Управление идентичностью в NGFW с помощью uTrustID

Правила межсетевого экрана на основе IP-адресов и портов уже не отражают реальную картину доступа: за одним и тем же адресом могут оказаться разные пользователи, устройства и приложения.

На вебинаре разберём, как перейти от правил вида «разрешить по IP» к политикам «разрешить конкретному пользователю с конкретного устройства в определённой роли» и какое место NGFW занимает в модели Zero Trust.

Часть 1. Теория
Что такое идентичность в NGFW: чем различаются пользователь, устройство, приложение, роль и контекст, как эти понятия используются в политиках;
Зачем NGFW идентификация: как перейти от правил «разрешить по IP/порту» к правилам «разрешить пользователю с устройства в роли» и какие риски несёт управление по IP;
Zero Trust и роль NGFW: как управление идентичностью закрывает пробелы в сегментации и контроле доступа;
Типичные сценарии: доступ к корпоративным веб-сервисам и SaaS, подключения по RDP и SSH, гостевые сети;
Архитектура: где хранятся идентификаторы (AD/LDAP, RADIUS, SAML, локальные базы) и как NGFW их получает и кэширует.

Часть 2. Живая демонстрация
Покажем, как настроить связку AD и WEC (агент uTrustID-WEC), сервера uTrustID и NGFW, познакомим с тестовым стендом и проведём нагрузочный тест.

Кому будет полезно

Сетевым инженерам, специалистам по информационной безопасности и архитекторам корпоративных сетей.

Спикеры

Станислав Рыпалов — ведущий менеджер по продукту uTrustID, UserGate;
Олег Чехов — пресейл-инженер, UserGate.