IDECO - российский разработчик корпоративных решений в области сетевой безопасности

Межсетевой экран Ideco UTM ФСТЭК

Сертифицирован по требованиям к межсетевым экранам типа А, Б 4-го класса и системам

обнаружения вторжений. Сертификат ФСТЭК №4503 от 28.12.2021

Возможности Ideco UTM ФСТЭК:

• Межсетевой экран
• Система предотвращения вторжений
• Контент-фильтр
• Контроль приложений
• Многоуровневая антивирусная и антиспам-проверка трафика
• Защита от ботнетов, фишинга и spyware
• VPN.

Для эффективной работы Ideco UTM ФСТЭК устанавливается на сетевом периметре, при этом один интерфейс будет подключен к внешней сети, другой к внутренней корпоративной сети. При таком подходе вредоносный и запрещенный трафик фильтруется на входе, а пользователи получают доступ только к разрешенным данным.

Программное обеспечение лицензируется по количеству пользователей.

Количество пользователей Ideco UTM ФСТЭК – это одновременно авторизованные (подключенные к сети интернет) пользователи/устройства локальной сети или VPN-подключения пользователей, трафик которых проверяется и контролируется шлюзом.

Вся функциональность входит в базовую поставку. Дополнительно можно заказать два коммерческих модуля – Антивирус и Антиспам Касперского.

Лицензия действует 1 год с момента приобретения.

Аппаратные требования для Ideco UTM ФСТЭК

Платформа: обязательна поддержка UEFI.

Процессор*: Intel Pentium G/i3/i5/i7/Xeon E3/Xeon E5 с поддержкой SSE 4.2.

Оперативная память*: 8 Гб (16 Гб при количестве пользователей более 75).

Накопитель: Жесткий диск или SSD, объемом 64 Гб или больше, с интерфейсом SATA, mSATA, SAS или совместимый аппаратный RAID. Дополнительный жесткий диск или SSD при использовании почтового сервера.

Сеть: Две сетевые карты (или два сетевых порта) 100/1000 Mbps. Рекомендуется использовать карты на чипах Intel, Broadcom. Поддерживаются Realtek, D-Link и другие.

Гипервизоры: VMware, Microsoft Hyper-V (2-го поколения), VirtualBox, KVM, Citrix XenServer.

Дополнительно: Монитор и клавиатура.

Замечания: Обязательна поддержка UEFI. Не поддерживаются программные RAID-контроллеры (интегрированные в чипсет). Для виртуальных машин необходимо использовать фиксированный, а не динамический размер жесткого диска.

* Требования сильно варьируются в зависимости от сетевой нагрузки и используемых сервисов, таких как контентная фильтрация, антивирусы и система предотвращения вторжений.

DNS Security предотвращает угрозы до их проникновения в сеть, а Ideco NGFW блокирует подозрительные действия внутри сети.

DNS Security в Ideco NGFW это:

• Контроль на критических этапах атаки. Блокирует угрозы на ключевых стадиях — от проникновения и передачи команд до эксфильтрации данных, закрывает каналы обхода защитных систем, таких как файрволлы и системы предотвращения вторжений.
• Мгновенная реакция на инциденты. Оперативно выявляет и блокирует вредоносные подключения, минимизируя ущерб от атаки.

• Машинное обучение для непрерывной обработки огромных объемов DNS-запросов. Алгоритмы анализируют параметры запросов: частоту обращений к доменам, географическое распределение и временные аномалии, что позволяет идентифицировать подозрительные паттерны, указывающие на DGA-домены, вредоносные боты и C2C-коммуникации, DNS-туннелирование и многое другое.
• Классификация контента. Анализ метаданных и поведенческой информации для точной идентификации типа ресурса с помощью алгоритмов NLP и кластеризации. Таким образом, даже недавно созданные домены получают быструю категоризацию, а вредоносные сайты блокируются до попадания в сеть клиента.
• Passive DNS и Threat Intelligence. Сбор данных из Passive DNS и других источников Threat Intelligence позволяет моделям машинного обучения выявлять подозрительные домены на основе глобальных паттернов угроз. К примеру, если один и тот же IP начинает обслуживать разные домены с коротким TTL (временным значением жизни), система распознает это как признак Fast-Flux-сетей.
• Анализ DGA-активности. Система детектирует домены, сгенерированные алгоритмами DGA, на основе анализа характера их структуры и шаблонов частоты обращений. Это особенно важно для блокировки ботнетов, которые часто используют домены DGA для связи с командными центрами.

Защита корпоративной сети от атак.

IDECO NGFW VPP позволяет построить современную систему защиты корпоративной сети. Продукт отвечает за управление и фильтрацию трафика (в том числе и контентную) на границе внешней и внутренней сетей, контроль приложений, защиту корпоративной сети от несанкционированного доступа, а также поиск и предотвращение вторжений и вредоносного трафика.

Основной целью NGFW является защита данных в корпоративной сети: своевременное предотвращение утечки или порчи конфиденциальных информации.

Отличительная особенность

IDECO NGFW VPP имеет высокую производительность межсетевого экранирования и системы обнаружения вторжений.

Производительность

• Интеграция с внешними решениями. Интеграция с SIEM (по протоколу syslog)
• Контроль приложений. Возможность управлять доступом к различным приложениям: криптомайнерам, мессенджерам, torrent-клиентам и другим (более 250 приложений)
• Один интерфейс. Единый интерфейс создания правил L4/L7/IPS/Application Control с приоритетом
• Высокие технологии. Собственный сетевой стек технологий на базе DPDK/VPP позволяющий осуществлять высочайшую скорость фильтрации трафика.

Контроль доступа

• Active Directory

• Авторизация пользователей
• Identity-Based Control

• Отчеты

Защита внешнего периметра корпоративной сети