Вендор Ideco представил обновленный межсетевой экран Ideco NGFW 18 — единственный в России NGFW с модулем DNS. Рассмотрим новые функции данной версии.
Безопасность Ideco NGFW 18:
- Профили контроля приложений и предотвращения вторжений в настройках файрвола;
- Предварительная фильтрация в файрволе с возможностью проверки флагов TCP (syn, ack, fin, rst, urg, psh) и размеров пакетов;
- Возможность фильтрации по HTTP-методам (get, post, put, delete, head, options, patch, trace) и MIME-типам;
- Морфологический анализ в контент-фильтре;
- Интеграция с песочницей по протоколу ICAP;
- Повышенная устойчивость веб-интерфейса и SSH к атакам DoS;
- Улучшенная модель ролей администрирования (добавлены роли: Администратор информационной безопасности, Администратор файрвола, Администратор настройки доступов);
- Профили безопасности WAF для опубликованных веб-приложений (включая наборы сигнатур, а также белые и черные списки по источникам, в том числе GeoIP, и исключения);
- Возможность указания исходного порта в файрволе;
- Авторизация администраторов через RADIUS, группы безопасности Active Directory и ALD Pro;
- Загрузка пользовательских сигнатур в систему предотвращения вторжений;
- Обновление ядра Linux (до версии 6.8) и ключевых используемых пакетов.
Сетевая функциональность Ideco NGFW 18:
- Инструмент для проверки прохождения трафика через межсетевой экран;
- Расширенные возможности VCE;
- Зеркалирование портов SPAN;
- Исключение адресов из маршрутов, передаваемых пользователям VPN;
- Loopback-интерфейс;
- Оптимизация производительности обработки трафика Ideco Client;
- Поддержка VPN для клиента MacOS;
- Авторизация устройств по сертификату (Device VPN);
- Возможность добавления DNS-суффикса подключения при использовании VPN;
- Возможность создания туннеля при подключении из локальной сети;
- Ideco Client доступен для Alt Linux, Astra Linux, Red OS, Fedora, Debian и Ubuntu.
Новая версия уже доступна для скачивания в личном кабинете.
