Чем отличается технология активной защиты от традиционного фаервола?

Технология активной защиты отличается от традиционного фаервола тем, что она предназначена для эффективной защиты от угроз высокой степени сложности. pikabu.ru

Некоторые особенности технологии активной защиты:

• Учёт контекста. pikabu.ru Система обнаруживает на его основе ресурсы, создающие повышенные риски. pikabu.ru
• Автоматизация функций безопасности. pikabu.ru Система самостоятельно устанавливает политики и управляет работой, что повышает быстродействие и оперативность отражения сетевых атак. pikabu.ru
• Корреляция событий. servergate.ru pikabu.ru Это делает более эффективным обнаружение потенциально вредоносной активности (подозрительной и отвлекающей). pikabu.ru
• Облегчение администрирования. pikabu.ru Это происходит за счёт внедрения унифицированных политик. pikabu.ru

Традиционные фаерволы, в свою очередь, способны анализировать только тот трафик, который они могут чётко идентифицировать и интерпретировать. pikabu.ru Если фаервол не распознаёт тип трафика, то он теряет свою эффективность, поскольку не может принять обоснованное решение по действиям в отношении такого трафика. pikabu.ru