Российский межсетевой экран нового поколения для защиты сетевого периметра, которое позволяет сделать доступ в интернет абсолютно управляемым, безопасным и надежным.
«Ideco NGFW» — современное программное решение класса NGFW (межсетевые экраны нового поколения) для комплексной защиты сети. Продукт устанавливается на сетевом периметре и контролирует трафик между внутренней сетью, интернетом, удалёнными пользователями и филиалами. Ideco NGFW подходит для организаций любого масштаба: коммерческих компаний, государственных и муниципальных учреждений, промышленных предприятий, медицинских организаций, образовательных учреждений и компаний с филиальной инфраструктурой.
Продукт может использоваться в рамках импортозамещения как российская альтернатива зарубежным межсетевым экранам, включая Check Point, Cisco ASA, Fortinet Fortigate, Kerio Control, PaloAlto NGFW.
«Ideco NGFW» разработан компанией «Айдеко» и включён в Единый реестр российских программ для электронных вычислительных машин и баз данных под номером 329. Решение имеет сертификат ФСТЭК (сертификат № 4503 от 29.12.2021), соответствует требованиям регуляторов для защиты ИСПДн, КИИ, ГИС, а также указам Президента № 166 от 30.03.2022 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации», №250 от 01.05.2022 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации».
Контролирует входящий и исходящий трафик, защищает сетевой периметр и позволяет задавать правила доступа для пользователей, групп и подсетей. Предустановленные правила помогают обеспечить высокий уровень защиты уже при базовой настройке.
Выявляет и блокирует сетевые атаки, DoS, spyware, криптомайнеры, ботнеты, вредоносные IP-адреса и подозрительную активность внутри сети. Поддерживает обновляемые базы угроз и позволяет блокировать неблагонадёжные регионы по GeoIP и IP-reputation.
Ограничивает доступ к нежелательным и опасным сайтам по категориям: фишинг, вредоносное ПО, реклама, спам, развлечения, анонимайзеры и другие. Помогает снизить риски заражения, повысить продуктивность сотрудников и обеспечить выполнение требований к интернет-доступу.
Позволяет управлять использованием приложений и сервисов на 7 уровне модели OSI: мессенджеров, торрентов, видеоплатформ, онлайн-игр, VPN, TOR, анонимайзеров и других каналов обхода политик безопасности.
Проверяет скачиваемые файлы, скрипты и веб-трафик в потоке, блокируя вредоносное содержимое до его попадания во внутреннюю сеть. Поддерживает многоуровневую антивирусную проверку, включая коммерческие модули Касперского.
Фильтрует спам, фишинговые письма и вредоносные вложения, снижая риск компрометации через почтовый трафик. Может использоваться для защиты опубликованных почтовых серверов.
Обеспечивает защищённые подключения удалённых пользователей и офисов. Поддерживает WireGuard, IKEv2/IPSec, L2TP/IPSec и SSTP для client-to-site-подключений, а также IKEv2/IPSec для site-to-site-сценариев.
Позволяет безопасно публиковать веб-ресурсы и почтовые серверы в интернете. Web Application Firewall помогает защитить внутренние веб-сервисы от внешних угроз при предоставлении доступа извне.
Показывает состояние сервера, загрузку процессора, оперативной памяти и сетевых интерфейсов, активность пользователей, посещаемые веб-ресурсы, разрешённые и заблокированные сайты, а также события безопасности.
Поддерживает интеграцию с Microsoft Active Directory, SambaDC, ALD Pro, SIEM по syslog, DLP по ICAP, системами мониторинга Zabbix и SNMP. Позволяет использовать авторизацию пользователей и администраторов, централизованный сбор событий и встроить NGFW в существующую IT-инфраструктуру.
Ideco NGFW объединяет межсетевой экран, IPS, DPI, контент-фильтр, антивирусную проверку трафика, антиспам, VPN, WAF, мониторинг и отчётность. Это снижает количество разрозненных средств защиты и упрощает администрирование.
Предустановленные и внутренние правила модулей анализа трафика обеспечивают высокий уровень защиты уже при базовой настройке. Установка продукта занимает минимальное время, а основные функции можно быстро включить через веб-интерфейс.
Русскоязычный веб-интерфейс, актуальная онлайн-документация, обучающие материалы и техническая поддержка помогают быстро разобраться в настройках и упростить ежедневное управление сетевой безопасностью.
Продукт можно установить на выделенный сервер или виртуальную машину. Поддерживаются VMware, Microsoft Hyper-V, VirtualBox, KVM и Proxmox. Ideco NGFW может работать как полноценный интернет-шлюз или прокси-сервер без изменения маршрутизации сети.
Ideco NGFW подключается к Active Directory, SambaDC, ALD Pro, SIEM, DLP, Zabbix, SNMP и другим системам. Это позволяет встроить решение в существующие процессы администрирования, мониторинга и информационной безопасности.
Техническая поддержка доступна напрямую от разработчика, в том числе через веб-интерфейс администрирования. Это ускоряет решение вопросов по установке, настройке, миграции и эксплуатации продукта.
Стоимость «Ideco NGFW» зависит от вида и срока действия лицензии, количества пользователей и ряда других показателей. Оставьте запрос, и мы подготовим для вас персональное коммерческое предложение.
Оставьте заявку — специалисты «ИТ Консалтинг» проведут демонстрацию «Ideco NGFW», помогут оценить применимость решения для вашей инфраструктуры и предложат оптимальный сценарий внедрения под ваши задачи.
Поможем внедрить «Ideco NGFW» с учётом вашей IT-инфраструктуры, требований информационной безопасности и задач импортозамещения: от обследования сети и проектирования архитектуры до настройки политик, VPN, фильтрации трафика и дальнейшего сопровождения.
Определим оптимальную схему размещения Ideco NGFW, правила маршрутизации, сегментацию сети, сценарии VPN-доступа, публикации ресурсов и интеграции с корпоративными системами.
Установим продукт на сервер или виртуальную машину, настроим сетевые интерфейсы, правила межсетевого экрана, контентную фильтрацию, IPS, DPI, VPN, отчётность и мониторинг.
Настроим VPN для удалённых сотрудников и филиалов, включая client-to-site и site-to-site-сценарии, а также подключение многофакторной аутентификации при необходимости.
Поможем перейти с Fortinet, Cisco, Palo Alto, Check Point, Kerio Control, Microsoft TMG, Traffic Inspector, UserGate Proxy & Firewall, MikroTik и других решений. Проанализируем текущие политики и перенесём ключевые сценарии защиты.
Настроим передачу событий в SIEM, интеграцию с DLP по ICAP, подключение к Zabbix, SNMP и другим системам мониторинга и управления инфраструктурой.