Техническое описание Ideco NGFW

Шлюз безопасности Ideco UTM - многофункциональное решение для организации защищенного доступа в Интернет в корпоративных и ведомственных сетях.
Компания «Айдеко» образована в 2005-ом году и является российским производителем программных продуктов для построения сетей и развития сетевых инфраструктур любого уровня сложности.
Ideco NGFW входит в Единый реестр российских программ для электронных вычислительных машин и баз данных под номером 329. Вы можете обратиться к одному из наших менеджеров и узнать дополнительную информацию по программе импортозамещения и миграции с продуктов других производителей по телефону 8 800 555 3340.
Документация: руководство администратора. Регламент работы службы технической поддержки. Скачать дистрибутив можно по ссылке.

https://my.ideco.ru/register/?... Редактировать Удалить

Обзор возможностей

Межсетевой экран; Защищает корпоративную сеть от атак извне. Правила можно применять как для всей сети и отдельных подсетей, так и для отдельных пользователей или групп, даже если у них используются динамические IP-адреса. Предустановленные правила позволяют обеспечить высокий уровень защиты даже без специальной настройки. Защита от DoS-атак; Предустановленные правила по умолчанию настроены на защиту всех сетевых интерфейсов сервера от DoS-атак, MITM-атак, агрессивного, нелегитимного, неавторизованного и явно вирусного трафика с учетом его характерных особенностей. Система обнаружения и предотвращения вторжений (IDS/IPS); Система блокирует попытки несанкционированного доступа, эксплойты, ботнеты, DoS-атаки, вирусную активность в сети, spyware, TOR, анонимайзеры, телеметрию Windows и скомпрометированные IP-адреса (с помощью обновляемой базы IP Reputation). Ведет журналирование инцидентов информационной безопасности и оповещает о них администратора сети. Контроль приложений (Application Control, DPI); Возможность управлять доступом к различным приложениям: Skype, мессенджерам, torrent-клиентам и другим (более 200 приложений). Межсетевой экран уровня веб-приложений Web Application Firewall; Защита опубликованных веб-приложений от сканирования на уязвимости, SQLi, XSS, DoS и других атак с помощью анализа запросов к сайту. Защита от подбора паролей к сервисам (brute force);Специальная служба блокирует brute force атаки (попытки подбора паролей и многократные подключения к сервисам) на сервисы SSH, SMTP, IMAP, POP3, веб-почту, VPN-сервер и доступ в административный веб-интерфейс UTM. Интеграция с другими решениями;По протоколу ICAP со сторонними DLP-системами, антивирусами и системами контентной фильтрации. Интеграция с SIEM (по протоколу syslog), с системами мониторинга (по SNMP).

Антиспам Касперского; Обеспечивает высокий уровень детектирования спама при низких значениях ложных срабатываний (0,003-0,005% от общего количества сообщений). Для защиты пользователей используется большой набор технологий распознавания спама с использованием внешних облачных сервисов (DNSBL, SPF, UDS и SURBL) и собственных алгоритмов: сигнатурный анализ текста и графики, лингвистический эвристик (с элементами искусственного интеллекта и машинного обучения). В зависимости от настроек спам-сообщения могут автоматически удаляться, перемещаться в спам-контейнер или доставляться конечному пользователю с пометкой spam. Также проверяются все ссылки в почтовых сообщениях, письма со ссылками на фишинговые ресурсы блокируются. Серые списки greylisting; Поведенческий способ автоматического блокирования спама. Преднастроенная служба позволяет блокировать спам без получения текста письма, снижая нагрузку на сервер. DNSBL; Фильтрация спама с помощью сервисов DNS blacklist. Предварительный спам-фильтр и защита от DoS; Предварительный спам-фильтр защищает почтовый сервер от подключений ботов, спама и DoS-атак. Проверяет соответствие SPF-записи и корректность DKIM-подписи сервера.

Маршрутизация трафика; Поддержка множества интерфейсов (как локальных, так и внешних). Поддерживаются виртуальные 802.1q VLAN интерфейсы, PPTP, L2TP, PPPoE и OpenVPN интерфейсы. Возможно указание маршрута по источнику. Подключение к провайдерам, резервирование и балансировка каналов; Балансировка и резервирование каналов. Подключение к провайдеру по протоколам PPTP (VPN), L2TP и PPPoE. Управление полосой пропускания; Ограничение скорости скачивания из сети Интернет для пользователей и групп. Кэширование трафика и DNS-запросов; Встроенный прокси-сервер кэширует трафик популярных ресурсов для ускорения доступа к ним. DNS-сервер кэширует DNS-запросы, что также позволяет ускорить доступ к Интернет-ресурсам. Публикация ресурсов Reverse Proxy, DNAT, SMTP relay; Возможна публикация веб-ресурсов с помощью обратного прокси (Reverse Proxy) с защитой веб-серверов от различных типов атак. Поддерживается публикация Outlook Web Access через обратный прокси-сервер. Также возможна публикация ресурсов с помощью переадресации портов (DNAT). Публикация почтового сервера с помощью почтового релея позволяет использовать все возможности фильтрации почтового трафика на Ideco UTM и защитить внутренний почтовый сервер от различного вида атак, вирусов и спама.

Приобретение и поставка программного обеспечения; Права на неисключительное право использования программного продукта Ideco NGFW приобретаются у правообладателя (ООО "Айдеко") и включают в себя доступ к Security Update сроком на 1 год. Лицензирование; Лицензируется число одновременно авторизованных пользователей (каждому пользователю доступна авторизация до 3-х устройств). Обновление ПО (Security Update); Включает в себя:обновление ПО, доступ к технической поддержке, обновление базы URL и работу модуля контентной фильтрации, обновление сигнатур и работу модуля системы предотвращения вторжений, обновление сигнатур и работу модуля контроля приложений. Подписка на Security Update действует 1 год с момента покупки лицензии. После этого срока возможно продление подписки на коммерческой основе. Срок действия лицензии на ПО; Бессрочно. Техническая поддержка; Техническая поддержка ПО, включающая помощь в настройке и эксплуатации системы, а также устранение неисправностей, выявленных в ходе эксплуатации программного обеспечения, осуществляется службой технической поддержки ООО "Айдеко". Поддержка осуществляется в соответствии с регламентом. Документация; Руководство администратора сервера Ideco NGFW.

ПРОТЕСТИРОВАТЬ IDECO NGFW

Хотите защитить сеть компании?

Оставьте заявку и наши специалисты свяжутся с вами, чтобы предложить наилучшее решение ваших задач.

25

ОТ

ПОЛЬЗОВАТЕЛЕЙ

ДО

25 000