NGFW / UTM
Новое поколение брандмауэров, обеспечивающих более эффективную защиту сети благодаря использованию современных технологий и методов анализа трафика. NGFW не только осуществляют контроль доступа и блокирование нежелательного трафика, но и способны обнаруживать и предотвращать распространение вирусов, вредоносных программ и других угроз. Они также обладают возможностью анализировать зашифрованный трафик и обнаруживать скрытые угрозы, что делает их важным элементом в современной сетевой безопасности.
Защита корпоративных сетей
Usergate NGFW
UserGate Next-Generation Firewall обеспечивает высокий уровень защиты от угроз для сетей любого формата и размера благодаря максимальной видимости событий безопасности.
Различные варианты поставки решения, такие как программно-аппаратный комплекс, виртуальный образ и SECaaS (Security as a Service), открывают бесконечное количество сценариев встраивания функций безопасности UserGate в вашу IT-архитектуру.
UserGate Next-Generation Firewall (NGFW) является первым устройством, совмещающим в себе систему обнаружения вторжения и межсетевой экран и внесенным в реестр сертифицированных средств защиты информации ФСТЭК России (Сертификат ФСТЭК России № 3905), выполняющим требования к 4 уровню доверия и включенным в Реестр Российского П О (№ 1194).
Огромную роль в построении защищенной IT-инфраструктуры играет возможность увидеть, проанализировать и интерпретировать эти действия. Все это невозможно без качественной и производительной инспекции SSL-трафика. Благодаря нашим технологиям UserGate Next-Generation Firewall (NGFW) может дешифровать весь трафик, включая TLS 1.3 и TLS GOST.
Преимущества UserGate Next-Generation Firewall (NGFW)
— Максимальная видимость событий безопасности: обнаружение скрытых атак на IT-инфраструктуру и своевременная реакция на них;
— Использование функций безопасности: увеличение арсенала защиты сети за счет встроенных и дополнительных функций безопасности;
— Вариативность форматов поставки: программно-аппаратный комплекс, виртуальный межсетевой экран, безопасность как услуга (SECaaS);
— Различные режимы работы: доступен выбор режима работы и набора функций для вашего устройства UserGate Next-Generation Firewall (NGFW);
— Способы интеграции: различные способы интеграции позволяют подобрать подходящий формат для вашей IT-инфраструктуры;
— Экосистема: UserGate Next-Generation Firewall (NGFW) является частью экосистемы продуктов безопасности UserGate SUMMA.
Задачи, которые решает UserGate Next-Generation Firewall (NGFW)
— Security Web Gateway (SWG)
Набор технологий и функций UserGate Next-Generation Firewall (NGFW), реализованных на собственном движке rProxy, позволяют использовать его в качестве шлюза для безопасного доступа в Интернет. Технологии авторизации пользователей, идентификации приложений и дешифрации трафика обеспечивают максимальную видимость событий безопасности в сети и помогают осуществить тонкую настройку политик безопасности и обеспечить глубокую аналитику.
— Intrusion Detection & Prevention System (СОВ/IDPS)
Система обнаружения и предотвращения вторжений на собственном движке проводит быстрый анализ сетевых соединений на предмет наличия вредоносного кода. В совокупности с экспертизой Центра мониторинга и реагирования UserGate инструмент СОВ/IDPS превращается в полноценное решение для защиты от вторжений.
— Zero Trust Network Access (ZTNA)
Благодаря технологиям авторизации пользователей, идентификации приложений и дешифрации сетевого трафика UserGate Next-Generation Firewall (NGFW) является ядром концепции безопасности Zero Trust Network Access (доступ с нулевым доверием).
Различные варианты поставки решения, такие как программно-аппаратный комплекс, виртуальный образ и SECaaS (Security as a Service), открывают бесконечное количество сценариев встраивания функций безопасности UserGate в вашу IT-архитектуру.
UserGate Next-Generation Firewall (NGFW) является первым устройством, совмещающим в себе систему обнаружения вторжения и межсетевой экран и внесенным в реестр сертифицированных средств защиты информации ФСТЭК России (Сертификат ФСТЭК России № 3905), выполняющим требования к 4 уровню доверия и включенным в Реестр Российского П О (№ 1194).
Огромную роль в построении защищенной IT-инфраструктуры играет возможность увидеть, проанализировать и интерпретировать эти действия. Все это невозможно без качественной и производительной инспекции SSL-трафика. Благодаря нашим технологиям UserGate Next-Generation Firewall (NGFW) может дешифровать весь трафик, включая TLS 1.3 и TLS GOST.
Преимущества UserGate Next-Generation Firewall (NGFW)
— Максимальная видимость событий безопасности: обнаружение скрытых атак на IT-инфраструктуру и своевременная реакция на них;
— Использование функций безопасности: увеличение арсенала защиты сети за счет встроенных и дополнительных функций безопасности;
— Вариативность форматов поставки: программно-аппаратный комплекс, виртуальный межсетевой экран, безопасность как услуга (SECaaS);
— Различные режимы работы: доступен выбор режима работы и набора функций для вашего устройства UserGate Next-Generation Firewall (NGFW);
— Способы интеграции: различные способы интеграции позволяют подобрать подходящий формат для вашей IT-инфраструктуры;
— Экосистема: UserGate Next-Generation Firewall (NGFW) является частью экосистемы продуктов безопасности UserGate SUMMA.
Задачи, которые решает UserGate Next-Generation Firewall (NGFW)
— Security Web Gateway (SWG)
Набор технологий и функций UserGate Next-Generation Firewall (NGFW), реализованных на собственном движке rProxy, позволяют использовать его в качестве шлюза для безопасного доступа в Интернет. Технологии авторизации пользователей, идентификации приложений и дешифрации трафика обеспечивают максимальную видимость событий безопасности в сети и помогают осуществить тонкую настройку политик безопасности и обеспечить глубокую аналитику.
— Intrusion Detection & Prevention System (СОВ/IDPS)
Система обнаружения и предотвращения вторжений на собственном движке проводит быстрый анализ сетевых соединений на предмет наличия вредоносного кода. В совокупности с экспертизой Центра мониторинга и реагирования UserGate инструмент СОВ/IDPS превращается в полноценное решение для защиты от вторжений.
— Zero Trust Network Access (ZTNA)
Благодаря технологиям авторизации пользователей, идентификации приложений и дешифрации сетевого трафика UserGate Next-Generation Firewall (NGFW) является ядром концепции безопасности Zero Trust Network Access (доступ с нулевым доверием).
Ideco UTM
Ideco NGFW — российское решение от независимых разработчиков. Решение входит в реестр российского П О Минцифры РФ: запись в Едином реестре российских программ для электронных вычислительных машин и баз данных № 329 от 08.04.2016.
Что умеет Ideco NGFW?
— Высокоскоростной NGFW
Система предотвращения вторжений, контентная фильтрация, контроль приложений, антивирусная проверка трафика, безопасный VPN, система отчетов и многое другое.
— Удобный интерфейс
Безопасные настройки «из коробки». Техподдержка на портале, основном сайте, по телефону, электронной почте или в интерфейсе программы. Документация, текстовый и видеоблог на русском языке.
— Шлюз // Прокси-сервер
Гибкие сценарии интеграции. Поддержка гипервизоров VMware, Microsoft Hyper-V, VirtualBox, KVM, Citrix XenServer, контроль приложений (DPI), Web Application Firewall, анти-DoS и почтовый релей. Интеграция с системами мониторинга (Zabbix-агент, SNMP), DLP (по ICAP), Microsoft Active Directory, ALD Pro. Антивирусная проверка веб-трафика с технологиями Касперского.
— Контент-фильтр
Быстрее, мощнее, надежнее. 145 категорий, 500 млн URL в обновляемой базе данных. Защита от вредоносных, фишинговых и взломанных сайтов.
IDECO CENTER — Централизованное управление серверами Ideco NGFW
— Для компаний с большой структурой: Ideco CENTER позволяет создавать политики безопасности и централизовано распространять их на подключённые серверы;
— Экономит время: центральная консоль позволяет создать политику один раз и она появится на всех серверах;
— Распределение серверов по группам: применение политик к группам: Упрощает управление и обеспечивает более эффективную настройку безопасности сети.
Что умеет Ideco NGFW?
— Высокоскоростной NGFW
Система предотвращения вторжений, контентная фильтрация, контроль приложений, антивирусная проверка трафика, безопасный VPN, система отчетов и многое другое.
— Удобный интерфейс
Безопасные настройки «из коробки». Техподдержка на портале, основном сайте, по телефону, электронной почте или в интерфейсе программы. Документация, текстовый и видеоблог на русском языке.
— Шлюз // Прокси-сервер
Гибкие сценарии интеграции. Поддержка гипервизоров VMware, Microsoft Hyper-V, VirtualBox, KVM, Citrix XenServer, контроль приложений (DPI), Web Application Firewall, анти-DoS и почтовый релей. Интеграция с системами мониторинга (Zabbix-агент, SNMP), DLP (по ICAP), Microsoft Active Directory, ALD Pro. Антивирусная проверка веб-трафика с технологиями Касперского.
— Контент-фильтр
Быстрее, мощнее, надежнее. 145 категорий, 500 млн URL в обновляемой базе данных. Защита от вредоносных, фишинговых и взломанных сайтов.
IDECO CENTER — Централизованное управление серверами Ideco NGFW
— Для компаний с большой структурой: Ideco CENTER позволяет создавать политики безопасности и централизовано распространять их на подключённые серверы;
— Экономит время: центральная консоль позволяет создать политику один раз и она появится на всех серверах;
— Распределение серверов по группам: применение политик к группам: Упрощает управление и обеспечивает более эффективную настройку безопасности сети.
Континент 4 NGFW
Многофункциональный межсетевой экран (NGFW/UTM) с поддержкой алгоритмов ГОСТ. Среди разработчиков средств защиты, у Кода Безопасности больше всего платформ в реестре радио-электронной промышленности Минпромторга.
