Сертифицированный облачный межсетевой экран Traffic Inspector Next Generation FSTEC

Traffic Inspector Next Generation FSTEC — сертифицированный ФСТЭК облачный межсетевой экран от российского разработчика Смарт-Софт. Решение включает в себя все функции традиционного шлюза безопасности и обеспечивает многоуровневую защиту ИТ-инфраструктуры от киберугроз.

Traffic Inspector Next Generation FSTEC — сертифицированный ФСТЭК облачный межсетевой экран следующего поколения (NGFW). Обеспечивает высокий уровень сетевой безопасности, защищает от киберугроз ИТ-инфраструктуру любого формата и размера (как виртуальную, так и реальную), позволяет организовать контролируемый доступ пользователей в интернет и мониторинг сетевой активности.

Продукт входит в реестр российского ПО и сертифицирован ФСТЭК России на соответствие требованиям к межсетевым экранам типа «Б» 4-го класса защиты, системам обнаружения вторжений уровня сети 4-го класса защиты, требованиям по безопасности информации – по 4-му уровню доверия.

Используемый как облачный сервис, Traffic Inspector Next Generation сохраняет все основные функции программно-аппаратного универсального шлюза безопасности.

Преимущества:

• Поддержка российских криптографических алгоритмов ГОСТ 28147-89 в VPN-сервере шлюза.
• Широкие возможности мониторинга и подготовки отчетов.
• Интуитивный русскоязычный веб-интерфейс администрирования.
• Высокий уровень стабильности работы системы.
• Большой объем трафика, обрабатываемого операционной системой.

Примеры использования

Безопасность виртуальной ИТ-инфраструктуры:

• Межсетевой экран для защиты облачной ИТ-инфраструктуры.
• Система обнаружения и предотвращения вторжений (СОВ, IDS/IPS).
• TCP/UDP прокси-сервер общего назначения на базе Nginx:

1. балансировка нагрузки;
2. межсетевой экран для защиты веб-приложений (WAF);
3. переопределение заголовков веб-сервера;
4. обработка TCP и UDP-трафика.

Безопасность локальной ИТ-инфраструктуры (трафик между локальной сетью и Traffic Inspector Next Generation идет по зашифрованному VPN-соединению):

Защита от киберугроз:

• межсетевой экран;
• система обнаружения и предотвращения вторжений (СОВ, IDS/IPS).

Организация и контроль доступа в интернет:

• фильтрующий веб-прокси;
• контроль приложений (nDPI);
• различные методы аутентификации;
• декодирование HTTPS-трафика средствами веб-прокси;
• контентная фильтрация;
• шейпирование трафика;
• балансировка канала;
• построение VPN.

Мониторинг сетевой активности и отчеты:

• мониторинг трафика;
• отчеты веб-прокси;
• системный журнал на базе Syslog;
• журнал сетевого экрана;
• визуализация отчетов.