Универсальный шлюз безопасности Traffic Inspector Next Generation: от S100 до Enterprise

Smart-Soft Team

26.03.2020

7598

Компания «Смарт-Софт» является ведущим российским разработчиком комплексных систем информационной безопасности и управления доступа в интернет для государственных предприятий и организаций, бизнес-компаний, учреждений здравоохранения, культуры и образования. Решения, разработанные и предлагаемые «Смарт-Софт», позволят защитить вашу сеть от различных типов угроз.

Задачи и решения Traffic Inspector Next Generation

Traffic Inspector Next Generation обладает функцией блокировки внешних подключений к сети и надежно защищает каналы связи от проникновений. Вы можете организовать разные правила выхода в сеть для сотрудников, выводить ваши сервисы в сеть и создавать защищенные DMZ-зоны.

Также продукт содержит функцию обнаружения и предотвращения вторжений, основанной на сигнатурах Suricata. Производится анализ трафика, выявляются и блокируются все известные типы сетевых атак. В Traffic Inspector Next Generation поддерживаются правила ET Open и интеграция SSL Blacklist, что позволяет оперативно отслеживать и устранять любые попытки несанкционированного получения доступа к компьютерам в сети через трояны и иные программы-шпионы.

Traffic Inspector Next Generation способен работать в качестве VPN-концентратора для организации шифрованных каналов между филиалами и предприятиями-партнерами, работы сотрудников в удаленном доступе. Также возможно создание каналов, шифрованных по ГОСТ, благодаря интеграции с СКЗИ «МагПро Криптопакет».

Покупатели продуктов «Смарт-Софт» получают полный доступ ко всем функциям базовой платформы, но также была реализована дополнительная функциональность, помогающая в решении нестандартных и сложных задач:

Плагины для контроля и защиты сотрудников.

NDPI осуществляет анализ трафика системы на уровне приложений, что позволяет ему оперативно отфильтровывать его вне зависимости от применяемого порта и блокировать работу запрещенных и нежелательных программ.

Антивирусный плагин ClamAV функционирует по протоколу ICAP и производит антивирусную проверку почтового трафика по SMTP и трафика, проходящего через прокси-сервер.

Интеграция с Active Directory гарантирует общую аутентификацию для всех сотрудников в системе, а также единые правила доступа в Internet для различных групп пользователей. Это работает даже по токену без ввода личного пароля сотрудника.

Есть возможность дополнительно подключить антивирусный модуль от Лаборатории Касперского и модуль контентной фильтрации NetPolice.

Защита сети

Включенные в систему элементы позволяют проверять контрольные суммы системных файлов и их конфигурацию для оперативного предупреждения о возможном несанкционированном вторжении в сеть или изменении конфигураций приложений. Обратите внимание, что в версии ФСТЭК проверка вызывается автоматически, в обычной — вручную.

Удобство администрирования и управления

Автосоздание ключей и сертификатов позволяет сократить время на создание удаленного доступа к сети — пользователи могут сразу же начать работу при старте системы. Весь интерфейс организован на русском языке.

В зависимости от количества пользователей, «Смарт-Софт» предлагает несколько моделей устройств:

S100 — рекомендуемое количество пользователей до 100 человек.
S500 — рекомендуемое количество пользователей до 500 человек.
М1000 — рекомендуемое количество пользователей до 1000 человек.
L1000+ — для сетей с количеством пользователей свыше 1000 человек.
Enterprise — система централизованного управления несколькими экземплярами систем «Смарт-Софт», установленными в географически распределенных подразделениях организации, из единого центра.
Traffic Inspector Next Generation FSTEC — программно-аппаратный комплекс, соответствующий требованиям ФСТЭК РФ.

Traffic Inspector Next Generation Enterprise

Traffic Inspector Next Generation Enterprise — технология, разработанная компанией «Смарт-Софт» и включающая в себя несколько устройств компании «Смарт-Софт», управляемых из единого центра (Center Management System, CMS). С ее помощью можно настроить единые правила доступа в сеть, выхода в интернет, а также определить иные настройки, действующие на ряд устройств одновременно. Например, создать единые правила доступа в интернет для головной организации и ее филиалов.

С использованием CMS системный администратор головной организации имеет право подключаться к к любому устройству «Смарт-Софт» в организации. Версия Enterprise — специально разработанное решение для корпоративных сетей с географически распределенными филиалами. В ее основе лежат технологии, разработанные «Смарт-Софт» в рамках проекта «Киберпочт@» ФГУП «Почта России» для объединения и комплексного управления за более чем 15 тысячами пунктами общего доступа к сети в различных регионах России.

Помимо перечисленного, Traffic Inspector Next Generation обладает следующими функциями:

защита персональных данных при подключении к внешним каналам связи;
защищенное VPN-соединение;
функция IDS/IPS (система обнаружения и предотвращения вторжений);
возможность использования в государственных учреждениях Российской Федерации, благодаря наличию сертификата ФСТЭК;
двухфакторная аутентификация пользователей сети;
блокировка вредоносного и отвлекающего от работы контента (игрового, развлекательного и т. п.). Для учебных организаций возможна установка дополнительных ограничений — возможность открытия только тех ресурсов сети интернет, которые рекомендованы Минобрнауки РФ;
блокировка приложений, таких как Торрент, TeamViewer и т. п.
выступает в качестве прокси-сервера с уже введенным в систему антивирусом (комплекс программ C-ICAP и ClamAV). Единая система аутентификации для подключенных к сети пользователей, а также автоприменение правил доступа в интернет для разных групп пользователей, благодаря функции Active Directory;
применение операционной системы ОС FreeBSD 11.2.

При покупке универсального шлюза безопасности Traffic Inspector Next Generation клиенты получают право бесплатного получения обновлений программного обеспечения и доступа к расширенной технической поддержке в течение года с момента покупки. По истечении этого года клиент может продлить право доступа к обновлениям и расширенной технической поддержке со скидкой.