Межсетевой экран

Для того чтобы данные вашей сети были защищены от вирусов, несанкционированных изменений, утечки информации, используйте межсетевой экран ИКС. В нем доступны разные инструменты, обеспечивающие безопасность данных.

Отправить заявку

В бесплатной тестовой версии доступны все возможности ИКС. Действует приоритетная техническая поддержка.

Файрвол

Установленный на границе сети, файрвол ИКС контролирует доступ пользователей за пределы сети и защищает данные. По готовым инструкциям в документации ИКС системный администратор может быстро настроить межсетевой экран.

Возможности:

1 Защищает сеть организации от различных внешних угроз
2 Контролирует движение трафика на уровне IP-адресов и портов
3 Позволяет настроить запрещающие и разрешающие правила, указать приоритеты

Что еще может ИКС:

Отправить заявку

Антивирусная защита

В ИКС интегрированы 2 антивируса: ClamAV и Kaspersky. Первый доступен всем клиентам по умолчанию, для работы второго нужно дополнительно приобрести лицензию Kaspersky для ИКС. Модуль можно бесплатно протестировать - для этого нужно запросить тестовый ключ в отделе продаж.

Kaspersky Anti-Virus в межсетевом экране мгновенно реагирует на угрозы — анализ внешнего трафика производится еще до того, как он оказывается в локальной сети. Вредоносная программа обнаруживается на этапе пограничной маршрутизации на уровне прикладных протоколов (при передаче файлов или открытии интернет-страниц). Анализируется и весь внутренний трафик, проходящий через шлюз, предупреждая распространение внутренних угроз.

Возможности:

1 Проверка http- и https-трафика
2 Защита локальной сети от проникновения вредоносных программ
3 Доступна статистика системных сообщений модуля

Что еще может ИКС:

Отправить заявку

IDS/IPS

Система обнаружения и предотвращения вторжений в ИКС фиксирует и хранит информацию о подозрительной активности, блокирует ботнеты, DOS-атаки, TOR, анонимайзеры, P2P и торрент-клиенты.

По умолчанию система обнаружения и предотвращения вторжений в ИКС анализирует трафик на внешних интерфейсах. Администратор может редактировать параметры работы: указать внутренние и внешние сети, диапазоны адресов различных серверов, используемые порты.

Дополнительный модуль для защиты сети - Kaspersky Suricata Rules Feed. Это надежные и проверенные правила для решений IDS/IPS (систем обнаружения/предотвращения вторжений), для обнаружения новейших и наиболее совершенных угроз с целью защиты пользователей и компаний. Лицензируется отдельно.

Возможности:

1 Поддерживает правила Snort и Emerging Threats
2 Высокопроизводительная и многозадачная IDS/IPS
3 Использует фреймворк Netmap в режиме IPS

Шифрование туннелей

Позволяет объединить физически удаленные сети в единую логическую структуру. ИКС поддерживает IPSec, OpenVPN, IPIP / GRE туннели.

IPSec

Позволяет настроить туннели с оборудованием сторонних вендоров (например, MikroTik или Cisco). Поддерживает 2 режима:

туннельный — исходящий из локальной сети пакет шифруется вместе с данными заголовочного поля и помещается в новый пакет с новыми заголовочными данными;
транспортный — шифруются только данные пакета, заголовочные поля передаются без изменений.

IPIP / GRE

Протоколы подходят для настройки подключения между серверами. Администратор указывает в настройках ИКС нужный интерфейс и параметры маршрутизации, устанавливает аналогичные настройки на другом конце туннеля. После этого можно безопасно передавать данные.

OpenVPN

OpenVPN позволяет устанавливать соединения между компьютерами за NAT-firewall без изменения их настроек. Одна из машин выбирается сервером, остальные — клиентами. На сервере прописывается адрес пространства внутри OpenVPN-сети и размещаются SSL-сертификаты, а на клиентах указывается внешний ip-адрес сервера.

Возможности:

1 Позволяет объединить локальные сети, удаленные офисы
2 Гарантирует безопасность передаваемых данных
3 Сисадмин может выбрать подходящий вариант туннеля

Что еще может ИКС:

Отправить заявку

Web Application Firewall

WAF на сегодня — самый совершенный вариант защиты от взлома веб-приложения. Его основное отличие от других систем защиты — это поддержка самообучающегося алгоритма, дополняющего работу UTM.

Возможности:

1 Отслеживает и блокирует весь HTTP/HTTPS-трафик, входящий и исходящий от установленных веб-приложений на ИКС или в локальной сети
2 Предотвращает атаки, которые основаны на недостатках защиты веб-приложений (SQL-инъекции, межсайтовый скриптинг (XSS), включение файлов, неправильная настройка безопасности)