IDECO UTM+kaspersky
Встроенные в Ideco UTM модули на основе технологий «Лаборатории Касперского» позволяют выполнять комплексную проверку почтового и веб-трафика на предмет обнаружения вредоносных исполняемых файлов, скриптов и фишинговых ссылок, осуществлять фильтрацию спама.
Защита почтового и веб-трафика может быть настроена на последовательную проверку в «цепочке» из нескольких антивирусных модулей.
Защита почтового и веб-трафика может быть настроена на последовательную проверку в «цепочке» из нескольких антивирусных модулей.
АНТИВИРУСНАЯ ЗАЩИТА ВЕБ-ТРАФИКА
Применение технологий «Лаборатории Касперского» на уровне интернет-шлюза позволяет блокировать практически все внешние угрозы (зараженные файлы, эксплойты, вредоносные скрипты) и значительно повысить общий уровень защищенности локальной сети. Администратор будет уведомлен о заблокированных объектах, есть статистика инцидентов.
Обновления антивирусных баз выпускаются каждый час. Для проверки подозрительных объектов используются облачные технологии Kaspersky Security Network, что позволяет блокировать самые новые угрозы.
Для еще большей безопасности есть возможность последовательной проверки трафика двумя антивирусами: антивирусом Касперского и антивирусом ClamAV.
АНТИВИРУСНАЯ ЗАЩИТА ПОЧТОВОГО ТРАФИКА
Защита почтового трафика позволяет выполнять антивирусную проверку всех почтовых сообщений.
Подозрительные объекты могут быть вылечены, удалены или перемещены в карантин.
Поддерживается проверка архивных файлов и многократно упакованных объектов.
Подозрительные объекты могут быть вылечены, удалены или перемещены в карантин.
Поддерживается проверка архивных файлов и многократно упакованных объектов.
ЗАЩИТА ОТ СПАМА
Антиспамовый модуль «Лаборатории Касперского» реализован на базе Kaspersky Security for Linux Mail Server. Это решение характеризуется очень высоким уровнем детектирования спама при низких значениях ложных срабатываний (0,003-0,005% от общего количества сообщений) и использованием технологий машинного обучения и искусственного интеллекта для эвристических алгоритомов.
Для защиты пользователей используется большой набор технологий распознавания спама с использованием внешних облачных сервисов (DNSBL, SPF и SURBL) и собственных алгоритмов.
В зависимости от настроек спам-сообщения могут автоматически удаляться, перемещаться в спам-контейнер или доставляться конечному пользователю с пометкой spam.
Для защиты пользователей используется большой набор технологий распознавания спама с использованием внешних облачных сервисов (DNSBL, SPF и SURBL) и собственных алгоритмов.
В зависимости от настроек спам-сообщения могут автоматически удаляться, перемещаться в спам-контейнер или доставляться конечному пользователю с пометкой spam.
Основные киберугозы в секторе SMB
Смотрите видео о киберугрозах в SMB-секторе, которое подготовили наши коллеги из "Лаборатории Касперского":
Вы узнаете про современные тренды киберугроз, статистику атак по странам, распределение уязвимостей по приложениям, что такое периметр сети сегодня и зачем UTM-решению функция антивирусной проверки трафика.
Финансовые документы, прайсы, логистика - под защитой
В рамках данного продукта решаются следующие задачи:
Предотвращение вторжений (IDS/IPS)
Защита всех сетевых интерфейсов сервера
Шифрование сетевого трафика
Защита опубликованных серверов
Настроенная политика публикации ресурсов в режиме защиты коммерческой тайны
Фильтрация почты для защиты серверов от внешних угроз
Предотвращение вторжений (IDS/IPS)
Защита всех сетевых интерфейсов сервера
Шифрование сетевого трафика
Защита опубликованных серверов
Настроенная политика публикации ресурсов в режиме защиты коммерческой тайны
Фильтрация почты для защиты серверов от внешних угроз
- Межсетевой экран по умолчанию настроен на защиту от DoS атак, MITM‑атак, агрессивного, нелегитимного и явно вирусного трафика с учетом его характера, а не его типа.
