Интеграции межсетевого экрана ИКС

Межсетевой экран ИКС (Интернет Контроль Сервер) — это российское сертифицированное решение класса NGFW, которое может выступать ключевым элементом комплексной системы защиты информации. Продукт включён в Единый реестр отечественного ПО (запись № 322).

Интеграция с SIEM-системами

Интеграция NGFW ИКС с SIEM-системами реализована на базе стандартного протокола Syslog. Межсетевой экран выступает в роли полноценного поставщика событий безопасности, передавая информацию о сетевых атаках, попытках несанкционированного доступа, изменениях в конфигурации и других значимых модификаций. Настройка передачи осуществляется в веб-интерфейсе МЭ ИКС: в разделе «Обслуживание» → «Журнал и уведомления» → «Настройка уведомлений» необходимо установить флаг «Дублировать Syslog-сообщения», указать адрес SIEM-сервера, порт и выбрать формат передачи данных. Интеграция через Syslog возможна с любой сторонней системой.

Интеграция с модулями Лаборатории Касперского

NGFW ИКС поддерживает совместную работу с продуктами Лаборатории Касперского, предоставляя возможность встраивание следующих защитных модулей:

• Касперский Антивирус — потоковая проверка HTTP- и почтового трафика на наличие вредоносного кода;
• Касперский Антиспам — фильтрация нежелательных и фишинговых писем на почтовом шлюзе;
• Garnet Web Filter — модуль категоризации трафика, разработанный совместно с Лабораторией Касперского для контент-фильтрации с учётом российских требований.

Указанные модули встраиваются непосредственно в МЭ ИКС, что исключает необходимость использования отдельных шлюзов для антивирусной и антиспам-защиты.

Интеграция с системами управления доступом и идентификацией

МЭ ИКС поддерживает авторизацию и синхронизацию пользователей со следующими каталогами:

• Active Directory (AD) — авторизация доменных пользователей по протоколам Kerberos и NTLM, прозрачная аутентификация через Captive Portal;
• FreeIPA — импорт пользователей и почтовых ящиков (добавлено в версии 13.0);
• ALD Pro — альтернативный каталог пользователей на базе FreeIPA;
• Samba DC — поддержка контроллера домена Samba.

Интеграция с системами мониторинга

Для мониторинга технического состояния самого МЭ ИКС предусмотрены следующие механизмы: Zabbix-агент — сбор метрик производительности (загрузка CPU, память, состояние сетевых интерфейсов, дисковое пространство).

Интеграция с виртуальными средами

МЭ ИКС представляет собой программное решение, которое может быть установлено на физические серверы или виртуальные машины в средах: VMware, Hyper-V, KVM, Xen.

Межсетевой экран ИКС обладает развитой экосистемой интеграций, охватывающей основные классы средств защиты информации: централизованный сбор событий (SIEM через Syslog), контент-фильтрацию (Garnet Web Filter), антивирусную и антиспам-защиту (модули Лаборатории Касперского), системы управления доступом (AD, FreeIPA, ALD Pro, Samba DC), технический мониторинг (Zabbix) и виртуальные среды (VMware, Hyper-V, KVM, Xen). Благодаря универсальности протоколов и технологическому партнёрству с ведущими вендорами, МЭ ИКС может быть встроен практически в любую существующую ИТ-инфраструктуру без необходимости замены уже используемых средств защиты. Это делает его гибким и универсальным инструментом для построения комплексной системы защиты информации.