Четыре класса продуктов, которые чаще всего путают между собой. Каждый закрывает свою задачу, и подбирать подрядчика имеет смысл под класс задачи, а не под общую репутацию бренда.
Собирает и анализирует события безопасности со всей инфраструктуры — серверов, сетевого оборудования, приложений, — чтобы обнаружить аномалию, которую не видно на уровне одной системы.
Когда нужен Когда инфраструктура достаточно велика, чтобы вручную сопоставлять логи из разных систем было невозможно.
Защищает конечные точки — рабочие станции и серверы — и позволяет не только заблокировать угрозу, но и расследовать, что произошло на конкретном устройстве.
Ключевое отличие от антивируса — фокус на обнаружении и реагировании на уже произошедшую атаку, а не только на предотвращении известных угроз.
Когда нужен Когда важно восстановить картину инцидента на устройстве, а не просто получить факт срабатывания.
Межсетевой экран нового поколения контролирует трафик не только по портам и протоколам, как классический файрвол, но и по приложениям, пользователям и содержимому трафика.
Когда нужен Стандартный компонент периметровой защиты для среднего и крупного бизнеса.
Контролирует и предотвращает утечку конфиденциальных данных за пределы компании — через почту, съёмные носители, облачные сервисы.
Когда нужен Критичен для отраслей с высокими требованиями к защите персональных данных и коммерческой тайны: финтех, банки, госсектор.
В карточках компаний рейтинга указана специализация по этим классам — это позволяет сопоставить, какая компания закрывает нужный класс задач, а не выбирать по общей репутации бренда.
Пентест и Red Teaming не входят в этот список: это не продукт, а услуга. Автоматизированный сканер и ручная проверка бизнес-логики решают разные задачи — разбор вынесен на страницу boutique-сегмента.