Traffic Inspector Next Generation - NGFW с русской душой

Многие корпоративные сети уязвимы. А ваша?

Для уверенности используйте Traffic Inspector Next Generation

Вредоносное ПО
Кражи или утечка данных
Хакерские атаки
Вредный контент
Нецелевое использование
Штрафы за нарушения закона

Межсетевой экран Web-прокси Антивирус, Антиспам и блокировка рекламы

Traffiс Inspector Next Generation

IDS/IPS VPN-сервер Фильтрация трафика

Многоуровневая безопасность корпоративной сети

Соответствует требованиям ФСТЭК, входит в Единый реестр российских программ для ЭВМ и баз данных Минцифры России

КИБЕРБЕЗОПАСНОСТЬ

Современные технологии защиты корпоративных данных от атак, вирусов и хищения

Traffic Inspector Next Generation — универсальный шлюз безопасности (UTM) на базе OPNsense для малого, среднего, крупного бизнеса и госструктур.

Решение «все в одном»

Устройство может быть установлено как единственная входная точка на границе корпоративной сети и выполнять все необходимые функции защиты. Полная совместимость ПО и аппаратной платформы.

Быстрый запуск

Квалифицированный системный администратор разберется с базовыми настройками и запустит устройство за несколько минут.

Экономия расходов компании

Оптимальное соотношение стоимости и функциональных возможностей, повышение эффективности работы сотрудников, минимизация рисков штрафных санкций.

Продукт российской компании

Смарт-Софт с 2003 года создает системы защиты информации и управления доступом в интернет. Поддержка и документация на русском языке. Соответствует требованиям ФСТЭК России.

Функционал

Универсальное решение с широкими функциональными возможностями

Защита от киберугроз

Контроль доступа

Канал и трафик

Мониторинг и отчеты

Межсетевой экран

Traffic Inspector Next Generation защищает от несанкционированного доступа со стороны Интернета устройства во внутренней сети, обеспечивает NAT, проброс портов, перехват пакетов.

Предотвращение вторжений

Встроенная система обнаружения и предотвращения атак IDS / IPS распознает источники атак и атакуемые машины по определенным сигнатурам сетевого трафика и эффективно «очищает» его.

Шлюзовый антивирус

Модуль Traffic Inspector Next Generation Anti-Virus powered by Kaspersky обеспечивает централизованную антивирусную проверку трафика пользователей на уровне шлюза наиболее эффективным способом.

Контроль приложений

Встроенный функционал глубокой инспекции пакетов позволяет просто и эффективно блокировать приложения, например Skype или BitTorrent.

Фильтрующий веб-прокси

Вы сможете блокировать сайты (порно, онлайн-игры, вакансии и др.) для отдельных пользователей и групп с использованием гибких политик и правил.

Layer 7 фильтрация

Глубокая инспекция пакетов позволят запретить отдельные программы в сети, например, торренты или Skype. Это экономит ресурсы и делает работу более эффективной.

Декодирование HTTPS-трафика

Веб-прокси сервер поддерживает перехват и дешифровку SSL-соединений. Traffic Inspector Next Generation может применять URL-фильтрацию даже для защищенного трафика.

Контентная фильтрация

Модуль NetPolice фильтрует сайты по категориям и содержимому, не позволяет получить доступ к определенным сайтам или услугам сети Интернет.

Методы аутентификации

Аутентификация, включая двухфакторную, может производится с помощью локальной базы пользователей, службы каталогов LDAP, Kerberos, Radius-сервера.

Captive Portal

Функционал позволяет организовать как платный, регулируемый по времени, так и бесплатный доступ в Интернет, в том числе через аутентификацию посредством SMS.

Шейпирование трафика

Шейпер поможет улучшить производительность сети, разграничивать пропускную способность интернет-канала между пользователями.

Балансировка канала

Балансировка нагрузки обеспечивает равномерное распределение сетевой нагрузки между несколькими серверами во внутренней сети.

VPN

Функционал виртуальных частных сетей позволяет организовать шифрованные VPN-каналы между филиалами, удаленными сотрудниками и центральным офисом.

Connection Failover

Функционал переключения на запасные каналы при отказе основного канала обеспечивает бесперебойную работу.

Кластер высокой доступности

Благодаря объединению нескольких хостов в кластер обеспечивается непрерывность доступа пользователей в Интернет.

Мониторинг трафика

Используя статистику, собранную NetFlow на сетевых интерфейсах устройства, можно получить подробный отчет по сетевой активности, выявить самые популярные сетевые службы и IP-адреса, к которым подключаются пользователи.

Отчеты по веб-прокси

Отчеты по посещенным доменам, по URL, по пользователям, генерировавшим запросы на прокси, по устройствам, направлявшим запросы на прокси.