Континент 4 — это:
1. Надежная и прозрачная защита сети
Система обнаружения вторжений, механизм глубокого анализа трафика, модуль поведенческого анализа на основе машинного обучения, а также модуль шифрования трафика по алгоритмам ГОСТ обеспечивают надежную защиту от сетевых угроз.
2. Эффективное использование ресурсов
Гибкая активация механизмов безопасности позволяет включить их только для релевантного трафика, что снижает нагрузку на устройство и повышает его пропускную способность.
3. Удобное управление масштабной инфраструктурой
Единая панель управления и единая политика безопасности всей инфраструктуры снижают риск возникновения ошибок и экономят время для более важных задач.
4. Патент на инновационный межсетевой экран
В режиме высокопроизводительного межсетевого экрана устройство обеспечивает высокую пропускную способность при любых характеристиках трафика, а также фиксированное время обработки данных независимо от количества правил.
Возможности Континента от Кода Безопасности
Контроль приложений
— Запрет несанкционированного использования небезопасных или нежелательных приложений
— Более 4000 приложений для разрешения или блокировки доступа к ним
— Контроль атрибутов по каждому приложению
Расследование угроз
— Блокировка опасных ресурсов;
— Поддержка нескольких источников индикаторов компрометации (IoC);
— IoC:
Хэши вредоносных файлов и утилит,
Вредоносные URL-адреса,
Вредоносные домены;
— Ежедневное обновление
Система обнаружения и предотвращения вторжений
— Для каждого узла безопасности можно использовать индивидуальный профиль
— Детальная настройка и активация только для необходимого трафика
— Более 30 000 категорированных сигнатур
— Сигнатуры оптимизированы по производительности.
Механизм поведенческого анализа трафика
— Не использует сигнатуры,
— Построен на основе механизмов машинного обучения,
— Обнаружение активности злоумышленника и предотвращение DoS-атак.
По требованиям РД ФСТЭК:
— 4-й класс защиты МЭ типа «А»
— 4-й класс защиты МЭ типа «Б»
— 4-й класс защиты СОВ уровня сети
— 4-й уровень доверия.
Континент 4 — это:
1. Надежная и прозрачная защита сети
Система обнаружения вторжений, механизм глубокого анализа трафика, модуль поведенческого анализа на основе машинного обучения, а также модуль шифрования трафика по алгоритмам ГОСТ обеспечивают надежную защиту от сетевых угроз.
2. Эффективное использование ресурсов
Гибкая активация механизмов безопасности позволяет включить их только для релевантного трафика, что снижает нагрузку на устройство и повышает его пропускную способность.
3. Удобное управление масштабной инфраструктурой
Единая панель управления и единая политика безопасности всей инфраструктуры снижают риск возникновения ошибок и экономят время для более важных задач.
4. Патент на инновационный межсетевой экран
В режиме высокопроизводительного межсетевого экрана устройство обеспечивает высокую пропускную способность при любых характеристиках трафика, а также фиксированное время обработки данных независимо от количества правил.
Возможности Континента от Кода Безопасности
Контроль приложений
— Запрет несанкционированного использования небезопасных или нежелательных приложений
— Более 4000 приложений для разрешения или блокировки доступа к ним
— Контроль атрибутов по каждому приложению
Расследование угроз
— Блокировка опасных ресурсов;
— Поддержка нескольких источников индикаторов компрометации (IoC);
— IoC:
Хэши вредоносных файлов и утилит,
Вредоносные URL-адреса,
Вредоносные домены;
— Ежедневное обновление
Система обнаружения и предотвращения вторжений
— Для каждого узла безопасности можно использовать индивидуальный профиль
— Детальная настройка и активация только для необходимого трафика
— Более 30 000 категорированных сигнатур
— Сигнатуры оптимизированы по производительности.
Механизм поведенческого анализа трафика
— Не использует сигнатуры,
— Построен на основе механизмов машинного обучения,
— Обнаружение активности злоумышленника и предотвращение DoS-атак.
По требованиям РД ФСТЭК:
— 4-й класс защиты МЭ типа «А»
— 4-й класс защиты МЭ типа «Б»
— 4-й класс защиты СОВ уровня сети
— 4-й уровень доверия.
Solar NGFW
Функции безопасности
Контроль приложений (Application Control)
— Solar NGFW распознает более 300 уникальных протоколов приложений, работающих на L7, в том числе популярные, используемые именно в России. Например, Yandex Telemost, eXpress, TrueConf;
— Оперативное добавление специфических приложений заказчика за 7 дней.
Предотвращение вторжений (IPS)
— Встроенные сигнатуры от Solar 4RAYS — крупнейшего в России центра знаний о киберугрозах;
— Возможность добавлять собственные сигнатуры;
— Реальная защита от топ-200 актуальных атак на российский бизнес с SLA по доставке 24 часа;
— Текущая производительность IPS — 20 Гбит/с.
URL- и контентная фильтрация
— 73 встроенных категорий веб-ресурсов;
— База из более 6 млн постоянно актуализируемых российских ресурсов, обновления доступны онлайн по подписке;
— Высокая точность категоризации — 85%;
— Возможность тонкой настройки политик доступа по URL, доменам, контенту;
— Реализована во всех школах России: обработка 10 млн веб-запросов ежемесячно.
