Ideco NGFW Novum — это многофункциональный межсетевой экран нового поколения (NGFW), предназначенный для комплексной защиты корпоративных сетей.

🛡️ Ключевые характеристики продукта:

• Производительность: Скорость фильтрации трафика до 200 Гбит/с благодаря архитектуре на базе DPDK/VPP.

• Комплексная защита: Объединяет в одном решении функции межсетевого экрана, IDPS, антивируса (на сигнатурах Kaspersky), WAF, контентной и DNS-фильтрации.

• Соответствие требованиям: Решение соответствует требованиям ФСТЭК и 152-ФЗ, что позволяет использовать его в КИИ и госорганизациях.

• Архитектура и управление: Построен на микросервисной архитектуре, поддерживает отказоустойчивые кластеры и централизованное управление через Ideco Center.

🚀 Основные функции:

1. Глубокая фильтрация трафика: Контроль до уровня L7 (приложений), TLS/SSL-инспекция (включая TLS 1.3).

2. Безопасный доступ:

   • ZTNA (Zero Trust): Контроль доступа на основе множества параметров (пользователь, устройство, геолокация и др.).

   • Защищённый доступ извне: VPN (IPsec, SSL), 2FA, проверка соответствия устройства политикам (ОС, антивирус).

   • Публикация сервисов: Безопасная публикация внутренних сервисов во внешнюю сеть с WAF и защитой от OWASP Top 10.

3. Сегментация и маршрутизация: Создание изолированных зон (включая виртуальные контексты VCE), поддержка OSPF, BGP.

4. Мониторинг и аудит: Детальное журналирование, конструктор отчётов, интеграция с SIEM/Syslog, обогащённые отчёты и встроенный мониторинг.

💎 Главные преимущества:

• Высокая доступность: Развёртывание HA-кластеров, восстановление из резервной копии ~30 секунд, обновление с простойем до 10 минут.

• Интеграция: Готовность к работе с DLP, СКЗИ, SIEM, SOAR и системами двухфакторной аутентификации.

• Удобство администрирования: Позволяет управлять системой ИТ-специалисту с базовыми навыками безопасности.

• Виртуальные платформы: Поддерживает VMware vSphere, KVM/OpenStack, Hyper-V, Ред Виртуализация.

Итог: Ideco NGFW Novum — это российское высокопроизводительное решение для комплексной защиты сети, которое подходит для организаций, которым необходимо соответствие требованиям регуляторов, отказоустойчивость и централизованное управление безопасностью.