Системный журнал

Здесь содержатся сообщения от различных подсистем Traffic Inspector Next Generation. Журнал реализован на базе Syslog.

Визуализация отчетов

Отчеты по качеству интернет-канала, по использованию процессора, по использованию оперативной памяти, по количеству состояний трассировщика соединений сетевого экрана.

Журнал сетевого экрана

В журнале отображаются IP-адреса и порты источника и назначения, входящий интерфейс, время обработки каждого пакета и действие, примененное к пакету.

Познакомимся поближе

Управление всеми функциями в едином веб-интерфейсе на русском языке

Управление Traffic Inspector Next Generation осуществляется c помощью браузера через web-интерфейс, доступный по защищенному HTTPS-подключению. Весь функционал доступен из графического интерфейса на русском языке с удобной навигацией.

Для изучения

Инструкция

Видеоуроки

Документация

СКАЧАТЬ

pdf

Подробные технические характеристики

Сертификат ФСТЭК

Федеральная служба по техническому и экспортному контролю

№4692

Traffic Inspector Next Generation сертифицирован ФСТЭК России на соответствие требованиям к межсетевым экранам типа «А» и «Б» 4-го класса защиты, к системам обнаружения вторжений уровня сети 4-го класса защиты, а также требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий – по 4-му уровню доверия.

Использование сертифицированных средств защиты информации является обязательным для учреждений образования, медицинских учреждений, музеев, библиотек, МФЦ, органов государственного и муниципального управления, коммерческих организаций, являющихся операторами персональных данных. За несоблюдение правил защиты информации предусмотрен штраф.

pdf

Сертификат соответствия ФСТЭК №4692 от 13.07.2023 (действителен до 13.07.2028)

Горизонтально масштабируемый кластер на основе Traffic Inspector Next Generation

Масштабирование не значит усложнение

Распространите стандарты безопасности на всю вашу географически распределенную корпоративную сеть.

Рост

Формируйте систему кибербезопасности из любого количества устройств Traffic Inspector Next Generation

Стандарты

Применяйте общие политики, настройки и обновления одновременно во всех локациях

Контроль

Управляйте всеми устройствами Traffic Inspector Next Generation из единого центра управления

Анализ

Получайте единую статистику использования Интернета и полные отчеты по безопасности всей сети

ЧТО ВЫ ПОЛУЧАЕТЕ

Высокопроизводительная защита нового поколения

Traffic Inspector Next Generation контролирует информационные потоки между локальной сетью и Интернетом. Какие преимущества могут быть достигнуты за счет внедрения данного решения:

Данные в сети защищены от несанкционированного доступа

Запрещен доступ к нежелательным ресурсам Интернета по правилам

Обеспечен бесперебойный доступ к Интернету из корпоративной сети

Сеть защищена от внешних атак, фишинга и вирусов

Пропускная способность интернет-канала под контролем

Обеспечен контролируемый гостевой доступ в Интернет

Минимизирован нецелевой доступ сотрудников в Интернет

Выполнены требования законодательства РФ и СНГ

Ведется постоянный мониторинг использования Интернета

ВЫБЕРИТЕ ПЛАТФОРМУ ПО МАСШТАБУ ВАШИХ ЗАДАЧ

Нужна помощь с выбором? Мы подскажем!

S100-DE

Для малых корпоративных сетей

Подробнее

DEPO Stream 1040CX J1900 / 8GB / ssd 240 / C-type RJ-45 / 4 порта 1GbE RJ-45 (Intel i211) / ONS1S

Максимальное число пользователей

100

S100-NP

Для малых корпоративных сетей

Подробнее

Сервер NP-1002i: Intel Atom C3538, 4С, 2.10 Ghz / 16GB DDR4 2400MHz ECC / SSD 512GB / 4x1 GbE LAN, 1х10 GbE SFP+ / Адаптер питания 36-40W

Максимальное число пользователей

100

S300-AQ

Для средних корпоративных сетей

Подробнее

Сервер Aquarius T30 S001DС: CPU Intel Atom C3758 2.2GHz, 8C/8T, 16MB, 25W / CPU cooler / RAM DIMM DDR4 16GB 2666MHz ECC (2) / SSD SATA 480GB 2.5" 7mm RI / Трансивер 1000BASE-T RJ-45 Copper SFP Optical Transceiver (2) / Комплект направляющих для установки в серверный шкаф DC 1U / PSU 2x200W Hot-Swap, 80Plus / Кабель питания C13-C14, 1.8m (2)

