👋 Привет, сетевой друг!

Сегодня отвечу на вопрос: Где развернуть защиту в сети?

🟣 Если ты решил установить в сеть защиту, будь то IDS/IPS, UTM или NGFW, встает вопрос, в каком месте ее ставить.

🟣 В первую очередь это зависит от типа выбранной системы. Так, PIDS не имеет смысла ставить перед файерволом, внутри сети, а NGFW включает сразу все элементы, поэтому ее можно ставить куда угодно.

🟣 Система обнаружения вторжений может быть установлена перед файерволом c внутренней стороны сети. В таком случае IDS будет анализировать не весь трафик, а только тот, что не был заблокирован файерволом. Это логично: зачем анализировать данные, которые блокируются. К тому же это снижает нагрузку на систему.

Ставь ❤️ и я расскажу ещё о нескольких способах развертывания защиты в сети

Серверная Админа | #IDS #IPS #Firewall