🛡 Задаём UserGate неудобные вопросы
Когда правил в политике межсетевого экрана становится много, проверить каждое из них по отдельности ещё можно. Но понять состояние всей политики и определить, какие настройки действительно требуют внимания, уже значительно сложнее.
🔗 Как устроен анализ, какие проверки оказались полезными на практике и что показал запуск утилиты на реальной конфигурации — читайте в статье по ссылке.
#командаЦПС #хабр
Когда правил в политике межсетевого экрана становится много, проверить каждое из них по отдельности ещё можно. Но понять состояние всей политики и определить, какие настройки действительно требуют внимания, уже значительно сложнее.
В нашем новом материале на Хабре Артем Марзоев, главный специалист отдела сопровождения цифровых проектов «Газпром ЦПС», рассказывает о созданной для этой задачи read-only утилите. Она получает через API данные о правилах, статистике и связанных объектах, приводит их к единому виду, выполняет набор проверок и формирует Excel-отчёт для администратора, не внося изменений в конфигурацию.
🔗 Как устроен анализ, какие проверки оказались полезными на практике и что показал запуск утилиты на реальной конфигурации — читайте в статье по ссылке.
#командаЦПС #хабр