Максимальное число пользователей

300

S500-DE

Для средних корпоративных сетей

Подробнее

Сервер DEPO Storm 3450U1R: Процессор: 2 x S 4214 [12 ядер, 24 потока, 2.2 ГГц, 16.5 МБ кэш, 85 Вт] / Оперативная память: 64 ГБ: 2 x 32 ГБ DDR4 ECC REG / Контроллер: Интегрированный: 12x SATA-III + 2x SATA III (7-pin) / Дисковый массив: 2 x 1000 ГБ SATA-накопитель (7200 об/мин) / Дисковая корзина: Корзина горячей замены на 4 диска SATA/SAS / Блок вентиляторов шасси сервера: Системные вентиляторы 4 шт. х 28мм / Конфигурация платы: DP, C621, 16DIMM, 12xSATA3, 1 PCIE 3.0 x16, M.2 E-Key, 4GLAN, 4USB, VGA, COM, IPMI 2.0 & iKVM с выделенным портом / Слот расширения: Сетевая карта, 2 порта, 1 Гбит/c, RJ-45 / Сетевая карта: Интегрированная сетевая карта 4 порта, 1 Гбит/с, RJ-45 / Модуль удаленного управления: Интегрированный IPMI 2.0 + KVM-over-LAN с выделенным портом / Блок питания: Сдвоенный блок питания 650W (2x650W) с избыточностью и горячей заменой / Слоты расширения: Полноразмерный 1x PCI-Express x16 / Комплект для монтажа в стойку: Комплект рельс, регулируемая длина 660мм ~ 838мм / Гарантия и дополнительный сервис: Стандартная CAR1S - 1 год с обслуживанием в СЦ

Максимальное число пользователей

500

M700-AQ

Для крупных корпоративных сетей

Подробнее

Сервер Aquarius T50 D110CF: CPU Intel Xeon Silver 4216 2.1GHz, 16C/32T, 22MB, 100W (2) / CPU cooler (2) / RAM RDIMM DDR4 16GB 3200MHz ECC (4) / SSD SATA 960GB 2.5" 7mm RI (2) / Кабель HDminiSAS, SFF8643 - SFF8643, 0.7m / Кабель HDminiSAS, SFF8643 - SFF8643, 0.8m / NIC PHY OCP mezz 10GbE, Dual port, 2xSFP+ / NIC PCI-E x4, 1GbE, Quad port, 4xRJ-45, HHHL (Intel i350) / Комплект направляющих 1U/2U с поддержкой кабелеукладчика (CMA) для установки в серверный шкаф серверов AC/AS/CF/FW/BJ (668-921мм) / PSU 550W Hot-Swap, 80Plus Platinum, CRPS (2) / Кабель питания C13-C14, 3m (2)

Максимальное число пользователей

700

M1000-DE

Для крупных корпоративных сетей

Подробнее

Сервер DEPO Storm 3450U1R: Процессор: 2 x G 5218R [20 ядер, 40 потоков, 2.1 ГГц, 27.5 МБ кэш, 125 Вт] / Оперативная память: 64 ГБ: 2 x 32 ГБ DDR4 ECC REG / Контроллер: Интегрированный: 12x SATA-III + 2x SATA III (7-pin) / Дисковый массив: 2 x 1000 ГБ SATA-накопитель (7200 об/мин) / Дисковая корзина: Корзина горячей замены на 4 диска SATA/SAS / Блок вентиляторов шасси сервера: Системные вентиляторы 5 шт. х 56 мм / Конфигурация платы: DP, C621, 16DIMM, 12xSATA3, 1 PCIE 3.0 x16, M.2 E-Key, 4GLAN, 4USB, VGA, COM, IPMI 2.0 & iKVM с выделенным портом / Слот расширения: Сетевая карта, 2 порта, 1 Гбит/c, RJ-45 / Сетевая карта: Интегрированная сетевая карта 4 порта, 1 Гбит/с, RJ-45 / Модуль удаленного управления: Интегрированный IPMI 2.0 + KVM-over-LAN с выделенным портом / Блок питания: Сдвоенный блок питания 650W (2x650W) с избыточностью и горячей заменой / Слоты расширения: Полноразмерный 1x PCI-Express x16 / Комплект для монтажа в стойку: Комплект рельс, регулируемая длина 660мм ~ 838мм / Гарантия и дополнительный сервис: Расширенный SONS3S NBD - 3 года, реакция след. раб. день, ремонт на месте

