Средства защиты
Эти термины постоянно встречаются в вакансиях, отчётах и маркетинге. Важно понимать, что каждое средство делает и чего не делает.
При чём тут безопасность: ни одно средство не закрывает всё. Эшелонированная защита складывается из нескольких.
Антивирус и антималварь
Антивирус исторически искал вирусы по сигнатурам — известным «отпечаткам» файлов. Антималварь — более широкий термин: защита от любого вредоносного ПО, включая трояны, шпионов и шифровальщиков.
Сегодня граница стёрлась: современные продукты сочетают сигнатуры, эвристику и анализ поведения.
EDR
EDR (Endpoint Detection and Response) непрерывно записывает, что происходит на компьютере: процессы, файлы, сеть, реестр.
Он замечает подозрительное поведение, даже если файл неизвестен, позволяет расследовать цепочку событий и реагировать удалённо: остановить процесс, изолировать машину.
DLP
DLP (Data Loss Prevention) предотвращает утечки: находит конфиденциальные данные (номера карт, паспорта, помеченные документы) и контролирует, куда они уходят.
DLP может заблокировать отправку базы клиентов на личную почту, в облако или на флешку и предупредить службу безопасности.
Файрвол и NGFW
Файрвол фильтрует трафик по правилам: адреса, порты, протоколы.
NGFW (межсетевой экран нового поколения) понимает приложения и пользователей, а не только порты: отличает Telegram от браузера на порту 443, включает функции IPS, фильтрацию URL и проверку трафика на вредоносное ПО.
Главное за урок
- Антивирус — сигнатуры; антималварь — защита от всех видов вредоносного ПО.
- EDR ловит подозрительное поведение и помогает реагировать.
- DLP против утечек; NGFW понимает приложения, а не только порты.