- Межсетевой экран уровня веб-приложений (Web Application Firewall) защищает опубликованные веб-приложения от сканирования на уязвимости, SQLi, XSS, DoS и других атак.
- Публикация почтового сервера через почтовый релей позволяет фильтровать почту на Ideco UTM от спама (антиспам Касперского, greylisting, DNSBL, почтовые правила), вирусов (антивирусы Касперского и ClamAV) и защитить сервер от DoS-атак.
- Публикация сервисов с помощью DNAT portmapper. При этом сервис попадает под защиту системы предотвращения вторжений и становится устойчивым к попыткам взлома, использования вредоносных скриптов и эксплойтов.
Полное соответствие требованиям федерального закона №149-ФЗ
В рамках данного продукта решаются следующие задачи:
1. Защита от внешних угроз:
2. Защита от внутренних угроз:
Система блокирует попытки обхода правил фильтрации: работу в сети TOR, анонимайзеры, p2p, торрент-клиенты, пулы криптомайнеров.
Обновляемые несколько раз в день наборы правил помогают защититься от новых типов атак, а также блокировать злоумышленников на основе IP Reputation и GeoIP.
1. Защита от внешних угроз:
- защита рабочих станций и серверов от вирусов и вредоносных программ;
- защита от сетевых атак;
- защита от подделки и перехвата сетевого трафика внутри локальной сети;
- защищенный обмен данными с удаленными рабочими станциям.
2. Защита от внутренних угроз:
- защита информации от несанкционированного доступа;
- контроль утечек и каналов распространения защищаемой информации;
- защита от действий инсайдеров;
- защита от кражи информации при утере носителей.
Система блокирует попытки обхода правил фильтрации: работу в сети TOR, анонимайзеры, p2p, торрент-клиенты, пулы криптомайнеров.
Обновляемые несколько раз в день наборы правил помогают защититься от новых типов атак, а также блокировать злоумышленников на основе IP Reputation и GeoIP.
Контролируйте возможные подключения
В рамках данного продукта доступны следующие типы авторизации:
Все виды авторизации на Ideco UTM являются IP-based (работают на основе IP адреса хоста) и любая сессия авторизации привязана к IP хоста, с которого она установлена.
Под одной пользовательской учетной записью возможна одновременная авторизация до 3-х устройств.
Пользователь автоматически разавторизуется при не активности (отсутствии соединений с сетью Интернет) в течении 15 минут (кроме подключений по VPN).
Вы можете также авторизовать пользовалей подключающихся по VPN по протоколам IKEv2/IPSec, SSTP, L2TP/IPSec и PPTP. Подробнее эти настройки описаны в соответствующем разделе нашей документации.
Все виды авторизации на Ideco UTM являются IP-based (работают на основе IP адреса хоста) и любая сессия авторизации привязана к IP хоста, с которого она установлена.
Под одной пользовательской учетной записью возможна одновременная авторизация до 3-х устройств.
Пользователь автоматически разавторизуется при не активности (отсутствии соединений с сетью Интернет) в течении 15 минут (кроме подключений по VPN).
- Авторизация по IP-адресу
- Авторизация по PPTP
- Авторизация по PPPoE
- Авторизация через Ideco Agent
- Веб-авторизация
- Single Sign-On аутентификация через Active Directory
- Авторизация по VPN
Вы можете также авторизовать пользовалей подключающихся по VPN по протоколам IKEv2/IPSec, SSTP, L2TP/IPSec и PPTP. Подробнее эти настройки описаны в соответствующем разделе нашей документации.
Идеально для малого бизнеса, заводов и ритейла
Полная техническая поддержка и удаленная настройка
Возможность отключить автоматические обновления напрямую в интерфейсе
До 3 устройств на одного пользователя
Для компаний от 25 до 10 000 пользователей
Возможность отключить автоматические обновления напрямую в интерфейсе
До 3 устройств на одного пользователя
Для компаний от 25 до 10 000 пользователей