SSL-инспекция
— Solar NGFW расшифровывает SSL-трафик и анализирует его содержимое на наличие угроз.
ИТ-функции
— NAT/PAT (Source NAT, Destination NAT, Port Address Translation)
— Маршрутизация трафика (статическая, динамическая OSPF, BGP)
— Отказоустойчивый кластер (Active/Passive, Active/Active с балансировщиком, переключение между кластерами в двухнодовом исполнении — менее 1 сек. В трехнодовом — без потерь)
— Оптимизация политик.
Ключевые преимущества
— Баланс надежности, производительности и функциональности
Продукт ориентирован на потребности крупного бизнеса и позволяет защищать большие корпоративные инфраструктуры с пропускной способностью в 40 Гбит/с в текущей реализации архитектуры, каждое обновление которой дает увеличение скорости в два раза.
— Защита от актуальных угроз
Встроенная система предотвращения вторжений (IPS), помимо базовых и пользовательских сигнатур, непрерывно получает обновления от центра исследования киберугроз Solar 4RAYS, обладающего крупнейшей TI-базой киберугроз в РФ. Наши специалисты защищают все ключевые компании и сервисы в стране и первыми сталкиваются с самыми новыми видами атак. Гарантированное время на создание и доставку до продукта сигнатуры с момента обнаружения новой угрозы — не более 24 часов.
— Готов к импортозамещению
Одноюнитовое исполнение аппаратной платформы для бесшовной замены зарубежного оборудования в стойке и миграция политик с популярных западных решений.
Контроль приложений (Application Control)
— Solar NGFW распознает более 300 уникальных протоколов приложений, работающих на L7, в том числе популярные, используемые именно в России. Например, Yandex Telemost, eXpress, TrueConf;
— Оперативное добавление специфических приложений заказчика за 7 дней.
Предотвращение вторжений (IPS)
— Встроенные сигнатуры от Solar 4RAYS — крупнейшего в России центра знаний о киберугрозах;
— Возможность добавлять собственные сигнатуры;
— Реальная защита от топ-200 актуальных атак на российский бизнес с SLA по доставке 24 часа;
— Текущая производительность IPS — 20 Гбит/с.
URL- и контентная фильтрация
— 73 встроенных категорий веб-ресурсов;
— База из более 6 млн постоянно актуализируемых российских ресурсов, обновления доступны онлайн по подписке;
— Высокая точность категоризации — 85%;
— Возможность тонкой настройки политик доступа по URL, доменам, контенту;
— Реализована во всех школах России: обработка 10 млн веб-запросов ежемесячно.
SSL-инспекция
— Solar NGFW расшифровывает SSL-трафик и анализирует его содержимое на наличие угроз.
ИТ-функции
— NAT/PAT (Source NAT, Destination NAT, Port Address Translation)
— Маршрутизация трафика (статическая, динамическая OSPF, BGP)
— Отказоустойчивый кластер (Active/Passive, Active/Active с балансировщиком, переключение между кластерами в двухнодовом исполнении — менее 1 сек. В трехнодовом — без потерь)
— Оптимизация политик.
Ключевые преимущества
— Баланс надежности, производительности и функциональности
Продукт ориентирован на потребности крупного бизнеса и позволяет защищать большие корпоративные инфраструктуры с пропускной способностью в 40 Гбит/с в текущей реализации архитектуры, каждое обновление которой дает увеличение скорости в два раза.
— Защита от актуальных угроз
Встроенная система предотвращения вторжений (IPS), помимо базовых и пользовательских сигнатур, непрерывно получает обновления от центра исследования киберугроз Solar 4RAYS, обладающего крупнейшей TI-базой киберугроз в РФ. Наши специалисты защищают все ключевые компании и сервисы в стране и первыми сталкиваются с самыми новыми видами атак. Гарантированное время на создание и доставку до продукта сигнатуры с момента обнаружения новой угрозы — не более 24 часов.
— Готов к импортозамещению
Одноюнитовое исполнение аппаратной платформы для бесшовной замены зарубежного оборудования в стойке и миграция политик с популярных западных решений.
InfoWatch ARMA NGFW
InfoWatch ARMA NGFW — это версия отечественного межсетевого экрана InfoWatch ARMA Firewall для защиты корпоративных сетей.
Исторически команда InfoWatch ARMA фокусировалась на разработке системы кибербезопасности для промышленных предприятий. Одной из ее ключевых составляющих является промышленный межсетевой экран, зарекомендовавший себя среди российских заказчиков как один из наиболее эффективных по сравнению с аналогами благодаря глубине разбора промышленных протоколов. Уход зарубежных производителей межсетевых экранов и дефицит отечественных решений этого класса — два фактора, которые обострили проблему защиты не только промышленных, но и корпоративных сетей. Команда InfoWatch ARMA стала одной из первых на российском рынке, кто смог адекватно и в кратчайшие сроки выпустить новый продукт в помощь российским заказчикам.
InfoWatch ARMA NGFW подходит для задачи импортозамещения
1. Обладает всеми основными возможностями, которыми пользовались заказчики западных аналогов, такими как application control, web proxy, SSL inspection, интеграция с Active Directory и др.
