Межсетевой экран Ideco UTM ФСТЭК

Сертифицирован по требованиям к межсетевым экранам типа А, Б 4-го класса и системам

обнаружения вторжений. Сертификат ФСТЭК №4503 от 28.12.2021

Возможности Ideco UTM ФСТЭК:

• Межсетевой экран
• Система предотвращения вторжений
• Контент-фильтр
• Контроль приложений
• Многоуровневая антивирусная и антиспам-проверка трафика
• Защита от ботнетов, фишинга и spyware
• VPN.

Для эффективной работы Ideco UTM ФСТЭК устанавливается на сетевом периметре, при этом один интерфейс будет подключен к внешней сети, другой к внутренней корпоративной сети. При таком подходе вредоносный и запрещенный трафик фильтруется на входе, а пользователи получают доступ только к разрешенным данным.

Программное обеспечение лицензируется по количеству пользователей.

Количество пользователей Ideco UTM ФСТЭК – это одновременно авторизованные (подключенные к сети интернет) пользователи/устройства локальной сети или VPN-подключения пользователей, трафик которых проверяется и контролируется шлюзом.

Вся функциональность входит в базовую поставку. Дополнительно можно заказать два коммерческих модуля – Антивирус и Антиспам Касперского.

Лицензия действует 1 год с момента приобретения.

Аппаратные требования для Ideco UTM ФСТЭК

Платформа: обязательна поддержка UEFI.

Процессор*: Intel Pentium G/i3/i5/i7/Xeon E3/Xeon E5 с поддержкой SSE 4.2.

Оперативная память*: 8 Гб (16 Гб при количестве пользователей более 75).

Накопитель: Жесткий диск или SSD, объемом 64 Гб или больше, с интерфейсом SATA, mSATA, SAS или совместимый аппаратный RAID. Дополнительный жесткий диск или SSD при использовании почтового сервера.

Сеть: Две сетевые карты (или два сетевых порта) 100/1000 Mbps. Рекомендуется использовать карты на чипах Intel, Broadcom. Поддерживаются Realtek, D-Link и другие.

Гипервизоры: VMware, Microsoft Hyper-V (2-го поколения), VirtualBox, KVM, Citrix XenServer.

Дополнительно: Монитор и клавиатура.

Замечания: Обязательна поддержка UEFI. Не поддерживаются программные RAID-контроллеры (интегрированные в чипсет). Для виртуальных машин необходимо использовать фиксированный, а не динамический размер жесткого диска.

* Требования сильно варьируются в зависимости от сетевой нагрузки и используемых сервисов, таких как контентная фильтрация, антивирусы и система предотвращения вторжений.

Комплект программное обеспечение межсетевой экран IDECO NGFW + SKYDNS

Proxy, VPN-сервер, контентная фильтрация и предотвращение вторжений позволят защитить учащихся от опасного контента в интернете.

Зачем нужен такой комплект?

Руководство школ по законам 139-ФЗ и 436-ФЗ "О защите детей от информации, причиняющей вред их здоровью и развитию" обязано оградить учеников от опасных интернет-ресурсов (порнография, наркотики, экстремизм). Это необходимо как самим детям, психика которых только формируется, так и администрации школы - за невыполнение закона могут последовать санкции со стороны прокуратуры.

Преимущества:

• Контент-фильтр SkyDNS

Разработан с учетом требований российских законов и методик фильтрации,

рекомендованных Министерством образования РФ.

• Выгодная цена

Стоимость комплекта существенно ниже, чем стоимость Ideco NGFW Enterprise и SkyDNS. Школа по отдельности.

• Антивирусная защита

Антивирус ClamAV гарантирует высокую эффективность обнаружения и блокирования вредоносного ПО. Возможно подключение дополнительных средств защиты от Лаборатории Касперского.

• Комплекс инструментов

Интеграция с AD, DPI - контроль приложений, система предотвращения вторжений IDS/IPS, гибкая настройка для каждого пользователя (учителям доступно одно, а школьникам другое) и много другое.

• Быстрая техподдержка

Задавайте вопросы любым удобным способом — в чате интерфейса продукта,

телеграмме, по телефону, на портале поддержке или найдите ответ в текстовой и видео документации на русском языке. Ответим в течение 30 секунд!

• Быстрое развитие

Более 20 релизов в год, самые последние версии компонентов и модулей. Мы развиваем продукт в соответствии с пожеланиями пользователей быстрее всех в индустрии информационной безопасности.

Защита корпоративной сети от атак.

IDECO NGFW VPP позволяет построить современную систему защиты корпоративной сети. Продукт отвечает за управление и фильтрацию трафика (в том числе и контентную) на границе внешней и внутренней сетей, контроль приложений, защиту корпоративной сети от несанкционированного доступа, а также поиск и предотвращение вторжений и вредоносного трафика.

Основной целью NGFW является защита данных в корпоративной сети: своевременное предотвращение утечки или порчи конфиденциальных информации.

Отличительная особенность

IDECO NGFW VPP имеет высокую производительность межсетевого экранирования и системы обнаружения вторжений.

Производительность

• Интеграция с внешними решениями. Интеграция с SIEM (по протоколу syslog)
• Контроль приложений. Возможность управлять доступом к различным приложениям: криптомайнерам, мессенджерам, torrent-клиентам и другим (более 250 приложений)
• Один интерфейс. Единый интерфейс создания правил L4/L7/IPS/Application Control с приоритетом
• Высокие технологии. Собственный сетевой стек технологий на базе DPDK/VPP позволяющий осуществлять высочайшую скорость фильтрации трафика.

Контроль доступа

• Active Directory

• Авторизация пользователей
• Identity-Based Control

• Отчеты

Защита внешнего периметра корпоративной сети