Защита периметра сети

Многие корпоративные сети уязвимы. А ваша?

Аббревиатура WWW (World Wide Web) знакома всем – Всемирная паутина, сеть Интернет.
Но WWW правомерно называют еще и «Wild Wild Web» – Дикий, Дикий Интернет.
Всемирная паутина стала не только необходимым ресурсом для любой организации, но и основным средством ведения информационных войн, террористических атак, а также ключевым способом распространения вредоносного программного обеспечения для киберпреступников.
Поэтому на границе между Интернетом и вашей локальной сетью должно стоять защитное решение – межсетевой экран.

Современный межсетевой экран (он же МСЭ, firewall, брандмауэр, корпоративный файрвол) – это сложный программно-аппаратный комплекс, сочетающий в себе большое количество защитных функций. Также его часто называют UTM (Unified Threat Management, единое управление угрозами) или NGFW (Next Generation Firewall, файрвол следующего/нового поколения).

Современный МСЭ должен защищать организацию от всевозможных Интернет-угроз, управлять Интернет-доступом пользователей и обеспечивать безопасность посещения Интернет-ресурсов, ограждая сотрудников от загрузки опасного и вредоносного содержимого.

Система предотвращения вторжений, контентная фильтрация, контроль приложений, антивирусная проверка трафика, возможность анализировать зашифрованный трафик, безопасный VPN, система отчетов и многое другое – все это функционал современного МСЭ.

Кроме функциональных возможностей и производительности МСЭ, нужно обращать внимание на наличие у него действующего сертификата ФСТЭК.
Использование сертифицированных средств защиты информации является обязательным для учреждений образования, медицинских учреждений, музеев, библиотек, МФЦ, органов государственного и муниципального управления, коммерческих организаций, являющихся операторами персональных данных. За несоблюдение правил защиты информации предусмотрена административная и даже уголовная ответственность.

В начале 2022 года с российского рынка ушли многие зарубежные производители корпоративных защитных экранов (Cisco, Fortinet, PaloAlto и т.д.). Причем, многие из них громко хлопнули дверью, оставив своих клиентов без технической поддержки и обновлений ПО, необходимых для его эффективной работы.

К счастью, на данный момент на рынке РФ представлено достаточное количество отечественных решений, которые могут обеспечить реальное импортозамещение МСЭ.

UserGate: UserGate NGFW обеспечивает высокий уровень защиты от угроз для сетей любого формата и размера благодаря максимальному контролю событий безопасности. К ним относятся любые действия пользователей, приложений и устройств, которые UserGate NGFW может увидеть, проанализировать и интерпретировать. Этому способствует качественная и производительная инспекция SSL-трафика, включая TLS 1.3 и TLS ГОСТ.
Обычный межсетевой экран видит только IP-адреса и порты. Но с одним и тем же портом может работать огромное количество приложений. UserGate NGFW видит и умеет контролировать все приложения, работающие с Интернет: мессенджеры, VPN-клиенты, приложения для удаленного доступа, торрент-клиенты и многие другие.

Возможности UserGate NGFW:
Security Web Gateway (SWG). Набор технологий и функций, реализованных на собственном движке rProxy, позволяют использовать UserGate NGFW в качестве шлюза для безопасного доступа в Интернет. Технологии авторизации пользователей, идентификации приложений, URL-фильтрации, контентной фильтрации и дешифрации трафика обеспечивают максимальную видимость событий безопасности в сети и помогают осуществить тонкую настройку политик безопасности и обеспечить глубокую аналитику.
Intrusion Detection & Prevention System (СОВ/IDPS). Система обнаружения и предотвращения вторжений на собственном движке проводит быстрый анализ сетевых соединений на предмет наличия вредоносного кода. В совокупности с экспертизой Центра мониторинга и реагирования UserGate инструмент СОВ/IDPS превращается в полноценное решение для защиты от вторжений.
Zero Trust Network Access (ZTNA). Благодаря технологиям авторизации пользователей, идентификации приложений и дешифрации сетевого трафика UserGate Next-Generation Firewall (NGFW) является ядром концепции безопасности Zero Trust Network Access (доступ с нулевым доверием).
UserGate: UserGate NGFW обеспечивает высокий уровень защиты от угроз для сетей любого формата и размера благодаря максимальному контролю событий безопасности. К ним относятся любые действия пользователей, приложений и устройств, которые UserGate NGFW может увидеть, проанализировать и интерпретировать. Этому способствует качественная и производительная инспекция SSL-трафика, включая TLS 1.3 и TLS ГОСТ.
Обычный межсетевой экран видит только IP-адреса и порты. Но с одним и тем же портом может работать огромное количество приложений. UserGate NGFW видит и умеет контролировать все приложения, работающие с Интернет: мессенджеры, VPN-клиенты, приложения для удаленного доступа, торрент-клиенты и многие другие.