2. Программное обеспечение российского вендора.
3. Совместим с отечественным аппаратным обеспечением и ПО от основных российских разработчиков решений классов «песочницы», антивирусы, DLP, операционные системы.
Возможности для защиты корпоративной сети
— Высокая производительность
— Система обнаружения и предотвращения вторжений (IPS/IDS)
— Контроль приложений (Application control)
— SSL-инспекция
— Безопасное удаленное подключение (IPsec / OpenVPN / OpenVPN-ГОСТ)
— Потоковый антивирус
— Динамическая маршрутизация трафика (OSPF, RIP, BGP)
— Web-фильтрация
— Web proxy
— Динамическая маршрутизация трафика (OSPF, RIP, BGP)
— Web-фильтрация
— Web proxy
— Интеграция с другими СЗИ по протоколу ICAP
— Интеграция с DLP-системой InfoWatch Traffic Monitor
— Возможность настройки прозрачной аутентификации пользователей (SSO)
— Централизованное управление и обновление.
Исторически команда InfoWatch ARMA фокусировалась на разработке системы кибербезопасности для промышленных предприятий. Одной из ее ключевых составляющих является промышленный межсетевой экран, зарекомендовавший себя среди российских заказчиков как один из наиболее эффективных по сравнению с аналогами благодаря глубине разбора промышленных протоколов. Уход зарубежных производителей межсетевых экранов и дефицит отечественных решений этого класса — два фактора, которые обострили проблему защиты не только промышленных, но и корпоративных сетей. Команда InfoWatch ARMA стала одной из первых на российском рынке, кто смог адекватно и в кратчайшие сроки выпустить новый продукт в помощь российским заказчикам.
InfoWatch ARMA NGFW подходит для задачи импортозамещения
1. Обладает всеми основными возможностями, которыми пользовались заказчики западных аналогов, такими как application control, web proxy, SSL inspection, интеграция с Active Directory и др.
2. Программное обеспечение российского вендора.
3. Совместим с отечественным аппаратным обеспечением и ПО от основных российских разработчиков решений классов «песочницы», антивирусы, DLP, операционные системы.
Возможности для защиты корпоративной сети
— Высокая производительность
— Система обнаружения и предотвращения вторжений (IPS/IDS)
— Контроль приложений (Application control)
— SSL-инспекция
— Безопасное удаленное подключение (IPsec / OpenVPN / OpenVPN-ГОСТ)
— Потоковый антивирус
— Динамическая маршрутизация трафика (OSPF, RIP, BGP)
— Web-фильтрация
— Web proxy
— Динамическая маршрутизация трафика (OSPF, RIP, BGP)
— Web-фильтрация
— Web proxy
— Интеграция с другими СЗИ по протоколу ICAP
— Интеграция с DLP-системой InfoWatch Traffic Monitor
— Возможность настройки прозрачной аутентификации пользователей (SSO)
— Централизованное управление и обновление.
PT NGFW
PT NGFW — первый российский межсетевой экран нового поколения для высоконагруженных систем.
Security-функции
— Контроль приложений и подприложений
PT NGFW определяет более 1500 приложений и подприложений, включая популярные российские решения, такие как «1С», «Госуслуги», «Яндекс», «VK» или «Битрикс». Благодаря собственным декодерам и парсерам межсетевой экран распознает не только само приложение, но и действия пользователя внутри него.
— Контроль пользователей
PT NGFW интегрируется с популярными системами каталогов (например, Microsoft Active Directory) и позволяет строить политики безопасности, используя связку «пользователь и/или группа пользователей — приложение» с учетом пользователей и групп.
— Система предотвращения вторжений (IPS)
В PT NGFW реализованы собственные алгоритмы IPS, созданные специально для обработки больших объемов данных. Скорость работы IPS — более 60 Гбит/с, в зависимости от платформы. Для большей гибкости PT NGFW поддерживает настройку независимых профилей IPS с изменяемыми наборами сигнатур и правилами работы с ними. К встроенным сигнатурам безопасности от PT Expert Security Center можно добавлять собственные сигнатуры.
— Инспекция TLS
PT NGFW поддерживает функцию расшифровки современной версии протокола TLS 1.3 (без понижения) и позволяет проводить поиск угроз в расшифрованном трафике.
— URL-фильтрация
PT NGFW позволяет настраивать правила фильтрации на основе категории веб-ресурсов. Поддерживается более 75 встроенных категорий, к которым можно добавлять свои.
IT-функции
— Маршрутизация трафика
— Виртуальные контексты
— Иерархия групп и правил
— Гибкая система поиска
— Отказоустойчивый кластер
Преимущества PT NGFW
— Высокая производительность
Скорость обработки трафика в режиме распознавания пользователей и приложений — более 150 Гбит/c. Собственные алгоритмы являются фундаментом, который обеспечивает функциональный рост без потери производительности. Модернизированный стек протоколов TCP/IP. Декодеры приложений. IPS и URL-фильтрация.
— Специализированные аппаратные платформы
Универсальная архитектура x86. Резервирование питания. Привычная форма для сетевого инженера.
Security-функции
— Контроль приложений и подприложений
PT NGFW определяет более 1500 приложений и подприложений, включая популярные российские решения, такие как «1С», «Госуслуги», «Яндекс», «VK» или «Битрикс». Благодаря собственным декодерам и парсерам межсетевой экран распознает не только само приложение, но и действия пользователя внутри него.
— Контроль пользователей
PT NGFW интегрируется с популярными системами каталогов (например, Microsoft Active Directory) и позволяет строить политики безопасности, используя связку «пользователь и/или группа пользователей — приложение» с учетом пользователей и групп.
— Система предотвращения вторжений (IPS)
В PT NGFW реализованы собственные алгоритмы IPS, созданные специально для обработки больших объемов данных. Скорость работы IPS — более 60 Гбит/с, в зависимости от платформы. Для большей гибкости PT NGFW поддерживает настройку независимых профилей IPS с изменяемыми наборами сигнатур и правилами работы с ними. К встроенным сигнатурам безопасности от PT Expert Security Center можно добавлять собственные сигнатуры.
— Инспекция TLS
PT NGFW поддерживает функцию расшифровки современной версии протокола TLS 1.3 (без понижения) и позволяет проводить поиск угроз в расшифрованном трафике.
— URL-фильтрация
PT NGFW позволяет настраивать правила фильтрации на основе категории веб-ресурсов. Поддерживается более 75 встроенных категорий, к которым можно добавлять свои.
IT-функции
— Маршрутизация трафика
— Виртуальные контексты
— Иерархия групп и правил
— Гибкая система поиска
— Отказоустойчивый кластер
Преимущества PT NGFW
— Высокая производительность
Скорость обработки трафика в режиме распознавания пользователей и приложений — более 150 Гбит/c. Собственные алгоритмы являются фундаментом, который обеспечивает функциональный рост без потери производительности. Модернизированный стек протоколов TCP/IP. Декодеры приложений. IPS и URL-фильтрация.
— Специализированные аппаратные платформы
Универсальная архитектура x86. Резервирование питания. Привычная форма для сетевого инженера.
Рубикон UTM
Программно-аппаратный комплекс «Рубикон» объединяет функции маршрутизатора, межсетевого экрана типа «А» и типа «Б» второго класса защиты и системы обнаружения вторжений уровня сети второго класса защиты. ПАК «Рубикон» может использоваться в автоматизированных системах военного назначения для обработки информации, содержащей сведения, составляющие государственную тайну и имеющие степень секретности не выше «совершенно секретно». Комплекс сертифицирован Министерством обороны РФ.
Преимущества:
— web-интерфейс управления с ролевой моделью доступа;
—выполнение основных функций коммутации сетевых пакетов (коммутатор уровня L2 и коммутатор уровня L3);
—поддержка статической и динамической маршрутизации;
—возможность резервирования на уровне устройств (по протоколу CARP);
—возможность резервирования на уровне портов (bridge, VLAN, bonding);
—возможность резервирования на уровне каналов связи посредством динамической маршрутизации с использованием протоколов OSPF, BGP;
—возможность построения VPN туннелей с использованием протоколов IPSec, OpenVPN и GRE;
—возможность трансляции сетевых адресов (NAT);
—выполнение фильтрации сетевых пакетов в режиме маршрутизатора (при использовании в режиме L3 коммутатора) по основным заголовкам сетевых пакетов;
—выполнение фильтрации сетевых пакетов в прозрачном режиме (при использовании в режиме L2 коммутатора) по основным заголовкам сетевых пакетов;
—возможность фильтрации сетевых пакетов по мандатным меткам отечественных защищенных операционных систем (Astra Linux и МСВС);
—наличие системы обнаружения вторжений (IDS);
—наличие системы предотвращения вторжений (IPS);
—возможность анализа сетевого трафика средствами СОВ, поступающего от внешних источников, с использованием технологии SPAN-порта;
—возможность функционирования СОВ в прозрачном режиме;
наличие HTTP-прокси и FTP-прокси;
—возможность совместного использования HTTP-прокси с внешним антивирусом (по протоколу ICAP);
—локальное и удаленное обновление базы правил СОВ;
—локальный журнал регистрации событий функционирования и безопасности;
—возможность интеграции с внешними системами анализа событий безопасности с использованием протокола syslog;
—большой модельный ряд аппаратного исполнения (настольные, серверные и защищенные);
—большая возможность использования различных типов сетевых интерфейсов (100BASE-T, 1000BASE-T, 1000BASE-X, 10GBASE-X);
—возможность применения защищённых изделий в кузовах на колесных и гусеничных шасси.
