Межсетевой экран нового поколения IDECO NGFW

189

/242

функциональных проверок — наиболее полное покрытие среди российских NGFW

единственный продукт, прошедший стресс-тест под предельной нагрузкой

3.0

тестирование по актуальной Методике лаборатории Jet

Источник: независимая лаборатория Jet, ngfw.jet.su

Независимое тестирование

Подробнее

Запросить демо

Ideco NGFW —

самое функциональное решение среди российских NGFW

Ideco NGFW Novum

Тестирование Jet · Методика 3.0

По результатам независимого тестирования лаборатории Jet: 189 функциональных проверок из 242 — наиболее полное покрытие и первый продукт, прошедший 8-часовой стресс-тест.

Визуализация,
аудит

Детальный аудит действий администраторов и пользователей.
Визуализация трафика в разрезе зон и политик.
Интеграция с внешними SIEM

Безопасность
терминальных
систем

Поддержка терминальных пользователей
Привязка политик к сессиям

Контент-фильтр

70+ категорий контент-фильтра.
Политики по группам из службы каталогов
Блокировка анонимайзеров
SSL инспекция

Публикация
сервисов

WAF: индивидуальные профили для каждого публикуемого сервиса.
Защита от DoS-атак на публикуемые HTTP/HTTPS-сервисы и API.

Сегментация и изоляция зон, сетевые технологии

Балансировка и резервирование, LACP
Контекстная маршрутизация
Привязка политик к зонам
L2-мост
Поддержка десятков тысяч правил межсетевого экрана
Работа решения в качестве маршрутизатора ядра сети

Связь филиалов
и дата-центров

Резервирование IPsec-каналов между площадками, динамическая маршрутизация (BGP, OSPF) поверх IPsec
Поддержка ГОСТ VPN (site-to-site)

Удалённый доступ сотрудников

Ideco Client для Windows, macOS и Linux, включая отечественные дистрибутивы (Astra Linux, Альт Рабочая станция, Альт Сервер, АльтерОС, ОСнова, РедОС).
ZTNA с проверкой состояния устройства: ОС, антивирус, межсетевой экран, обновления, процессы и параметры реестра. Контроль в течение всей сессии.
Политики доступа в разрезе пользователя или группы AD: Microsoft Active Directory, ALD Pro, Samba, FreeIPA, Ред АДМ.
Многофакторная аутентификация: 2FA (TOTP, Multifactor, RADIUS, SMS Aero) и поддержка машинных сертификатов для устройств.

Защита периметра

SSL-инспекция в Proxy
Блокировка по GEO-IP и категориям
PS с базой более 64 тыс. сигнатур и автообновлением: блокировка эксплойтов, сетевых атак и попыток обхода политик.
DPI на базе VPP/DPDK: контроль приложений на уровне L7, 448 категорий.
SSL/TLS-инспекция (включая TLS 1.3): анализ зашифрованного трафика с подменой сертификата или по SNI.
Антивирус и антиспам для HTTP(S) и SMTP-трафика.
Блокировка по GeoIP и категориям контент-фильтра (70+).

Примеры решения типовых задач

Один продукт — комплексный подход к сетевой безопасности