Возможности UserGate NGFW:
Security Web Gateway (SWG). Набор технологий и функций, реализованных на собственном движке rProxy, позволяют использовать UserGate NGFW в качестве шлюза для безопасного доступа в Интернет. Технологии авторизации пользователей, идентификации приложений, URL-фильтрации, контентной фильтрации и дешифрации трафика обеспечивают максимальную видимость событий безопасности в сети и помогают осуществить тонкую настройку политик безопасности и обеспечить глубокую аналитику.
Intrusion Detection & Prevention System (СОВ/IDPS). Система обнаружения и предотвращения вторжений на собственном движке проводит быстрый анализ сетевых соединений на предмет наличия вредоносного кода. В совокупности с экспертизой Центра мониторинга и реагирования UserGate инструмент СОВ/IDPS превращается в полноценное решение для защиты от вторжений.
Zero Trust Network Access (ZTNA). Благодаря технологиям авторизации пользователей, идентификации приложений и дешифрации сетевого трафика UserGate Next-Generation Firewall (NGFW) является ядром концепции безопасности Zero Trust Network Access (доступ с нулевым доверием).

Ideco UTM: Классический NGFW - ничего лишнего. Система предотвращения вторжений, контентная фильтрация, контроль приложений, антивирусная проверка трафика, безопасный VPN, система отчетов и многое другое.

Возможности Ideco UTM:
Удобный интерфейс и безопасные настройки «из коробки». Предустановленные и внутренние правила модулей глубокого анализа трафика уже предварительно настроены и по умолчанию обеспечивают максимальный уровень защиты вашей локальной сети и самого сервера

Быстрое внедрение. Установка Ideco UTM займет всего 10 минут. Сервер сразу готов к защите вашей сети, нужно лишь настроить авторизацию пользователей. Интеграция с Active Directory, DLP, SIEM и системами мониторинга включается в несколько кликов
Легкая миграция. Тысячи заказчиков легко перешли на Ideco UTM с Cisco ASA, FortiGate, CheckPoint UTM, MikroTik, Kerio Control, StoneGate Firewall и др. Есть готовые скрипты миграции правил
Интеграция в любую инфраструктуру. Ideco UTM поставляется как в виде готового устройства, так и в программном виде на любой современный гипервизор или x84-64 сервер без ограничений платформы, мощности и количества ядер. Ideco UTM может полноценно работать в качестве прокси-сервера без изменения маршрутизации сети
Понятные настройки. Интуитивный русскоязычный веб-интерфейс администрирования, актуальная online-документация, видеоуроки, техническая поддержка в режиме online позволят максимально быстро разобраться в настройках
Техподдержка напрямую от вендора online. Инженеры производителя ответят на все возникающие вопросы по установке, настройке, миграции и работе оборудования и ПО. Помощь прямо из веб-интерфейса – ответы через несколько секунд или по телефону
Ideco UTM: Классический NGFW - ничего лишнего. Система предотвращения вторжений, контентная фильтрация, контроль приложений, антивирусная проверка трафика, безопасный VPN, система отчетов и многое другое.

Возможности Ideco UTM:
Удобный интерфейс и безопасные настройки «из коробки». Предустановленные и внутренние правила модулей глубокого анализа трафика уже предварительно настроены и по умолчанию обеспечивают максимальный уровень защиты вашей локальной сети и самого сервера

Быстрое внедрение. Установка Ideco UTM займет всего 10 минут. Сервер сразу готов к защите вашей сети, нужно лишь настроить авторизацию пользователей. Интеграция с Active Directory, DLP, SIEM и системами мониторинга включается в несколько кликов
Легкая миграция. Тысячи заказчиков легко перешли на Ideco UTM с Cisco ASA, FortiGate, CheckPoint UTM, MikroTik, Kerio Control, StoneGate Firewall и др. Есть готовые скрипты миграции правил
Интеграция в любую инфраструктуру. Ideco UTM поставляется как в виде готового устройства, так и в программном виде на любой современный гипервизор или x84-64 сервер без ограничений платформы, мощности и количества ядер. Ideco UTM может полноценно работать в качестве прокси-сервера без изменения маршрутизации сети
Понятные настройки. Интуитивный русскоязычный веб-интерфейс администрирования, актуальная online-документация, видеоуроки, техническая поддержка в режиме online позволят максимально быстро разобраться в настройках
Техподдержка напрямую от вендора online. Инженеры производителя ответят на все возникающие вопросы по установке, настройке, миграции и работе оборудования и ПО. Помощь прямо из веб-интерфейса – ответы через несколько секунд или по телефону

ИнфоТеКС - ViPNet xFirewall: ПАК ViPNet xFirewall – это шлюз безопасности – межсетевой экран следующего поколения, который устанавливается на границе сети, обеспечивает фильтрацию трафика на всех уровнях, позволяет создать гранулированную политику безопасности на основе учетных записей пользователей и списка приложений.