Преимущества:
— web-интерфейс управления с ролевой моделью доступа;
—выполнение основных функций коммутации сетевых пакетов (коммутатор уровня L2 и коммутатор уровня L3);
—поддержка статической и динамической маршрутизации;
—возможность резервирования на уровне устройств (по протоколу CARP);
—возможность резервирования на уровне портов (bridge, VLAN, bonding);
—возможность резервирования на уровне каналов связи посредством динамической маршрутизации с использованием протоколов OSPF, BGP;
—возможность построения VPN туннелей с использованием протоколов IPSec, OpenVPN и GRE;
—возможность трансляции сетевых адресов (NAT);
—выполнение фильтрации сетевых пакетов в режиме маршрутизатора (при использовании в режиме L3 коммутатора) по основным заголовкам сетевых пакетов;
—выполнение фильтрации сетевых пакетов в прозрачном режиме (при использовании в режиме L2 коммутатора) по основным заголовкам сетевых пакетов;
—возможность фильтрации сетевых пакетов по мандатным меткам отечественных защищенных операционных систем (Astra Linux и МСВС);
—наличие системы обнаружения вторжений (IDS);
—наличие системы предотвращения вторжений (IPS);
—возможность анализа сетевого трафика средствами СОВ, поступающего от внешних источников, с использованием технологии SPAN-порта;
—возможность функционирования СОВ в прозрачном режиме;
наличие HTTP-прокси и FTP-прокси;
—возможность совместного использования HTTP-прокси с внешним антивирусом (по протоколу ICAP);
—локальное и удаленное обновление базы правил СОВ;
—локальный журнал регистрации событий функционирования и безопасности;
—возможность интеграции с внешними системами анализа событий безопасности с использованием протокола syslog;
—большой модельный ряд аппаратного исполнения (настольные, серверные и защищенные);
—большая возможность использования различных типов сетевых интерфейсов (100BASE-T, 1000BASE-T, 1000BASE-X, 10GBASE-X);
—возможность применения защищённых изделий в кузовах на колесных и гусеничных шасси.
Numa Edge UTM
Numa Edge — программно-технический межсетевой экран, соответствующий концепции универсального шлюза безопасности (UTM), обеспечивающий реализацию функций межсетевого экранирования и криптографической защиты каналов передачи данных (ФСБ КС1/КС2).
Развитый функционал Numa Edge обеспечивает возможность его применения в качестве замены иностранных изделий корпоративного уровня, не соответствующих требованиям по безопасности информации и критериям импортозамещения.
Numa Edge обладает самым широким модельным рядом среди программно-технических межсетевых экранов, представленных на российском рынке и сертифицированных ФСТЭК России, все исполнения которого имеют в своем составе доверенное программное обеспечение Numa BIOS.
Numa Edge реализован в двух вариантах Исполнений, которые позволяют создавать индивидуальную функциональную конфигурацию, сохраняя оптимальный баланс между затратами и достаточным уровнем безопасности. Возможности устройства зависят от выбранной комбинации программных модулей, каждый из которых обладает собственным набором функций. При необходимости функционал легко наращивается без замены аппаратной платформы путем расширения лицензии на альтернативное Исполнение.
Межсетевой экран (FW)
Позволяет осуществлять коммутацию и агрегирование, статическую и динамическую маршрутизацию, фильтрацию трафика с учетом обширного набора критериев, в том числе, по мандатным меткам.
Встроенные функции безопасности и создание кластеров Active-passive, Active-standby гарантируют бесперебойную работу решения.
Сертификат № 4199 от 26.12.2019 подтверждает соответствие программно-технических межсетевых экранов Numa Edge «Требованиям к межсетевым экранам» (ФСТЭК России, 2016) и Профилям защиты ИТ.МЭ.А4.ПЗ и ИТ.МЭ.Б4.ПЗ, а также заданию по безопасности АМБН.465 689.001ЗБ.
Криптографический шлюз (FW + VPN ГОСТ)
Позволяет решить задачу построения защищенных каналов передачи данных. Поддержка российских криптографических алгоритмов и различных способов построения VPN позволяет создавать надежные межфилиальные соединения и осуществлять клиент-серверные подключения мобильных пользователей, соблюдая требования российского законодательства.
Используется встроенное сертифицированное ФСБ России СКЗИ «МагПро КриптоПакет» версия 4.0 исполнение «OpenVPN-ГОСТ» (Сертификат ФСБ России №СФ/114−4205 от 21.01.2022, КС1; Сертификат ФСБ России №СФ/124−4206 от 21.01.2022 года, КС2).
Области применения:
— в государственных информационных системах до 1 класса защищенности включительно (Приказ ФСТЭК России № 17 от 11.02.2013);
— в системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, до 1 класса защищенности включительно (Приказ ФСТЭК России № 31 от 14.03.2014);
— в информационных системах персональных данных до 1 уровня защищенности включительно (Приказ ФСТЭК России № 21 от 18.02.2013);
— при защите значимых объектов критической информационной инфраструктуры до первой категории включительно (Приказ ФСТЭК России № 239 от 25.12.2017);
— в информационных системах общего пользования 2 класса (Приказ ФСТЭК России № 489 от 31.08.2010).edited
Развитый функционал Numa Edge обеспечивает возможность его применения в качестве замены иностранных изделий корпоративного уровня, не соответствующих требованиям по безопасности информации и критериям импортозамещения.
Numa Edge обладает самым широким модельным рядом среди программно-технических межсетевых экранов, представленных на российском рынке и сертифицированных ФСТЭК России, все исполнения которого имеют в своем составе доверенное программное обеспечение Numa BIOS.
