Forbidden – System Kontroli Dostępu i Bezpieczeństwa Sieci

Wielowarstwowa Inspekcja i Filtrowanie

Rdzeń systemu stanowi silnik analizujący ruch na wielu poziomach jednocześnie. Działa w warstwie aplikacji (Layer 7 modelu OSI), co pozwala na identyfikację konkretnych usług i protokołów – od standardowego przeglądania stron WWW i poczty elektronicznej po aplikacje wykorzystujące szyfrowanie czy dynamicznie zmieniające porty. Filtrowanie może być oparte o listy URL, kategorie treści, a także o analizę zawartości w czasie rzeczywistym, blokując próby dostępu do niepożądanych lub niebezpiecznych zasobów.

Mechanizm inspekcji SSL/TLS umożliwia odszyfrowanie i sprawdzenie bezpiecznego ruchu, co jest kluczowe wobec powszechnego stosowania szyfrowania. Po przeprowadzonej analizie ruch jest ponownie szyfrowany i przekazywany do docelowego odbiorcy. Proces ten odbywa się z zachowaniem wymogów wydajnościowych i jest w pełni transparentny dla użytkowników końcowych.

Zaawansowane Zarządzanie Politykami

Forbidden oferuje elastyczny system tworzenia i zarządzania politykami bezpieczeństwa. Administrator może definiować reguły dla poszczególnych użytkowników, grup, urządzeń lub całych segmentów sieci. Reguły mogą obejmować nie tylko blokowanie dostępu, ale także priorytetyzację ruchu (QoS), limitowanie przepustowości, rejestrowanie zdarzeń oraz wymuszanie uwierzytelniania.

Interfejs zarządzania, dostępny przez przeglądarkę internetową, prezentuje dane w formie czytelnych dashboardów, wykresów i raportów. Umożliwia to szybką analizę trendów, identyfikację najaktywniejszych użytkowników lub wykrycie anomalii w ruchu sieciowym. System wspiera również tworzenie harmonogramów czasowych, pozwalając na automatyczne włączanie lub wyłączanie określonych reguł w zdefiniowanych godzinach.

Ochrona Przed Zagrożeniami

Poza kontrolą dostępu, Forbidden pełni funkcję zapory nowej generacji (NGFW) z wbudowanym systemem prewencji włamań (IPS). Baza sygnatur zagrożeń jest regularnie aktualizowana i obejmuje ochronę przed exploitami, malware, ransomware oraz atakami typu zero-day. System wykorzystuje również analizę reputacji adresów IP i domen, blokując połączenia do znanych źródeł złośliwego oprogramowania lub phishingowych witryn.

Moduł antywirusowy skanuje pobierane pliki i załączniki pocztowe w czasie rzeczywistym. W połączeniu z filtrem antyspamowym dla poczty przychodzącej i wychodzącej, tworzy to kompleksową barierę dla najczęstszych wektorów ataków. Wszystkie zdarzenia bezpieczeństwa są rejestrowane w centralnym dzienniku, umożliwiając późniejszą analizę forensyczną i generowanie raportów zgodności.

Kluczowe parametry techniczne

• Przepustowość sieciowa: Obsługa ruchu do 5 Gbps przy włączonej inspekcji pakietów (IPS, filtrowanie aplikacji).
• Wydajność połączeń: Zdolność do utrzymania jednocześnie do 2 milionów sesji sieciowych.
• Inspekcja SSL/TLS: Wydajność odszyfrowywania do 800 Mbps.
• Interfejsy sieciowe: Konfiguracje od 6 do 24 portów Ethernet (1G/10G SFP+), wsparcie dla agregacji łączy i trybu bypass.
• Zarządzanie: Webowy interfejs administracyjny (HTTPS), wsparcie dla SNMP, CLI przez SSH, oraz API RESTful do automatyzacji.
• Integracje: Obsługa uwierzytelniania przez Active Directory, LDAP, RADIUS. Możliwość integracji z systemami SIEM.
• Aktualizacje: Automatyczne aktualizacje bazy sygnatur zagrożeń i oprogramowania systemowego.
• Wymagania sprzętowe (wersja fizyczna): Rack 1U, zasilanie redundantne, pamięć flash dla logów.

Zastosowanie w praktyce

Forbidden znajduje zastosowanie w środowiskach, gdzie kontrola nad ruchem internetowym jest kluczowa. W placówkach edukacyjnych system skutecznie blokuje dostęp do treści nieodpowiednich dla wieku uczniów, jednocześnie priorytetyzując ruch związany z platformami e-learningowymi. Firmy wykorzystują go do egzekwowania polityki użytkowania zasobów IT, zapobiegając wyciekom danych przez nieautoryzowane kanały i ograniczając ryzyko infekcji malware pochodzącym z sieci.

W organizacjach branży medycznej lub finansowej, gdzie wymagania dotyczące ochrony danych są szczególnie rygorystyczne, Forbidden pomaga w spełnieniu norm prawnych poprzez szczegółowe logowanie dostępu i blokowanie połączeń do niezatwierdzonych lokalizacji. Jako element architektury zero trust, system umożliwia weryfikację każdej próby połączenia przed udzieleniem dostępu do wewnętrznych zasobów sieci.