Максимальное число пользователей

1000

L1000+-DE

Для масштабируемых корпоративных сетей

Подробнее

Сервер DEPO Storm 3450U1R: Процессор: 2 x G 5218R [20 ядер, 40 потоков, 2.1 ГГц, 27.5 МБ кэш, 125 Вт] / Оперативная память: 128 ГБ: 4 x 32 ГБ DDR4 ECC REG / Контроллер: Интегрированный: 12x SATA-III + 2x SATA III (7-pin) / Дисковый массив: 2 x 1000 ГБ SATA-накопитель (7200 об/мин) | 1 x 1000 ГБ SATA-накопитель (7200 об/мин) / Дисковая корзина: Корзина горячей замены на 4 диска SATA/SAS / Блок вентиляторов шасси сервера: Системные вентиляторы 5 шт. х 56 мм / Конфигурация платы: DP, C621, 16DIMM, 12xSATA3, 1 PCIE 3.0 x16, M.2 E-Key, 4GLAN, 4USB, VGA, COM, IPMI 2.0 & iKVM с выделенным портом / Слот расширения: Сетевая карта, 2 порта, 1 Гбит/c, RJ-45 / Сетевая карта: Интегрированная сетевая карта 4 порта, 1 Гбит/с, RJ-45 / Модуль удаленного управления: Интегрированный IPMI 2.0 + KVM-over-LAN с выделенным портом / Блок питания: Сдвоенный блок питания 650W (2x650W) с избыточностью и горячей заменой / Слоты расширения: Полноразмерный 1x PCI-Express x16 / Комплект для монтажа в стойку: Комплект рельс, регулируемая длина 660мм ~ 838мм / Гарантия и дополнительный сервис: Расширенный SONS3S NBD - 3 года, реакция след. раб. день, ремонт на месте

Максимальное число пользователей

1000+

L1500+-AQ

Для масштабируемых корпоративных сетей

Подробнее

Сервер Aquarius T50 D202FW: CPU Intel Xeon Gold 5218R 2.1GHz, 20C/40T, 27.5MB, 125W (2) / CPU cooler (2) / RAM RDIMM DDR4 32GB 3200MHz ECC (4) / SSD SATA 960GB 2.5" 7mm R (2) / Кабель HDminiSAS - 4xSATA, SFF8643 - 4xSATA, 0.8-1m для серверов CF/FW/BJ / NIC PCI-E x8, 10GbE, Quad port, 4xSFP+, HHHL (Intel X710) / NIC PCI-E x8, 40GbE, Dual port, 2xQSFP+ (Intel Xl710) (2) / Комплект кронштейнов для установки в серверный шкаф глубиной до 600мм / PSU 800W Hot-Swap, 80Plus Platinum, reversed airflow, CRPS (2) / Кабель питания C13-C14, 1.8m (2)

Максимальное число пользователей

1500+

Горизонтальный кластер

Для геораспределенных корпоративных сетей

Несколько устройств Traffic Inspector Next Generation с единым центром управления Central Management System

ФСТЭК

Для госструктур и операторов персональных данных

Сертифицирован ФСТЭК для информационных систем, в которых обрабатывается информация, не содержащая сведений, составляющих государственную тайну

Программное обеспечение

Для компаний с построенной инфраструктурой

Образ виртуальной машины для размещения на выделенных мощностях. Позволяет отказаться от затрат на покупку аппаратных платформ

Light

Для контроля доступа в интернет

Облегченная версия без функций обнаружения и предотвращения вторжений (IDS/IPS) и контроля приложений (nDPI)

Облачный NGFW

Для защиты виртуальной и локальной ИТ-инфраструктуры

Облачный межсетевой экран по подписке, ФСТЭК-версия. Позволяет отказаться от затрат на покупку аппаратных платформ и наличия в штате профильных ИТ-специалистов

Education

Для образовательных учреждений

Предназначен для защиты компьютерных сетей образовательных учреждений и организации контролируемого доступа в интернет. Предоставляется по льготной цене.

Акции

Миграция на Traffic Inspector Next Generation

Скидка 30% на ПО Traffic Inspector Next Generation (кроме облачного NGFW) для пользователей Traffic Inspector и USG / UTM / NGFW других вендоров. Действует при переходе на TING с таким же количеством пользователей, как у продукта другого производителя. Не суммируется с другими акциями и спецпредложениями.

Особые условия для образовательных учреждений и НКО

Скидка 15% на покупку программного обеспечения Traffic Inspector Next Generation. Распространяется как на базовую, так и на сертифицированную ФСТЭК версию продукта.

Дополнительные модули

Модуль антивирусной защиты

Traffic Inspector Next Generation Anti-Virus powered by Kaspersky

Сканирование всех объектов, проходящих через прокси-сервер и SMTP-шлюз, отличается хорошим быстродействием и практически незаметно для конечных пользователей.

Модуль контентной фильтрации

NetPolice для Traffic Inspector Next Generation

Модуль NetPolice фильтрует сайты по категориям и их содержимому, не позволяет получить доступ к определённым сайтам или услугам сети Интернет.

Модуль многофакторной аутентификации

MULTIFACTOR для Traffic Inspector Next Generation

Дополнительный модуль работает не только для VPN, но и для прокси-сервера. Возможно использование двух вариантов многофакторной аутентификации пользователей прокси или VPN: через RADIUS и LDAP-адаптеры, разработанные компанией МУЛЬТИФАКТОР.