Интернет Контроль Сервер

Межсетевой экран NGFW ИКС (Стандарт)

Межсетевой экран NGFW ИКС — универсальное российское решение (Реестр отечественного ПО № 322) для комплексной защиты периметра корпоративной сети, управления трафиком, организации защищенных каналов связи и развертывания внутренних сетевых служб. Продукт объединяет функции межсетевого экрана, системы предотвращения вторжений, VPN-шлюза, контент-фильтра и коммуникационных сервисов в единой системе.

Ключевые возможности и функции NGFW ИКС:

• Защита периметра сети: межсетевой экран, встроенная система обнаружения и предотвращения вторжений IDS/IPS (Suricata), защита от брутфорс-атак (Fail2Ban) и публикация внутренних корпоративных веб-ресурсов через Reverse Proxy с выпуском сертификатов Let’s Encrypt;
• Объединение офисов и безопасный удаленный доступ: построение надежных VPN-туннелей между филиалами и подключение удаленных сотрудников (поддержка WireGuard, IPSec и IPSec VTI, OpenVPN, L2TP, PPTP и др.);
• Управление доступом и контент-фильтрация: прокси-сервер, фильтрация HTTPS-трафика, блокировка рекламы, баннеров и нецелевых ресурсов, доступ по расписанию и «белым спискам», интеграция с Active Directory, а также подключение опциональных модулей («Веб-фильтр Garnet», антивирус и антиспам «Лаборатории Касперского»);
• Маршрутизация и отказоустойчивость: работа с несколькими провайдерами (Multi-WAN), автоматическое резервирование интернет-каналов, балансировка нагрузки, управление полосой пропускания (шейпер), кластер, работающий в режиме Active-Standby;
• Встроенные корпоративные сервисы: полноценный почтовый сервер с веб-интерфейсом, IP-телефония (АТС на базе Asterisk), файловый, веб-, FTP-, DHCP- и DNS-серверы;
• Удобное администрирование и контроль: наглядные дашборды, детальная статистика по трафику и действиям пользователей, экспорт отчетов, выгрузка логов в SIEM и возможность оперативного удаленного управления (включая управление через бот в мессенджере MAX).

Кому подходит NGFW ИКС:

• Среднему и малому бизнесу (СМБ): как решение «всё в одном», позволяющее закрыть задачи сетевой безопасности, интернет-шлюза, почты и телефонии без затрат на покупку и администрирование десятка отдельных продуктов;
• Промышленным и многофилиальным предприятиям: для сегментации сети, объединения производственных площадок и филиалов в единую VPN-сеть и резервирования каналов связи;
• Компаниям, проводящим импортозамещение: для быстрого и бесшовного перехода с зарубежных NGFW/UTM (FortiGate, Kerio Control, Check Point, Sophos) и сетевых маршрутизаторов (MikroTik) с сохранением текущей сетевой архитектуры.

По вопросам, связанным с продуктами компании «А-Реал Консалтинг», обращайтесь по адресу: InformSecurity@mont.ru