Больше, чем межсетевой экран

NGFW ИКС

Универсальный инструмент обеспечения
защиты корпоративной сети
Тестировать
Реестр российского ПО для ЭВМ и БД (№322)
Безопасность данных
Надежная защита вашей сети
от внешних и внутренних угроз
Удобство управления
Все необходимые функции в
одном интерфейсе
Экономия ресурсов
Сокращение затрат на
приобретение и поддержку
разных программных решений

Функционал решения

  • Межсетевой экран
  • Система предотвращения вторжений
  • IDS/IPS
  • Контроль приложений
  • Защита веб-ресурсов
  • Потоковый антивирус
  • Защита сервисов от брутфорс-атак (fail2ban)
  • Управление правилами NAT
  • Агент XAUTH (AppImage для Linux и msi для Windows)
  • Авторизация по IP-адресу и MAC-адресу
  • Авторизация доменных пользователей по протоколам Kerberos и NTLM
  • Поддержка FreeIPA и ALD Pro VPN авторизация
  • Встроенные отчеты
  • Маршрутизация трафика
  • Балансировка каналов и управление полосой пропускания
  • Подключение к провайдерам
  • Кэширование трафика и DNS-запросов
  • Публикация ресурсов Reverse Proxy
  • SMTP relay
  • Динамическая маршрутизация с поддержкой протоколов OSPF и BGP
  • Агрегация каналов
  • Multicast-прокси
  • Удаленные офисы и филиалы/подключение VPN типа site-to-site
  • Мобильные сотрудники/подключение VPN типа client-to-site
  • Настройка многофакторной аутентификации для VPN
  • Расширенный контент-фильтр ИКС
  • Блокировка нежелательной информации по словам и выражениям
  • Блокировка файлов
  • Декодирование и проверка HTTPS-трафика
  • Категоризация трафика с помощью модуля Веб-фильтр Garnet
  • Консольный интерфейс
  • Веб-интерфейс
  • Кластер отказоустойчивости
  • Возможность отката на предыдущую версию
  • Телеграм-бот
  • Zabbix-агент

Уникальные возможности

Почтовый сервер
Полный доступ к управлению почтой
Антивирус
Сборщик почты
Встроенная система защиты от спама
Управление осуществляется через веб-интерфейс
Адресные книги
Передача писем по зашифрованному каналу
Функция удаления писем по дате
Проверка и добавление DKIM-подписи
Черные и белые списки почтовых адресов, IP-адресов и фраз
Возможность указать адрес отправителя при превышении квоты
Отображение общего размера почты в домене
для удобства оценки занимаемого объема
IP-телефония
Полностью готовая виртуальная АТС на базе Asterisk
Защита от подбора паролей Fail2ban
Поддержка очереди звонков, их перехват и перенаправление
Отслеживание активных вызовов в режиме реального времени
Запись звонков
Возможность настройки голосовой почты
Встроенный браузерный веб-софтфон Xphone
Видеоконференции
ИКС — продукт, объединяющий
разработчиков и заказчиков
в единое комьюнити

Преимущества

Ваши потребности —
наш приоритет
Мы ценим каждого клиента, поэтому готовы предложить
гибкие условия
>30
секунд
Время ответа технической поддержки
70%
функционала
Разработано по заявкам клиентов

Купить

Программное исполнение

Решение, которое позволяет системному администратору настроить удобную для пользователей и информативную для руководства корпоративную сеть.

ИКС гарантирует безопасность сети и данных, контролирует доступ сотрудников к сети Интернет, объединяет широкий функционал в одном интерфейсе.

от 1 600 руб.
за пользователя

Программно-аппаратные комплексы

Дополнительные модули

Kaspersky Anti-Virus

Модуль гарантирует высокую скорость реакции на небезопасный трафик
Kaspersky Anti-Virus

  • Автоматическая проверка на вирусы, проверка на вирусы HTTP-трафика и почты
  • Предотвращение загрузки писем с опасными вложениями
  • Блокирование вирусов, шифровальщиков и других вредоносных программ

Kaspersky Anti Spam

Интеллектуальная система для защиты корпоративных систем от спама
Kaspersky Anti Spam

  • Блокирование спама и нежелательных рассылок
  • Автоматическое обновление баз сигнатур
  • Гибридный подход локальный и облачный модули
  • Минимальная нагрузка на систему

Kaspersky Suricata Rules Feed

Надежные и проверенные правила для решений IDS/IPS
Kaspersky Suricata Rules Feed

Это надежные и проверенные правила для решений IDS/IPS (систем обнаружения/предотвращения вторжений), для обнаружения новейших и наиболее совершенных угроз с целью защиты пользователей и компаний. В процессе разработки правил используются экспертные сервисы, в том числе авто-обработка вредоносных программ, «песочницы», Botfarm и т.д.

