Ideco NGFW — решение, включающее в себе несколько модулей для защиты периметра компании: межсетевой экран, VPN-сервер, контроль приложений, контентную фильтрацию и функционал для предотвращения вторжений. Комплекс входит в реестр российского программного обеспечения Минцифры РФ и сертифицирован ФСТЭК по требованиям к межсетевым экранам типа А, Б 4-го класса и системам обнаружения вторжений. 

Traffic Inspector Next Generation — универсальный шлюз безопасности (UTM) на базе Opnsense — межсетевого экрана с открытым исходным кодом. Решение подходит как для малого и среднего, так и для крупного бизнеса, а также для внедрения в государственных структурах.  

UserGate — есть как аппаратные, так и виртуальные решения, которые легко разворачиваются в инфраструктуре заказчика. Подходят для крупного бизнеса, государственных организаций, телекоммуникационных компаний, учебных и научных организаций, а также компаний среднего и малого сегментов бизнеса.

Общие особенности решений

В первую очередь при подборе межсетевого экрана важно обратить внимание на общие характеристики, такие, как возможность интеграции с другими решениями (например, с системой для централизованного управления и автоматизации ALD Pro или гипервизорами, позволяющими запускать сразу нескольких виртуальных машин на одной физической), удобство интерфейса управления и многое другое.

Еще один пункт, который актуален особенно для государственных организаций — наличие сертификации ФСТЭК. Решения могут иметь разные классы защищенности и доверия: так, самый низший — 6, после — 5 и далее по убыванию. У всех трёх рассматриваемых решений 4 класс: он используется для работы с данными 1 уровня защищенности и подойдет большинству государственных организаций. А межсетевые экраны самых высоких классов защиты — 3, 2 и 1 — обычно внедряются там, где работают с государственной тайной.

Безопасность для компании

Отдельного внимания стоит прямой функционал межсетевых экранов, который позволяет обезопасить конфиденциальную информацию и пользователей. Например, сюда можно отнести возможность интеграции с SIEM (Security information and event management, «управление событиями и информацией о безопасности») — программными продуктами, предназначенными для сбора и анализа информации о событиях безопасности, а также защиту от подбора паролей, контроль приложений и другие полезные возможности.

Контентная фильтрация

Важный функционал межсетевых экранов — фильтрация интернет-трафика. Она позволяет значительно увеличить безопасность локальной сети и не дает пользователям посещать потенциально опасные ресурсы, которые, к примеру, могут стать причиной утечек информации и данных. Кроме того, можно блокировать скачивание и отображение файлов по расширениям, перенаправлять запросы и так далее.

Сетевая функциональность

При выборе межсетевого экрана компаниям также важно обращать внимание на сетевую функциональность — например, на поддержку определенных протоколов (например, для эффективной маршрутизации, упрощения администрирования сети, сокращения временных затрат на обработку адресов), наличие отказоустойчивости и резервных каналов.

Дополнительные службы

У межсетевых экранов могут быть предусмотрены дополнительные службы и возможности. Например, DNS-сервер для хранения информации (IP-адреса, домены, адреса электронных почт и так далее), почтовый релей (узел, занимающийся получением и пересылкой электронной почты), клиент-серверный протокол DHCP (Dynamic Host Configuration Protocol) для автоматического прописывания сетевых параметров для новых подключенных устройств, квоты трафика для настройки ограничения количества скачивания информации пользователями и многие другие. 

Остались вопросы по межсетевым экранам? Ранее готовили подробную статью про виды, функционал, а также про нюансы, на которые стоит обращать внимание при выборе решения.  

Подобрать продукт можно в каталоге 1csoft, а также у сети партнеров фирмы «1C»

А если вы хотите стать партнёром и начать продавать программное обеспечение заказчикам: dist.1c.ru