд░реВрдорд╛ рдЙрдкрдпреЛрдЧреА рд╡реЗрдмрд┐рдирд╛рд░рд╣рд░реВрдХреЛ рдЪрдпрди рдЪреЗрдХ рдкреЛрдЗрдиреНрдЯрдорд╛ рдЖрдзрд╛рд░рд┐рдд рдПрдХ рд╡рд┐рддрд░рд┐рдд VPN рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рд░реНрдорд╛рдг рдЧрд░реНрджреИред рдзреЗрд░реИ рд╡рд┐рд╢рд┐рд╖реНрдЯ рдкрд░рд┐рджреГрд╢реНрдпрд╣рд░реВ
рдмрд┐рдиреНрджреБ рд╕рдорд╛рдзрд╛рди рдЕрд╡рд▓реЛрдХрди рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реН
рдмрд┐рдиреНрджреБ SMB рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реНред рд╕рд╛рдирд╛ рдХрдореНрдкрдиреА рд░ рд╢рд╛рдЦрд╛рд╣рд░реВрдХреЛ рд▓рд╛рдЧрд┐ рдирдпрд╛рдБ рдореЛрдбреЗрд▓ рдХреБрди рдлрд╛рдпрд░рд╡рд╛рд▓ рд╕рдмреИ рднрдиреНрджрд╛ рд░рд╛рдореНрд░реЛ рдЫ? UTM рд░ рдЙрджреНрдпрдо рдлрд╛рдпрд░рд╡рд╛рд▓рд╣рд░реВ (Gartner 2017) рдмреАрдЪрдХрд╛ рдиреЗрддрд╛рд╣рд░реВ рдкреЛрдЗрдиреНрдЯ рдлрд╛рд▓реНрдХрди рдПрдХреНрд╕реЗрд▓реЗрд░реЗрд╢рди рдХрд╛рд░реНрдбрд╣рд░реВ рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реН - рдЯреНрд░рд╛рдлрд┐рдХ рдкреНрд░рд╢реЛрдзрдирдХреЛ рдЧрддрд┐ рдмрдврд╛рдЙрдиреБрд╣реЛрд╕реН
рд░рд╛рдореНрд░реЛрд╕рдБрдЧ рдЬрд╛рдиреНрди
NGFW рдХрд┐рдиреНрджрд╛ рдХреЗ рдХреБрд░рд╛рдорд╛ рдзреНрдпрд╛рди рджрд┐рдиреБрдкрд░реНрдЫ? рд╕реВрдЪреА рдЬрд╛рдБрдЪ рдЧрд░реНрдиреБрд╣реЛрд╕реН рд╡рд┐рд╢рд┐рд╖реНрдЯ NGFW рдХрд╛рд░реНрдпрд╛рдиреНрд╡рдпрди рдкрд░рд┐рджреГрд╢реНрдпрд╣рд░реВ
рд░ рдирдпрд╛рдБ рдкрд╛рдард╣рд░реВ рдирдЫреБрдЯрд╛рдЙрдирдХреЛ рд▓рд╛рдЧрд┐, рд╣рд╛рдореНрд░реЛ рд╕рджрд╕реНрдпрддрд╛ рд▓рд┐рдиреБрд╣реЛрд╕реН
рд╕реНрд░реЛрдд: www.habr.com