➥ • Каталог • МЭ Ideco • МЭ Ideco series • МЭ Ideco UTM ФСТЭК

Спецификация МЭ Ideco UTM ФСТЭК

Классический NGFW. Ничего лишнего

Система предотвращения вторжений, контентная фильтрация, контроль приложений, антивирусная проверка трафика, безопасный VPN, система отчетов и многое другое.

Шлюз // Прокси-сервер. Гибкие сценарии интеграции

Поддержка гипервизоров VMware, Microsoft Hyper-V, VirtualBox, KVM, Citrix XenServer, контроль приложений (DPI)Web Application Firewall и почтовый релей. Интеграция с системами мониторинга (Zabbix-агент, SNMP), DLP (по ICAP), Microsoft Active Directory. Антивирусная проверка веб-трафика с технологиями Касперского.

Простой интерфейс и безопасные настройки «из коробки»

Техподдержка на портале, основном сайте, по телефону, электронной почте или в интерфейсе программы. Документация, текстовый и видеоблог на русском языке.

Контент-фильтр. Быстрее, мощнее, надежнее

145 категорий, 500 млн URL в обновляемой базе данных. Защита от вредоносных, фишинговых и взломанных сайтов.

МЭ Ideco | Модели и преимущества

МЭ Ideco | Сравнение редакций и системные требования

Сертификат ФСТЭК России №4503 от 21.12.2021

Ideco UTM Cert сертифицирована ФСТЭК России по требованиям к Межсетевым Экранам (4-й класс, профиль Б) и к Системам Обнаружения Вторжений (4-й класс), а также по 4 уровню доверия.

Таким образом, Ideco UTM Cert может использоваться в составе автоматизированных систем (АС) класса защищенности 1Б, значимых объектов КИИ I категории, информационных системах персональных данных (ИСПДн) 1 уровня защищенности, государственных информационных системах (ГИС) 1 класса защищенности, автоматизированных систем управления технологическими процессами 1 класса защищенности и информационных системах общего пользования II класса.

Системные требования к оборудованию

• Платформа: Обязательна поддержка UEFI

• Процессор^*: Intel i3/i5/i7/i9/Xeon с поддержкой SSE 4.2

• Оперативная память^*: 16 ГБ (16-64 ГБ в зависимости от количества пользователей)

• Дисковая подсистема: SSD, объемом не менее 150 Гб, с интерфейсом SATA, mSATA, SAS, NVMe. Дополнительный SSD при использовании почтового сервера.

• Сеть: Две сетевые карты (или два сетевых порта) 100/1000 Mbps. Рекомендуется использовать карты на чипах Intel. Поддерживаются Realtek, D-Link и другие.

• Гипервизоры: VMware, Microsoft Hyper-V (2-го поколения), VirtualBox, KVM, Citrix XenServer.

• Дополнительно: Монитор и клавиатура

• Замечания: Обязательна поддержка UEFI. Не поддерживаются программные RAID-контроллеры (интегрированные в чипсет). Для виртуальных машин необходимо использовать фиксированный, а не динамический размер хранилища и оперативной памяти.

^* Требования сильно варьируются в зависимости от сетевой нагрузки и используемых сервисов, таких как контентная фильтрация, антивирусы и система предотвращения вторжений.

Для установки и работы МЭ Ideco не требуется предустановленная ОС и дополнительное программное обеспечение. МЭ Ideco устанавливается на выделенный сервер с загрузочного CD или USB-flash, при этом автоматически создается файловая система и устанавливаются все необходимые компоненты.

Для подключения к серверу устройств пользователей достаточно стандартных программ ОС Windows, Linux или Mac OS X. Также поддерживаются подключения мобильных устройств на Android, iOS и др. ОС.

Основные функции

• Количество авторизованных пользователей - ограничено лицензией

• Срок действия лицензии^* - бессрочно

• Межсетевой экран 

• Система предотвращения вторжений^*

• Контроль приложений^*

• Контент-фильтр^*

• Интеграция с Active Directory/LDAP 

• Модуль контроля и учета доступа 

• Статистика по посещаемым ресурсам 

• VPN-сервер: L2TP/IPsec, IKEv2/IPsec, SSTP, PPTP 

• Контроль полосы пропускания 

• DNS, DHCP, NTP-сервер 

• Публикация веб-ресурсов (обратный прокси) 

• Система резервного копирования 

• Система мониторинга сети. Графики загруженности 

• Автоматическое обновление^*

• Техническая поддержка^*

• Почтовый сервер/релей 

• Фильтрация по серым спискам (greylisting) 

• Фильтрация спама по DNSBL (DNS blacklist) 

^* После окончания подписки на обновления все модули, кроме входящих в Security Update (Контроль приложений, Предотвращение вторжений, категории расширенного контент-фильтра) продолжают работу в обычном режиме.