Numa Edge реализован в двух вариантах Исполнений, которые позволяют создавать индивидуальную функциональную конфигурацию, сохраняя оптимальный баланс между затратами и достаточным уровнем безопасности. Возможности устройства зависят от выбранной комбинации программных модулей, каждый из которых обладает собственным набором функций. При необходимости функционал легко наращивается без замены аппаратной платформы путем расширения лицензии на альтернативное Исполнение.
Межсетевой экран (FW)
Позволяет осуществлять коммутацию и агрегирование, статическую и динамическую маршрутизацию, фильтрацию трафика с учетом обширного набора критериев, в том числе, по мандатным меткам.
Встроенные функции безопасности и создание кластеров Active-passive, Active-standby гарантируют бесперебойную работу решения.
Сертификат № 4199 от 26.12.2019 подтверждает соответствие программно-технических межсетевых экранов Numa Edge «Требованиям к межсетевым экранам» (ФСТЭК России, 2016) и Профилям защиты ИТ.МЭ.А4.ПЗ и ИТ.МЭ.Б4.ПЗ, а также заданию по безопасности АМБН.465 689.001ЗБ.
Криптографический шлюз (FW + VPN ГОСТ)
Позволяет решить задачу построения защищенных каналов передачи данных. Поддержка российских криптографических алгоритмов и различных способов построения VPN позволяет создавать надежные межфилиальные соединения и осуществлять клиент-серверные подключения мобильных пользователей, соблюдая требования российского законодательства.
Используется встроенное сертифицированное ФСБ России СКЗИ «МагПро КриптоПакет» версия 4.0 исполнение «OpenVPN-ГОСТ» (Сертификат ФСБ России №СФ/114−4205 от 21.01.2022, КС1; Сертификат ФСБ России №СФ/124−4206 от 21.01.2022 года, КС2).
Области применения:
— в государственных информационных системах до 1 класса защищенности включительно (Приказ ФСТЭК России № 17 от 11.02.2013);
— в системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, до 1 класса защищенности включительно (Приказ ФСТЭК России № 31 от 14.03.2014);
— в информационных системах персональных данных до 1 уровня защищенности включительно (Приказ ФСТЭК России № 21 от 18.02.2013);
— при защите значимых объектов критической информационной инфраструктуры до первой категории включительно (Приказ ФСТЭК России № 239 от 25.12.2017);
— в информационных системах общего пользования 2 класса (Приказ ФСТЭК России № 489 от 31.08.2010).edited
Zecurion SWG
Zecurion Secure Web Gateway отвечает за сетевую безопасность и веб-прокси:
— Enterprise-ориентированность и производительность
— URL-фильтрация с более чем 1 млн веб-сайтов
— Современная веб-консоль и интеграция с DLP-системой
— Интеграция по ICAP с любыми системами
— Отечественная разработка
Базовые возможности:
— Контроль доступа к сайтам: полный контроль сетевого доступа сотрудников и целых отделов. Удобный конструктор правил с 8 вариантами действий (от блокировки до видеозаписи веб-сеанса) и неограниченным количеством условий (сотрудник, отдел, категория, сайт и пр.). Обновляемая база из 1 000 000 веб-сайтов в более чем 100 категориях.
— Обнаружение вторжений (СОВ/IDS)
— Запись Access Log — лога доступа к веб-ресурсам
— Контроль доступа к веб-приложениям (AC)
— CASB: безопасность облачных сервисов
— Передача данных на DLP и внешние системы (ICAP): в SWG предусмотрено неограниченного число ICAP-соединений, которые позволяют задействовать в обработке трафика, например, DLP и антивирусы одновременно.
— Идентификация пользователей
— Отчётность по сетевой активности сотрудников. Полный набор отчётности: дашборд (сводка), классический Access Log, гибкий конструктор отчётов.
— Выполнение НПА и отраслевых стандартов
— Enterprise-ориентированность и производительность
— URL-фильтрация с более чем 1 млн веб-сайтов
— Современная веб-консоль и интеграция с DLP-системой
— Интеграция по ICAP с любыми системами
— Отечественная разработка
Базовые возможности:
— Контроль доступа к сайтам: полный контроль сетевого доступа сотрудников и целых отделов. Удобный конструктор правил с 8 вариантами действий (от блокировки до видеозаписи веб-сеанса) и неограниченным количеством условий (сотрудник, отдел, категория, сайт и пр.). Обновляемая база из 1 000 000 веб-сайтов в более чем 100 категориях.
— Обнаружение вторжений (СОВ/IDS)
— Запись Access Log — лога доступа к веб-ресурсам
— Контроль доступа к веб-приложениям (AC)
— CASB: безопасность облачных сервисов
— Передача данных на DLP и внешние системы (ICAP): в SWG предусмотрено неограниченного число ICAP-соединений, которые позволяют задействовать в обработке трафика, например, DLP и антивирусы одновременно.
— Идентификация пользователей
— Отчётность по сетевой активности сотрудников. Полный набор отчётности: дашборд (сводка), классический Access Log, гибкий конструктор отчётов.
— Выполнение НПА и отраслевых стандартов