Работа с зонами безопасности

Зоны безопасности – логические группы интерфейсов, предназначенные для сегментирования трафика. Зоны безопасности позволяют классифицировать интерфейсы Kaspersky NGFW по их принадлежности к зоне обслуживания трафика. Зоны безопасности используются в качестве квалификаторов в правилах политик сетевого экрана. При добавлении зоны безопасности в правила обработки трафика вы можете настроить правила для входящих в нее интерфейсов. Вы можете задать отдельный набор правил обработки трафика для каждой зоны. Например, вы можете разрешить трафик из зоны LAN в зону WAN.

Настройка зон выполняется на уровне всего решения Kaspersky NGFW, а не отдельных устройств или сетевых шаблонов.

Перед добавлением зоны безопасности в правило вам нужно добавить интерфейсы в зону. Вы можете сделать это в разделе Интерфейсы при изменении параметров устройства либо с помощью командной строки, используя семейство команд zone. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки. Рекомендуется в одну зону безопасности добавлять интерфейсы с одинаковым уровнем доверия.

Если в зону, которая используется в правиле, не добавлено ни одного интерфейса, то такое правило будет игнорироваться на устройстве. Политики, в которых используются такие зоны, перестанут синхронизироваться с устройством.

В решении Kaspersky NGFW существует два типа зон безопасности:

• Предустановленные зоны безопасности.

  В предустановленные зоны безопасности вы можете только добавлять интерфейсы и удалять интерфейсы из них. Вы не можете изменять параметры предустановленных зон безопасности или удалять эти зоны. По умолчанию в предустановленные зоны безопасности не добавлено ни одного интерфейса. Вы не можете удалять предустановленные зоны безопасности.

  Kaspersky NGFW поставляется со следующими предустановленными зонами безопасности:

  • Trusted (доверенная) – в эту зону добавляются интерфейсы, подключенные к доверенным (внутренним) сетям.
  • Untrusted (недоверенная) – в эту зону добавляются интерфейсы, подключенные к недоверенным (внешним) сетям. В этой зоне функция антиспуфинга включена в строгом режиме.
  • DMZ (демилитаризованная) – в эту зону добавляются интерфейсы, подключенные к сегменту сети, доступному из интернета и изолированному от внутренних ресурсов.

• Пользовательские зоны безопасности.

  Пользовательские зоны безопасности вы можете создавать и настраивать в зависимости от потребностей.

Таблица зон безопасности отображается в разделе Приложения и сервисы → NGFW → Объекты → Зоны безопасности.

В таблице содержится следующая информация о зонах безопасности:

• Название – уникальное название зоны безопасности.
• Тип – уровень модели OSI, соответствующий типу интерфейсов, добавленных в зону.
• Описание – произвольное описание. Это необязательный параметр.
• Антиспуфинг – статус включения антиспуфинга и выбранный режим работы.
• Защита от сетевого сканирования – статус включения защиты от сетевого сканирования.