Как технология Deep Packet Inspection влияет на безопасность корпоративных сетей?

Технология Deep Packet Inspection (DPI) повышает безопасность корпоративных сетей за счёт глубокого анализа пакетов данных, передаваемых по сети. 1

Некоторые способы влияния DPI на безопасность:

• Обнаружение и блокировка вредоносных программ. 1 DPI позволяет идентифицировать неизвестное ПО, которое пытается проникнуть в сеть. 1 Анализируя в режиме реального времени все проходящие через сеть данные, защита быстро выявляет угрозы и блокирует их до того, как они достигнут конечных устройств. 1
• Обнаружение атак. 1 Используя поведенческий, эвристический анализ и опираясь на решения в области искусственного интеллекта, DPI позволяет легко обнаруживать атаки на устройства в компьютерной сети, прежде чем они смогут нанести серьёзный ущерб. 1
• Предотвращение утечек конфиденциальных данных. 2 DPI предотвращает утечки и оперативно блокирует несанкционированный доступ. 2
• Контроль над интернетом. 2 При помощи DPI можно контролировать, какую информацию люди видят в сети, регулировать, какие данные можно передавать через сеть, ускорять или замедлять передачу определённых пакетов, приостанавливать доступ к конкретным сайтам или приложениям. 2

Однако у DPI есть и недостатки: технология создаёт дополнительную нагрузку на сеть и её компоненты, может ошибочно классифицировать легитимный трафик как вредоносный, а также при некорректной настройке создавать уязвимости в инфраструктуре сети. 23