Возможности ViPNet xFirewall:
Межсетевой экран с контролем состояния сессий, трансляция адресов NAT/PAT, защита от атак Antispoofing
Межсетевое экранирование уровня приложений (DPI – deep packet inspection) – механизм глубокой инспекции протоколов. DPI использует различные техники идентификации трафика пользовательских приложений: на основе портов и протоколов, сигнатурный метод, эвристический метод. Эти подходы позволяют выявить даже те приложения, трафик которых шифруется или маскируется
Выявление и блокировка более 5000 прикладных протоколов и приложений: игры, социальные сети, мессенджеры, видеотрансляции, сервисы P2P и torrent, хостинг файлов, туннелирование, VPN, удаленное управление, промышленные протоколы
Система предотвращения вторжений (IPS – intrusion prevention system)
Инспекция SSL/TLS трафика
Сервисные функции: DNS-сервер, NTP-сервер, DHCP-сервер, DHCP–relay
Отказоустойчивость и резервирование
ИнфоТеКС - ViPNet xFirewall: ПАК ViPNet xFirewall – это шлюз безопасности – межсетевой экран следующего поколения, который устанавливается на границе сети, обеспечивает фильтрацию трафика на всех уровнях, позволяет создать гранулированную политику безопасности на основе учетных записей пользователей и списка приложений.

Возможности ViPNet xFirewall:
Межсетевой экран с контролем состояния сессий, трансляция адресов NAT/PAT, защита от атак Antispoofing
Межсетевое экранирование уровня приложений (DPI – deep packet inspection) – механизм глубокой инспекции протоколов. DPI использует различные техники идентификации трафика пользовательских приложений: на основе портов и протоколов, сигнатурный метод, эвристический метод. Эти подходы позволяют выявить даже те приложения, трафик которых шифруется или маскируется
Выявление и блокировка более 5000 прикладных протоколов и приложений: игры, социальные сети, мессенджеры, видеотрансляции, сервисы P2P и torrent, хостинг файлов, туннелирование, VPN, удаленное управление, промышленные протоколы
Система предотвращения вторжений (IPS – intrusion prevention system)
Инспекция SSL/TLS трафика
Сервисные функции: DNS-сервер, NTP-сервер, DHCP-сервер, DHCP–relay
Отказоустойчивость и резервирование

Код Безопасности - Континент 4: Континент 4 – первый в России многофункциональный межсетевой экран для всесторонней защиты сети с поддержкой шифрования по российскому ГОСТ для организации VPN-туннелей и VPN-доступа сотрудников.

Возможности Континент 4:
Единая панель управления всеми механизмами защиты
Патент на высокопроизводительный межсетевой экран
Выделенный интерфейс для мониторинга инфраструктуры в реальном времени
VPN-шлюз с поддержкой алгоритмов ГОСТ
Система обнаружения и предотвращения вторжений. Сигнатуры IPS, разработанные собственной лабораторией производителя
Линейное увеличение производительности с использованием специализированного брокера сетевых пакетов
Контроль более 4000 сетевых приложений
Отказоустойчивость
Код Безопасности - Континент 4: Континент 4 – первый в России многофункциональный межсетевой экран для всесторонней защиты сети с поддержкой шифрования по российскому ГОСТ для организации VPN-туннелей и VPN-доступа сотрудников.

Возможности Континент 4:
Единая панель управления всеми механизмами защиты
Патент на высокопроизводительный межсетевой экран
Выделенный интерфейс для мониторинга инфраструктуры в реальном времени
VPN-шлюз с поддержкой алгоритмов ГОСТ
Система обнаружения и предотвращения вторжений. Сигнатуры IPS, разработанные собственной лабораторией производителя
Линейное увеличение производительности с использованием специализированного брокера сетевых пакетов
Контроль более 4000 сетевых приложений
Отказоустойчивость

Смарт-Софт - Traffic Inspector Next Generation: Traffic Inspector Next Generation – это универсальный шлюз безопасности (UTM) на базе OPNsense для малого, среднего, крупного бизнеса и госструктур.

