Опыт импортозамещения NGFW - Павел Великов

Расскажу о нашем проектном опыте миграции с зарубежного NGFW на отечественный. С какими проблемами столкнулись в ходе миграции, а также поделюсь нашими методами решения возникших проблем.
Доклад ориентирован на:
1. Архитекторов ИТ, ИБ
2. Заказчиков, которые планируют миграцию на отечественный NGFW
3. Инженеров, эксплуатирующих Континент 4

[@artorias777]

Действительно очень интересно, спасибо за видео.

[@BDVSecurity]

00:31:30 802.1x внедрять в межсетевой экран нет смысла, потому что это функционал свитча на уровне access, то есть на канальном уровне, а межсетевой экран все-таки отвечает за фильтрацию на сетевом и транспортном уровне и маршрутизацию. Вряд ли кто-то будет на каждый wifi и каждую броадкаст сетку ставить отдельный межсетевой экран в режиме L2 именно для поддержки 802.1x. Это надо делать на свитчах. В межсетевых экранах есть функционал User-ID и это удобнее решает ту же задачу выдачи доступа к сети, потому что работает для пользователя подключающегося любым способом к сети: через VPN, через Wifi, через локальную сеть.

[@tpedko]

Администратор Континента должен страдать.

[@ДмитрийМимоходенко]

Факью, Дэн 😂

[@Lamerofff]

Сколько же костылей из коробки

[@biruk48]

сплошной костылинг :(

[@KonstK.Y.T]

При всем уважении, такие видио, привязанные к конкретным продуктам не вызывают никакого интереса для тех, кто эти продукты не использует.

[@linkmeup-podcast]

Тогда зачем вы их смотрите?

[@navion]

​@@linkmeup-podcast название сбивает с толку, этот ролик должен называться "как интегратор мигрировал с PAN на Континент".

[@andrey6687]

Хоспаде серьезно? Proxy ARP, чтобы выставить веб-сервис наружу? С таким подходом судьба этого вендора вечно болтаться на задворках госухи и прочих зарегулированных областях, в здравом уме никто себе эту шушлайку по собственному желанию в сеть не поставит, буквально на каждом шагу какие-то костыли.