Unified Threat Management (UTM) — универсальное решение в области компьютерной защиты, способное обеспечить комплексную блокировку сетевых угроз. По сути это модифицированный файрвол с расширенными возможностями:
- контроль и фильтрация сетевого трафика (тот же брандмауэр);
- обнаружение и предотвращение вторжений (системы IDS/IPS);
- виртуальная частная сеть (VPN);
- антивирус.
Перечисленные функции сетевой безопасности являются обязательными. Параллельно с ними могут быть реализованы другие задачи. Разработчики российской UTM-системы Интернет Контроль Сервер (ИКС) предлагают такие дополнительные опции:
- детектор атак Surikata;
- прокси-сервер;
- DLP-защита от утечки конфиденциальной информации;
- IP-телефония;
- веб-фильтры (SkyDNS, Kaspersky Web Filtering);
- сервера FTP (ProFTPD), WEB (Apache) и jabber;
- криптографический протокол SSL.
Интернет-шлюз сертифицирован ФСТЭК (Федеральная служба по техническому и экспортному контролю). Преимуществом является возможность настройки приоритетности трафика, правил маршрутизации, ограничения полосы пропускания, перенаправления портов.
UTM-устройство ИКС позволит:
- централизованно управлять удаленными серверами;
- организовать кластер из нескольких серверов, обеспечив отказоустойчивость сети;
- обеспечить целостный и безопасный обмен данными;
- оптимизировать работу внешней сети;
- отслеживать статистику по категориям трафика;
- управлять доступом к Интернету для разных групп пользователей;
- защититься от вирусных атак и нежелательного контента;
- синхронизировать несколько серверов и распределить между ними нагрузку;
- пересылать файлы и почтовые сообщения в реальном времени;
- контролировать и перенаправлять звонки на предприятии.
Купите отечественный межсетевой экран, и вы получите мощный барьер на границе между внутренней и внешней сетью. Трафик отслеживается непрерывно, а данные внутренней сети будут надежно защищены.