Преимущества анализа приложений 7 уровня в межсетевых экранах. Часть 2. Безопасность

Как правило работает, но без подписки не получаете обновления списков ПО. Соответственно, при обновлении Скайпа и им подобным, не факт, что данное ПО будет определено.

За всех сложно отвечать. У Palo Alto Networks NGFW — работает. Будут использоваться для анализа трафика те базы приложений/IPS/anti-spyware/антивируса/песочницы/TI, которые были на момент последнего обновления.

Нужно понимать, что приложения ежедневно меняются, также появляются новые. Если вы определяли вчера, допустим, TOR, то сегодня он может уже измениться и соответственно должен измениться движок, который его определяет. Если вы не обновили движок, то определение будет уже неверным, а это то, чего хотят достичь авторы этих приложений — они начнут обходить ваш firewall.

Если вас устраивает ситуация, что firewall вроде есть, но он не видит и не блокирует вредоносные приложения, то тогда конечно подписка не нужна. Если вам нужна безопасность, но у вас нет денег на покупку поддержки профессиональной лаборатории, то у вас всегда есть вариант нанять своих собственных исследователей и программистов, которые будут ежедневно отслеживать новые и старые приложения и переписывать код анализатора трафика, который их начнет видеть. Возможно это обойдется дешевле, чем подписка. Посчитайте.