Основновные возможности Ideco NGFW
Функции Ideco NGFW
Удалённый доступ
- IPsec Site-to-Site (IKEv2, совместимость с решениями других вендоров)
- Client-to-Site через Ideco Client (Windows, macOS, Linux, Astra Linux, ALT, РЕД ОС, ОСнова, АльтерОС). CLI для headless-систем
- 2FA (TOTP, Multifactor, RADIUS) и многофакторная защита с машинным сертификатом (Machine Certificate)
- ZTNA: доступ к конкретным приложениям, а не к сети. HIP-контроль устройства в течение всей сессии
- Синхронизация VPN-сессий в кластере: при отказе узла подключения сохраняются без повторной аутентификации
- SSL-VPN портал с доступом к ресурсам (RDP, SSH, Web) через браузер
- Поддержка SSTP (порт 443, стандартные средства ОС)
Кластеры
- Кластер Active/Passive с синхронизацией сессий между узлами
- Синхронизация FIB-таблицы: корректная маршрутизация сразу после переключения
- Синхронизация LACP-интерфейсов: канальная связность не прерывается при переключении
- Graceful Restart для BGP и OSPF: маршрутная таблица сохраняется у соседей на период переключения
- Синхронизация VPN-сессий Ideco Client: пользователь не замечает переключения
- Синхронизация базы отчётов между нодами кластера
- Обновление в кластере без простоя системы. Восстановление из резервной копии около 30 секунд
- Мониторинг состояния узлов
Центральная консоль
- Единая точка управления политиками безопасности для всех инсталляций NGFW. Поддержка до 10 000 управляемых узлов
- Геораспределённый кластер из двух экземпляров Ideco Center: узлы в разных ЦОД без требования прямого соединения. Автопереключение при отказе
- Централизованный сбор журналов IPS и WAF со всех узлов с выгрузкой в SIEM
- Управление политиками для классических и высокопроизводительных (VPP) контекстов VCE
- Доступ к каждому NGFW без дополнительной аутентификации. Управление из закрытого контура
- Ideco Center не участвует в обработке трафика. При потере консоли политики продолжают действовать
Виртуальные контексты VCE
- Высокопроизводительные виртуальные контексты (VCE) в составе NGFW
- Изоляция сегментов сети и управление политиками в каждом контексте
- Гибкое распределение интерфейсов и сервисов по контекстам
Отчёты и журналы
- Журналирование: трафик, веб-доступ, firewall, события безопасности, действия администраторов, аутентификация
- Конструктор отчётов и плановая отправка по email (PDF, CSV)
- Экспорт журналов во внешний Syslog
- Поддержка интеграции с SIEM-системами
- Отчёты с обогащением (помимо данных по IP-адресам и атрибутам)
- Мониторинг (Telegram bot, Zabbix, встроенные графики и уведомления о событиях)
- Отправка журналов в Центральную консоль
- Фильтрация и быстрый поиск
Аппаратные комплексы Ideco NGFW
Решение Ideco NGFW для виртуальных платформ
Поддержка платформ виртуализации:
- VMware vSphere
- KVM / OpenStack
- Hyper-V
- Ред Виртуализация
Тест-драйв IDECO NGFW
Заполните форму, чтобы получить доступ к демонстрации