Возможности Traffic Inspector Next Generation:
Защита от киберугроз: межсетевой экран, шлюзовой антивирус, предотвращение вторжений, контроль приложений
Контроль доступа: фильтрующий веб-прокси, декодирование HTTPS-трафика, Layer 7 фильтрация, контентная фильтрация, различные методы аутентификации
Канал и трафик: шейпирование трафика, балансировка канала, VPN, переключения на запасные каналы при отказе основного канала, кластер высокой доступности
Мониторинг и отчеты: можно получить подробный отчет по сетевой активности, выявить самые популярные сетевые службы и IP-адреса, к которым подключаются пользователи, получить визуализированные отчеты по качеству интернет-канала, по использованию процессора, по использованию оперативной памяти, по количеству соединений сетевого экрана
Смарт-Софт - Traffic Inspector Next Generation: Traffic Inspector Next Generation – это универсальный шлюз безопасности (UTM) на базе OPNsense для малого, среднего, крупного бизнеса и госструктур.

Возможности Traffic Inspector Next Generation:
Защита от киберугроз: межсетевой экран, шлюзовой антивирус, предотвращение вторжений, контроль приложений
Контроль доступа: фильтрующий веб-прокси, декодирование HTTPS-трафика, Layer 7 фильтрация, контентная фильтрация, различные методы аутентификации
Канал и трафик: шейпирование трафика, балансировка канала, VPN, переключения на запасные каналы при отказе основного канала, кластер высокой доступности
Мониторинг и отчеты: можно получить подробный отчет по сетевой активности, выявить самые популярные сетевые службы и IP-адреса, к которым подключаются пользователи, получить визуализированные отчеты по качеству интернет-канала, по использованию процессора, по использованию оперативной памяти, по количеству соединений сетевого экрана

InfoWatch - ARMA NGFW: Исторически команда InfoWatch ARMA фокусировалась на разработке системы кибербезопасности для промышленных предприятий. Одной из ее ключевых составляющих является промышленный межсетевой экран – InfoWatch ARMA Industrial Firewall, зарекомендовавший себя среди российских заказчиков как один из наиболее эффективных по сравнению с аналогами благодаря глубине разбора промышленных протоколов. Уход зарубежных производителей межсетевых экранов привел к тому, что команда InfoWatch ARMA решила выпустить новый продукт – ARMA NGFW для защиты корпоративных сетей.

Возможности ARMA NGFW:
Высокая производительность. Варианты аппаратных платформ InfoWatch ARMA NGFW предусматривают разные параметры производительности, подходящие под требования корпоративного сегмента
Система обнаружения и предотвращения вторжений (IPS/IDS). Собственная база сигнатур постоянно пополняется командой экспертов InfoWatch ARMA
Контроль приложений (Application control). Позволяет разграничить использование приложений и протоколов в корпоративной сети
SSL-инспекция. Дает возможность анализировать зашифрованный трафик
Безопасное удаленное подключение (IPsec / OpenVPN / OpenVPN-ГОСТ)
Web-фильтрация
Интеграция с DLP-системой InfoWatch Traffic Monitor
Потоковый антивирус
Web proxy
Возможность настройки прозрачной аутентификации пользователей (SSO)
Динамическая маршрутизация трафика
Интеграция с другими СЗИ по протоколу ICAP
Централизованное управление и обновление
InfoWatch - ARMA NGFW: Исторически команда InfoWatch ARMA фокусировалась на разработке системы кибербезопасности для промышленных предприятий. Одной из ее ключевых составляющих является промышленный межсетевой экран – InfoWatch ARMA Industrial Firewall, зарекомендовавший себя среди российских заказчиков как один из наиболее эффективных по сравнению с аналогами благодаря глубине разбора промышленных протоколов. Уход зарубежных производителей межсетевых экранов привел к тому, что команда InfoWatch ARMA решила выпустить новый продукт – ARMA NGFW для защиты корпоративных сетей.

Возможности ARMA NGFW:
Высокая производительность. Варианты аппаратных платформ InfoWatch ARMA NGFW предусматривают разные параметры производительности, подходящие под требования корпоративного сегмента
Система обнаружения и предотвращения вторжений (IPS/IDS). Собственная база сигнатур постоянно пополняется командой экспертов InfoWatch ARMA
Контроль приложений (Application control). Позволяет разграничить использование приложений и протоколов в корпоративной сети
SSL-инспекция. Дает возможность анализировать зашифрованный трафик
Безопасное удаленное подключение (IPsec / OpenVPN / OpenVPN-ГОСТ)
Web-фильтрация
Интеграция с DLP-системой InfoWatch Traffic Monitor
Потоковый антивирус
Web proxy
Возможность настройки прозрачной аутентификации пользователей (SSO)
Динамическая маршрутизация трафика
Интеграция с другими СЗИ по протоколу ICAP
Централизованное управление и обновление

Нужна консультация по решениям защиты периметра сети?

Мы свяжемся с вами в ближайшее время, чтобы как можно скорее ответить на интересующие вопросы.

Ознакомиться с Согласием

Спасибо! Мы свяжемся с вами в ближайшее время

Нужна консультация по решениям защиты периметра сети?

О компании

Услуги и обучение

Программы