McAfee: многие организации жертвуют безопасностью корпоративной сети в угоду производительности
Компания McAfee обнародовала документ под названием Network Performance and Security, рассказывающий о сложностях, с которыми сталкиваются организации при развертывании систем безопасности, пытаясь при всем этом сохранить лучший уровень производительности IT-инфраструктуры. Согласно данным отчета, более трети компаний сознательно отключают расширенные функции межсетевого экрана, чтоб избежать существенного понижения производительности сети, и такой подход является достаточно распространенной практикой в корпоративной среде.
Более распространенные функции, которые отключают системные админы, содержат в себе глубочайший анализ пакетов (DPI), антиспам, антивирус и доступ к VPN. Самая часто отключаемая функция DPI отвечает за обнаружение вредной активности в законном трафике и предотвращение вторжений методом автоматической блокировки вредного трафика до того, как он сумеет нанести какой-нибудь вред. Эта функция имеет принципиальное значение в деле обеспечения надежной защиты от угроз и является главным компонентом межсетевых экранов последнего поколения, которые составляют в текущее время 70% от всех приобретаемых брандмауэров.
В размещенном McAfee отчете подчеркивается, что многие организации выбирают отключение DPI-функции из-за ее высокой требовательности к сетевым ресурсам: она обуславливает прямо до 40%-ого понижения пропускной возможности, по данным исследовательской компании Miercom.
«К огорчению, отключение важных функций сетевого экрана в жертву производительности сети стало достаточно распространенной практикой. В McAfee мы считаем этот подход неприемлемым. Компании просто не должны идти на подобного рода компромиссы», - откомментировал результаты исследования Пэт Калхун (Pat Calhoun), генеральный директор направления сетевой безопасности в McAfee.
С полной версией отчета Network Performance and Security можно ознакомиться, проследовав по этой ссылке.
mcafee, брандмауэр, защита предприятия, информационная безопасность, сети