Traffic Inspector Next Generation FSTEC — сертифицированный ФСТЭК облачный межсетевой экран от российского разработчика Смарт-Софт. Решение включает в себя все функции традиционного шлюза безопасности и обеспечивает многоуровневую защиту ИТ-инфраструктуры от киберугроз.
Traffic Inspector Next Generation FSTEC — сертифицированный ФСТЭК облачный межсетевой экран следующего поколения (NGFW). Обеспечивает высокий уровень сетевой безопасности, защищает от киберугроз ИТ-инфраструктуру любого формата и размера (как виртуальную, так и реальную), позволяет организовать контролируемый доступ пользователей в интернет и мониторинг сетевой активности.
Продукт входит в реестр российского ПО и сертифицирован ФСТЭК России на соответствие требованиям к межсетевым экранам типа «Б» 4-го класса защиты, системам обнаружения вторжений уровня сети 4-го класса защиты, требованиям по безопасности информации – по 4-му уровню доверия.
Используемый как облачный сервис, Traffic Inspector Next Generation сохраняет все основные функции программно-аппаратного универсального шлюза безопасности.
Преимущества:
- Поддержка российских криптографических алгоритмов ГОСТ 28147-89 в VPN-сервере шлюза.
- Широкие возможности мониторинга и подготовки отчетов.
- Интуитивный русскоязычный веб-интерфейс администрирования.
- Высокий уровень стабильности работы системы.
- Большой объем трафика, обрабатываемого операционной системой.
Примеры использования
Безопасность виртуальной ИТ-инфраструктуры:
- Межсетевой экран для защиты облачной ИТ-инфраструктуры.
- Система обнаружения и предотвращения вторжений (СОВ, IDS/IPS).
- TCP/UDP прокси-сервер общего назначения на базе Nginx:
- балансировка нагрузки;
- межсетевой экран для защиты веб-приложений (WAF);
- переопределение заголовков веб-сервера;
- обработка TCP и UDP-трафика.
Безопасность локальной ИТ-инфраструктуры (трафик между локальной сетью и Traffic Inspector Next Generation идет по зашифрованному VPN-соединению):
Защита от киберугроз:
- межсетевой экран;
- система обнаружения и предотвращения вторжений (СОВ, IDS/IPS).
Организация и контроль доступа в интернет:
- фильтрующий веб-прокси;
- контроль приложений (nDPI);
- различные методы аутентификации;
- декодирование HTTPS-трафика средствами веб-прокси;
- контентная фильтрация;
- шейпирование трафика;
- балансировка канала;
- построение VPN.
Мониторинг сетевой активности и отчеты:
- мониторинг трафика;
- отчеты веб-прокси;
- системный журнал на базе Syslog;
- журнал сетевого экрана;
- визуализация отчетов.