Если честно, не понимаю почему на Хабре до сих пор не освещена данная тема. Исправим это недоразумение. В прошлой статье мы затронули тему проверки эффективности существующих средств защиты. Данный инструмент весьма полезен, однако все мы понимаем, что это слабый тест. К тому же этот тест синтетический. Как оценить реальную сеть с реальным трафиком? Какие угрозы действительно для вас актуальны, есть ли в сети зараженные компьютеры, какие приложения запускают пользователи и кто «выкачивает» весь трафик? Как правило для этого приходится использовать кучу различных средств:
- Средства для проверки почты и их вложений;
- Средства для анализа посещаемых сайтов и объемов трафика;
- Средства выполняющие функции потокового антивируса;
- Средства анализа трафика (IDS);
- И многое другое.
Читать дальше →
Check Point Security CheckUP — Бесплатный аудит безопасности сети. Часть 1
Source: habrahabr