Межсетевой экран NGFW
- Межсетевой экран следующего поколения
- VPN-сервер
- Контроль приложений
- Контентная фильтрация
- Предотвращение вторжений
- Функциональные особенности IDECO NGFW VPP;
- Что выбрать: стандартный межсетевой экран или VPP-версию?
- Онлайн-демонстрация IDECO VPP;
ПРЕИМУЩЕСТВА ТЕХНОЛОГИИ
Предустановленные и внутренние правила модулей глубокого анализа трафика уже при настройке "по умолчанию" обеспечивают максимальный уровень защиты вашей локальной сети и самого сервера
Установка Ideco NGFW займет всего 10 минут. Сервер сразу готов к защите вашей сети, нужно лишь настроить авторизацию пользователей. Интеграция с Active Directory, DLP, SIEM и системами мониторинга включается в несколько кликов
Тысячи наших клиентов легко перешли на Ideco NGFW с Cisco ASA, FortiGate, CheckPoint UTM, MikroTik, Kerio Control, StoneGate Firewall и др.
Готовые скрипты миграции правил
Устанавливайте Ideco NGFW на любой современный гипервизор или x86-64 сервер без ограничений платформы, мощности и количества ядер. Ideco NGFW может полноценно работать в качестве прокси-сервера без изменения маршрутизации сети
Интуитивный русскоязычный веб-интерфейс администрирования, актуальная online документация, видеоуроки, техническая поддержка в режиме online позволят максимально быстро разобраться в настройках
Наши инженеры ответят на все возникающие вопросы по установке, настройке, миграции и работе оборудования и ПО. Помощь прямо из веб-интерфейса - ответы через несколько секунд или по телефону
- 1Контентная фильтрацияКонтроль доступа в интернет с блокировкой 500 млн адресов в 146 категориях: "фишинг/мошенничество", "Центры распространения вредоносного ПО", "Ботнеты", "Тайный сбор информации", "Спам", "Реклама (баннеры)" и др.
- 2Блокировка анонимайзеровБлокировка попыток обхода системы контентной фильтрации с помощью прокси-серверов, плагинов для браузеров, TOR и VPN
- 3Контроль приложений (DPI)Позволяет запретить определенным пользователям и группам трафик Skype, WhatsApp, BitTorrent, YouTube, Steam, TikTok и др.
- 4Предотвращение вторжений (IPS)Блокирование атак, DoS, Spyware, телеметрии Windows, командных центров ботнетов, криптомайнеров, предупреждение вирусной активности внутри сети. Блокировка неблагонадежных регионов по GeoIP и IP-reputation. Обновляемая база от НКЦКИ
- 5Публикация ресурсов (WAF)PresentsЗащита внутренних веб-ресурсов с помощью Web Application Firewall при публикации их в интернете. Фильтрация и защита почтового трафика для опубликованных почтовых серверов
- 6Антивирусная проверка трафикаПотоковая проверка скачиваемых файлов и скриптов антивирусами Касперского и ClamAV. Блокировка вирусов до их попадания в локальную сеть
Поставка всех решений продуктовой линейки IDECO
Поставка решений IDECO на платформе собственного производства по удобным тарифам и высокой скоростью реализации
IDECO может быть развернут на виртуальной инфраструктуре заказчика. При этом поддерживается работа с любыми гипервизорами, такими как VMware, Hyper-V, Xen, KVM, OpenStack, VirtualBox. Функциональность виртуального решения полностью эквивалентна той, что предоставляется аппаратными комплексами IDECO.
Security as a Service (SecaaS) или Безопасность как услуга от Qubit позволяет организовать комплексную защиту информационных систем по подписочной модели, без закупки устройств безопасности, в т.ч. в публичных облаках.
UGaaS (UserGate as a Service) включает все продукты из экосистемы IDECO. Подписчик UGaaS получает межсетевой экран, предотвращение вторжений, безопасный браузинг, защиту почты, потоковый антивирус и блокировку рекламы.
- защита корпоративной сети от внешних угроз с помощью функций межсетевого экрана;
- защита от атак, вторжений и разнообразных современных угроз;
- контроль трафика, ограничение доступа пользователей к определенным ресурсам;
- применение политик безопасности к сотрудникам компании;
- централизованное управление безопасностью сетевой инфраструктуры.
защита корпоративной сети от внешних угроз с помощью функций межсетевого экрана;
защита от атак, вторжений и разнообразных современных угроз;
контроль трафика, ограничение доступа пользователей к определенным ресурсам;
применение политик безопасности к сотрудникам компании;
централизованное управление безопасностью сетевой инфраструктуры.
Реализация требований Регуляторов;
Построение филиальных сетей
защита корпоративной сети от внешних угроз с помощью функций межсетевого экрана;
защита от атак, вторжений и разнообразных современных угроз;
контроль трафика, ограничение доступа пользователей к определенным ресурсам;
применение политик безопасности к сотрудникам компании;
централизованное управление безопасностью сетевой инфраструктуры.
Реализация требований Регуляторов;
Глубокий анализ содержимого интернет-страниц с поддержкой морфологии русского языка, наличие специальных морфологических словарей;
Соответствие требованиям ФЗ-436 Российской Федерации "О защите детей", ФЗ-139 Российской Федерации "О черных списках" и методическим рекомендациям Министерства Образования и Науки;
защита корпоративной сети от внешних угроз с помощью функций межсетевого экрана;
защита от атак, вторжений и разнообразных современных угроз;
контроль трафика, ограничение доступа пользователей к определенным ресурсам;
применение политик безопасности к сотрудникам компании;
централизованное управление безопасностью сетевой инфраструктуры.
реализация требований Регуляторов;
безопасность устройств, имеющих доступ в интернет, в том числе медицинских приборов, что означает поддержку концепции BYOD (bring your own device);
IDECO UTM ФСТЭК
Может применяться для защиты:
- 1Персональных данных в ИСПДн 1 уровня защищенности включительно
- 2Информации в государственных информационных системах (ГИС) до 1 класса защищенности включительно
- 3Конфиденциальной информации в АСУ ТП до 1 класса включительно
- 4Критической инфраструктуры, согласно 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации"