О продукте Kaspersky NGFW
В Kaspersky NGFW защищает корпоративную сеть компаний от широкого спектра киберугроз, контролирует активность приложений и сервисов, позволяет эффективно управлять трафиком и оптимизирует производительность инфраструктуры.
-
95%
Показатель обнаружения и предотвращения сетевых угроз с помощью IDPS
-
6 000+
Количество распознаваемых приложений с помощью DPI
-
9 000+
Количество поддерживаемых сигнатур гибким IDPS
-
100 000+
Количество поддерживаемых правил движком Stateful Firewall
Глобальные данные об угрозах – основа настоящего NGFW
Комплексное решение, обеспечивающее глубокую фильтрацию трафика на прикладном уровне, превентивный анализ поведения пользователей и приложений, а также проактивное блокирование известных уязвимостей на основе глобальных данных об угрозах.
Ключевые
технологии Kaspersky NGFW
технологии Kaspersky NGFW
Передовые технологии обеспечивающие комплексный подход к защите от сетевых угроз
Отслеживает состояния активных соединений и возможные угрозы в них, принимает решения на основе контекста трафика. Логарифмическое время поиска и большое количество правил. Возможность блокировки установленной сессии.
Расшифровывает трафик любых протоколов. Поддерживает исключения из расшифровки на основе веб-категорий. Подключает к анализу все движки безопасности продукта.
Встроенное автоматическое обогащение продукта актуальной информацией об угрозах. Уникальные тактические данные на основе глубоких знаний и опыта экспертов «Лаборатории Касперского».
Интеграция с Kaspersky Symphony XDR, Kaspersky Unified Monitoring and Analysis Platform, Kaspersky Anti Targeted Attack, а также SIEM-системами сторонних производителей.
Функции Kaspersky NGFW
Определяет в трафике более 6 000 приложений.
Собственный центр экспертизы по распознаванию приложений.
Собственный центр экспертизы по распознаванию приложений.
Позволяют контролировать доступы для отдельных пользователей или целых групп.
Обеспечивают более полный контроль сети и упрощают работу специалистов ИТ/ИБ.
Обеспечивают более полный контроль сети и упрощают работу специалистов ИТ/ИБ.
Выявляет и предотвращает атаки в режиме реального времени.
Показатель обнаружения и предотвращения сетевых угроз (Detection Rate) превышает 95%.
Поддержка более 9 000 сигнатур.
Показатель обнаружения и предотвращения сетевых угроз (Detection Rate) превышает 95%.
Поддержка более 9 000 сигнатур.
Выявляет вредоносные активности на самых ранних этапах.
Высокое соотношение качества детектирования и производительности.
Интеграция с Kaspersky Security Network. Разработан самым надежным поставщиком защитных решений.
Высокое соотношение качества детектирования и производительности.
Интеграция с Kaspersky Security Network. Разработан самым надежным поставщиком защитных решений.
Разработан на базе технологий Kaspersky Endpoint Security, специально оптимизированных для Kaspersky NGFW.
Эвристический анализ файлов с применением механизмов Machine Learning (ML) и Artificial Intelligence (ИИ).
Проверка архивов с любыми расширениями и уровнями вложенности.
Поддержка ICAP-клиента для отправки файлов на проверку в сторонние системы.
Глобальные данные об угрозах из облака Kaspersky Security Network.
Эвристический анализ файлов с применением механизмов Machine Learning (ML) и Artificial Intelligence (ИИ).
Проверка архивов с любыми расширениями и уровнями вложенности.
Поддержка ICAP-клиента для отправки файлов на проверку в сторонние системы.
Глобальные данные об угрозах из облака Kaspersky Security Network.
Высокоточный веб-категоризатор
Точное определение категории URL. Возможность создания собственных категорий с гибкими сценариями реагирования, в т.ч. блокированием доступа к веб-ресурсам.
Локальные базы и непрерывно обновляющиеся данные Kaspersky Security Network.
Возможность исключения из проверки конкретных URL-адресов.
Локальные базы и непрерывно обновляющиеся данные Kaspersky Security Network.
Возможность исключения из проверки конкретных URL-адресов.
Ограничение доступа к опасным и потенциально опасным веб-ресурсам и IP-адресам.
Блокировка рекламных ресурсов.
Блокировка рекламных ресурсов.
Проверяет принадлежность доменных имен к потенциально опасным.
Позволяет оптимизировать производительность за счет фильтрации на уровне доменов.
Позволяет оптимизировать производительность за счет фильтрации на уровне доменов.
Позволяет организовывать защищенное сетевое соединение (туннель) между географически удаленными офисами или филиалами, которое объединяет их локальные сети в единое приватное сетевое пространство через интернет.
При этом весь трафик между этими филиалами шифруется с помощью протокола IPSec и передается по виртуальному туннелю, что делает его недоступным для перехвата или подмены извне.
При этом весь трафик между этими филиалами шифруется с помощью протокола IPSec и передается по виртуальному туннелю, что делает его недоступным для перехвата или подмены извне.
Централизованная консоль мониторинга и управления всеми развёрнутыми NGFW и другими продуктами Kaspersky упрощает рутинные операции и администрирование.
Возможность реагирования на киберугрозы с помощью Kaspersky Symphony XDR.
Полная картина кибербезопасности компании в рамках единого окна.
Возможность реагирования на киберугрозы с помощью Kaspersky Symphony XDR.
Полная картина кибербезопасности компании в рамках единого окна.
Преимущества Kaspersky NGFW
Под капотом Kaspersky NGFW собственные технологии безопасности и архитектура, которая поддерживает многопоточную обработку трафика с минимизацией количества копирований.
- Безопасность
- Собственная архитектура и движки безопасности, основанные на лидерских технологиях
- Полный контроль и эффективное управление сетевым трафиком и активностью приложений
- Удобство
- Экосистемный подход к защите корпоративной инфраструктуры и централизованное управление
- Прозрачное лицензирование без дополнительных модулей и расширений
- Уверенность
- Полностью российский продукт, соответствующий стратегии движения к импортонезависимости
- Глобальная экспертиза в разработке продуктов, поддержке клиентов и борьбе с киберугрозами
Аппаратные и виртуальные платформы Kaspersky NGFW
Линейка KX (Kaspersky Extension) — семейство сетевых аппаратных платформ, разработанных специально для решения Kaspersky NGFW. Эти устройства обеспечивают высокую производительность, надежную защиту от киберугроз и масштабируемость для различных сценариев использования. Аппаратные платформы KX-Series предназначены для максимального раскрытия потенциала решения Kaspersky NGFW и подходят для работы даже в сложных сетевых инфраструктурах.
-
- До 10 Гбит/с – в режиме L4 FW + Application Control*
- До 3 Гбит/с – в режиме NGFW (L4 FW + Application Control + IDPS)*
- Шесть портов Ethernet и два порта SFP+
* Тестирование проводилось с 20 000 правил Firewall и включенным логированием
-
- До 10 Гбит/с – в режиме L4 FW + Application Control*
- До 3 Гбит/с – в режиме NGFW (L4 FW + Application Control + IDPS)*
- Четырнадцать портов Ethernet и два порта SFP+
* Тестирование проводилось с 20 000 правил Firewall и включенным логированием
-
- До 40 Гбит/с – в режиме L4 FW + Application Control*
- До 10 Гбит/с - в режиме NGFW (L4 FW + Application Control + IDPS)*
- Четыре порта Ethernet, восемь портов SFP28 и четыре порта QSFP28
* Тестирование проводилось с 20 000 правил Firewall и включенным логированием
-
- До 100 Гбит/с – в режиме L4 FW + Application Control*
- До 20 Гбит/с – в режиме NGFW (L4 FW + Application Control + IDPS)*
- Четыре порта Ethernet, восемь портов SFP28 и четыре порта QSFP28
* Тестирование проводилось с 20 000 правил Firewall и включенным логированием
-
- До 200 Гбит/с - в режиме L4 FW + Application control*
- До 50 Гбит/с – в режиме NGFW (L4 FW + Application Control + IDPS)*
- Четыре порта Ethernet, восемь портов SFP28 и четыре порта QSFP28
* Тестирование проводилось с 20 000 правил Firewall и включенным логированием
В рамках линейки KX-Series доступны также виртуальные исполнения — vKX. Они предназначены для развертывания Kaspersky NGFW на собственных ресурсах заказчика без необходимости использования аппаратных платформ. В данный момент доступно виртуальное исполнение Kaspersky NGFW vKX-8.
vKX-8
Виртуальная платформа
- До 5 Гбит/с – в режиме L4 FW + Application Control*
- До 4 Гбит/с – в режиме NGFW (L4 FW + Application Control + IDPS)*
- Поддержка гипервизоров KVM и VMware ESXi
Обновленные возможности Kaspersky NGFW
Обзор решения и новых возможностей версии 1.2
Сконцентрируйтесь на своем бизнесе, а мы позаботимся о вашей кибербезопасности
Экосистема продуктов «Лаборатории Касперского» становится особенно эффективной, когда внедряется грамотно и с учетом специфики ИТ-инфраструктуры заказчика. Компания Крайон выступает официальным партнером «Лаборатории Касперского» и берет на себя полный цикл работ — от аудита и подбора решений до сопровождения и технической поддержки.
-
Анализ и аудит инфраструктурыОценка текущего уровня информационной безопасности
Анализ архитектуры сети и выявление уязвимостей
Формирование рекомендаций по выбору продуктов из экосистемы Касперского -
Проектирование и подбор решенийИндивидуальный подбор решений под задачи бизнеса
Баланс между защитой, производительностью и бюджетом
Совместимость с уже используемыми ИТ-системами -
Внедрение и настройкаРазвертывание продуктов в корпоративной среде
Интеграция с SIEM, Active Directory, корпоративными порталами
Настройка политик безопасности, автоматических обновлений и резервного копирования
Тест-драйв Kaspersky NGFW
Заполните форму и наши специалисты свяжутся с вами в ближайшее время
Форма обратной связи
Оставьте заявку, и специалист свяжется с вами
В случае срочных запросов, пожалуйста, свяжитесь с нами по телефону -
+7 (495) 269 0584 или напишите нам на почту info@krayon.ru