Ideco NGFW

Ideco NGFW ФСТЭК обеспечивает защиту сетевого периметра, предотвращает кибератаки, контролирует доступ к ресурсам и оптимизирует производительность инфраструктуры.

Назначение

Финансовые организации — одна из главных целей киберпреступников.

Только в 2023 году на этот сектор пришлось более 7 тысяч атак, в результате которых было скомпрометировано свыше 160 млн строк с персональными данными клиентов.

Утечки информации ведут к финансовым потерям, репутационным рискам и нарушению непрерывности бизнес-процессов.

Ideco NGFW решает ключевые задачи:

• Защита конфиденциальных данных: Блокирует несанкционированный доступ к персональным данным клиентов и внутренней документации.
• Предотвращение угроз: Обнаруживает и нейтрализует фишинговые атаки, вредоносное ПО, DDoS-атаки
• Соблюдение регуляторных требований: Помогает соответствовать нормам ЦБ РФ, ФСТЭК, Минцифры и международным стандартам.
• Обеспечение бесперебойной работы: Минимизирует риски простоев за счет контроля сетевого трафика и оптимизации ресурсов.

Функции и возможности Ideco NGFW

Межсетевой экран нового поколения (NGFW)

• Готовые скрипты для миграции правил с популярных решений: Cisco ASA, Fortigate, Check Point, MikroTik и других.
• Глубокая проверка трафика (DPI) для выявления скрытых угроз.
• Управление доступом на основе ролей пользователей (RBAC).

VPN-сервер с поддержкой современных протоколов

• Безопасное подключение удаленных сотрудников и филиалов через WireGuard, IKEv2/IPSec, SSTP.
• Шифрование данных для защиты от перехвата.

Защита электронной почты

• Фильтрация спама, фишинга и вирусов во вложенных файлах.
• Совместимость с решениями Barracuda, FortiMail.

Веб-фильтр и прокси-сервер

• Блокировка сайтов по 145 категориям (соцсети, опасный контент, ресурсы с низкой репутацией).
• SSL-инспекция для анализа зашифрованного трафика.
• Потоковая антивирусная проверка в реальном времени.

Соответствие требованиям регуляторов

Поддержка стандартов:

• Федеральные законы: №152-ФЗ (персональные данные), №187-ФЗ (КИИ), №436-ФЗ (защита детей).
• Нормативы ЦБ РФ: Положения 683-П, 684-П, 382-П.
• ГОСТы: Р 57580.1−2017, 57580.
• Международные стандарты: PCI DSS для платежных систем.

Купить сертификат ФСТЭК Ideco NGFW можно на нашем официальном сайте. Точную цену и условия доставки можно узнать у менеджера Спектрасофт.

Программное решение межсетевой экран Ideco NGFW

Межсетевой экран Ideco NGFW – это современное средство защиты сетевого периметра, основанное на ядре Linux, включающее в себя множество модулей собственной разработки компании. Сертифицирован ФСТЭК.

Возможности Ideco NGFW:

• Межсетевой экран
• Система предотвращения вторжений
• Контент-фильтр
• Контроль приложений
• Многоуровневая антивирусная и антиспам-проверка трафика
• Защита от ботнетов, фишинга и spyware
• VPN.

Для эффективной работы Ideco NGFW устанавливается на сетевом периметре, при этом один интерфейс будет подключен к внешней сети, другой к внутренней корпоративной сети. При таком подходе вредоносный и запрещенный трафик фильтруется на входе, а пользователи получают доступ только к разрешенным данным.

Программное обеспечение лицензируется по количеству пользователей.

Количество пользователей Ideco NGFW – это одновременно авторизованные (подключенные к сети интернет) пользователи/устройства локальной сети или VPN-подключения пользователей, трафик которых проверяется и контролируется шлюзом.

Вся функциональность входит в базовую поставку. Дополнительно можно заказать два коммерческих модуля – Антивирус и Антиспам Касперского.

Лицензия действует 1 год с момента приобретения.

Минимальные аппаратные требования актуальной версии

Платформа: обязательна поддержка UEFI

Процессор*: Intel i3/i5/i7/i9/Xeon с поддержкой SSE 4.2

Оперативная память*: 16 Гб

Накопитель: SSD, объемом 150 Гб или больше, с интерфейсом SATA, mSATA, SAS, NVMe. Дополнительный SSD при использовании почтового сервера.

Сеть: Две сетевые карты (или два сетевых порта) 100/1000 Mbps. Рекомендуется использовать карты на чипах Intel. Поддерживаются Realtek, D-Link и другие.

Гипервизоры: VMware, Microsoft Hyper-V (2-го поколения), VirtualBox, KVM, Citrix XenServer.

Дополнительно: Монитор и клавиатура

Замечания: Обязательна поддержка UEFI. Не поддерживаются программные RAID-контроллеры (интегрированные в чипсет). Для виртуальных машин необходимо использовать фиксированный, а не динамический размер жесткого диска.

* Требования сильно варьируются в зависимости от сетевой нагрузки и используемых сервисов, таких как контентная фильтрация, антивирусы и система предотвращения вторжений.

Для установки и работы Ideco NGFW не требуется предустановленная ОС и дополнительное программное обеспечение. Ideco NGFW устанавливается на выделенный сервер с загрузочного CD или USB-flash, при этом автоматически создается файловая система и устанавливаются все необходимые компоненты.