Сегмент — это host-based firewall для микросегментации сети и контроля трафика с централизованным управлением политиками безопасности в рамках ZeroTrust.

Программный продукт Сегмент от компании-разработчика ИП Голубенко С. В. предназначен для обеспечения защиты корпоративной сети посредством микросегментации, фильтрации и контроля сетевого трафика, а также централизованного управления сетевыми политиками в рамках концепции ZeroTrust; позволяет изолировать скомпрометированные хосты, визуализировать сетевую инфраструктуру, автоматизировать аудит и оперативно реагировать на угрозы безопасности.

Система Сегмент ориентирована на ИТ-специалистов, администраторов корпоративных сетей, специалистов по информационной безопасности и руководителей подразделений ИТ в компаниях, которым требуется эффективное средство для микросегментации сети, контроля трафика и минимизации рисков распространения угроз в инфраструктуре.

Система будет полезна средним и крупным предприятиям различных отраслей, включая финансовый сектор, промышленность, здравоохранение и образование, где актуальны задачи обеспечения высокого уровня безопасности, проведения аудита сетевых потоков и оперативного реагирования на инциденты информационной безопасности.

Функциональные возможности Сегмент:

• Изоляция скомпрометированных хостов. Платформа позволяет изолировать заражённые хосты внутри сегмента сети, предотвращая распространение угрозы. Управление процессом изоляции осуществляется просто и эффективно, что позволяет оперативно минимизировать риски для остальной части сетевой инфраструктуры.
• Микросегментация сети. Решение даёт возможность логического разделения сети на отдельные сегменты с настройкой индивидуальных политик безопасности для каждого из них. Это повышает уровень контроля над сетевым трафиком и позволяет более гибко управлять доступом к ресурсам.
• Инвентаризация и визуализация сетевой инфраструктуры. Платформа предоставляет инструменты для быстрого выявления сегментов сети и их содержимого. Графический интерфейс упрощает аудит сетевых потоков и предупреждений безопасности, ускоряя процессы проверки и мониторинга.
• Управление сетевыми политиками. Сегмент предлагает централизованный подход к настройке и управлению сетевыми политиками, что снижает операционную нагрузку на администраторов и минимизирует вероятность ошибок конфигурирования.
• Настройка уведомлений безопасности. Платформа позволяет гибко настраивать уведомления о событиях безопасности, что способствует своевременному реагированию на потенциальные угрозы и упрощает процесс мониторинга состояния сети.
• Анализ сетевых соединений и процессов. Инструмент предоставляет возможности для детального просмотра информации о сетевых соединениях и запущенных процессах, что существенно облегчает расследование инцидентов безопасности и выявление их причин.
• Аналитика угроз. Модуль аналитики угроз ускоряет процессы обнаружения и диагностики инцидентов безопасности, позволяя оперативно реагировать на возникающие угрозы и минимизировать время простоя или ущерба для сетевой инфраструктуры.

Подробнее: https://ztslab.ru/documents