  • Ежедневные обновления для обнаружения новейших угроз.
  • Соответствие формату Suricata. Количество правил: около 5 000.
  • Отказоустойчивая инфраструктура тестирования обеспечивает создание точных и надёжных сигнатур сетевых угроз для минимизации ложных срабатываний.
  • Режим обнаружения по умолчанию: IDS (т.е., предупреждение, а не блокирование).
  • В качестве контекста предоставляются названия угроз.

Веб-фильтр Garnet

Модуль категоризации трафика для NGFW ИКС
Веб-фильтр Garnet

Это система автоматизированной категоризации сайтов, разработанная компанией «А-Реал Консалтинг» в технологическом партнёрстве с «Лабораторией Касперского». Решение использует алгоритмы машинного обучения и статические базы для точной классификации сайтов.

  • Алгоритмы ИИ анализируют содержание веб-страниц и автоматически определяют категорию
  • Регулярное обновление данных для категоризации сайтов
  • 36 категорий. Оптимально структурированная система фильтрации
  • Интеграция с ИКС. Модуль используется со шлюзом безопасности ИКС, лицензируется по числу пользователей.

Межсетевой экран следующего поколения (NGFW)

Организация защищённого доступа в интернет, управление трафиком, фильтрация контента, VPN и почтовый сервер — всё это может работать в одной системе, если у вас есть надёжный NGFW. Именно таким решением является Интернет Контроль Сервер (ИКС) — NGFW российского производства, разработанный для и государственных учреждений с числом пользователей до 1500 на одном файрволе.

Что такое NGFW и зачем он нужен

NGFW — это программно-аппаратный комплекс, который обеспечивает контроль и фильтрацию интернет-трафика на границе сети. Он объединяет функции:

  • NGFW (межсетевого экрана нового поколения),
  • веб-фильтра (SWG),
  • VPN-сервера,
  • прокси-сервера (webproxy),
  • почтового сервера,
  • а также средства мониторинга и отчётности.

ИКС работает как интернет-шлюз для офиса (шлюз безопасности): он управляет подключениями, фильтрует вредоносный трафик, ограничивает доступ к нежелательным сайтам, защищает от атак и обеспечивает безопасное подключение сотрудников.

Преимущества NGFW ИКС

  • Программно-аппаратное решение.
    Поддержка разных конфигураций — от офисных до филиальных сетей.
  • Контент-фильтрация.
    Поддерживает DPI, категорийную фильтрацию и списки доступа.
  • Фильтрация и контроль трафика.
    Поддержка правил, расписаний, мониторинга активности.
  • VPN для офиса и между филиалами.
    Быстрая настройка защищённых каналов.
  • Управление доступом.
    Возможность ограничивать доступ по группам, пользователям и расписаниям.
  • Интеграция в ИТ-инфраструктуру.
    Поддержка Active Directory, syslog, резервного копирования.

Кому подойдёт NGFW ИКС

  • Небольшим и средним компаниям, которым нужен интернет через защищённый шлюз.
  • Образовательным учреждениям, где важна контент-фильтрация в школе.
  • Государственным организациям
  • IT-службам, которые ищут программно-аппаратные NGFW, не зависящие от иностранных решений.

ИКС — это решение, которое закрывает задачи по фильтрации трафика, защите от угроз, организации VPN-каналов между офисами, работе с почтой и прокси, и при этом остаётся простым в управлении.

Заключение

Если вы ищете NGFW, который объединяет SWG, VPN, прокси и почту — ИКС подойдёт вам. Он легко внедряется, масштабируется, регулярно обновляется и полностью поддерживается российским разработчиком.