Ideco NGFW — отечественный межсетевой экран с функционалом западных NGFW-решений.
Блокируйте вредоносный контент, предотвращайте кибератаки и обеспечивайте безопасность сети вашего бизнеса с помощью современных технологий фильтрации и защиты.
Возможности Ideco NGFW:
- Сетевые службы (DNS, DHCP, NTP, балансировка и резервирование канала, квоты, шейпер трафика);
- Фильтрация трафика L7 (МЭ, СОВ, Контроль приложений, контент-фильтр);
- Мониторинг и отчётность (Telegram-бот, Zabbix Агент, Syslog, SNMP, SIEM, отчётность по пользователям);
- Управление (Веб-интерфейс, ssh, центральная консоль);
- Маршрутизация (Статическая динамическая OSPF, BGP);
- Отказоустойчивость (Кластеризация Active/Passive, резервное копирование, программный Watchdog);
- VPN (Site-To-Site IPsec, IKEv2, SSTP, Wireguard (клиент), L2TP/IPsec);
- Пользователи (Интеграция с LDAP, локальная база пользователей, авторизация (IP, MAC, Kerberos, Web, Агент,
подсеть), пользователи и группы как объекты в политиках фильтрации).
Модули Ideco NGFW:
- Контентная фильтрация (Контроль доступа в интернет с блокировкой 500 млн адресов в 145 категориях: «Фишинг/мошенничество», «Центры распространения вредоносного ПО», «Ботнеты», «Тайный сбор информации», «Спам», «Реклама (баннеры)» и др.);
- Блокировка анонимайзеров (Блокровка попыток обхода системы контентной фильтрации с помощью прокси-серверов, плагинов для браузеров, TOR и VPN);
- Контроль приложений (DPI) (Позволяет запретить определенным пользователям и группам трафик Skype, WhatsApp, BitTorrent, Youtube, Steam, TikTok и др.);
- Предотвращение вторжений (IPS) (Блокирование атак, DoS, spyware, телеметрии Windows, командных центров ботнетов, криптомайнеров, предупреждение вирусной активности внутри сети. Блокировка неблагонадежных регионов по GeoIP и IP-reputation. Обновляемая база от НКЦКИ);
- Публикация ресурсов (WAF) (Защита внутренних веб-ресурсов с помощью Web Application Firewall при публикации их в интернете. Фильтрация и защита почтового трафика для опубликованных почтовых серверов);
- Антивирусная проверка трафика (Потоковая проверка скачиваемых файлов и скриптов антивирусами Касперского и Dr.Web. Блокировка вирусов до их попадания в локальную сеть).
Новые возможности Ideco NGFW 18:
- Ключевые изменения - Профили безопасности DPI, IPS и WAF:
- Безопасность - Предфильтр файрволла, Dr.Web, морфологический анализ;
- Обновление платформы - Linux 6.8,DPI и др. модулей;
- Ideco Client - VPN под MacOS, Linux;
- ZTNA - Проверка домена, антивируса, версия ОС, профили подключений;
- Сетевые технологии - Loopback-интерфейс, SPAN, проверка трафика МЭ.
Аппаратные платформы:
Преимущества Ideco:
- Быстрое внедрение - установка Ideco NGFW займет всего 10 минут. Интеграция с Active Directory, DLP, SIEM и системами мониторинга включается в несколько кликов;
- Техническая поддержка online - в течение 30 секунд прямо в веб-интерфейсе продукта;
- Эффективное тестирование - бесплатное тестирование, сопровождаемое инженерами производителя;
- Развитие продуктов - 3 мажорных релиза в год: учитывается обратная связь от пользователей продукта при разработке и изменении решений;
- Российское ПО - решения входят в реестр российского ПО Минцифры РФ;
- Технологическое партнерство - с ведущими российскими производителями – Лаборатория Касперского, SkyDNS, Dr.Web и др.