➥ • Сервисы безопасности – Ideco Security Services

Обзор возможностей Ideco UTM 14

Защита от несанкционированного доступа, от внешних и внутренних угроз

Межсетевой экран

Защищает корпоративную сеть от атак извне. Правила можно применять как для всей сети и отдельных подсетей, так и для отдельных пользователей или групп, даже если у них используются динамические IP-адреса. Предустановленные правила позволяют обеспечить высокий уровень защиты, даже без специальной настройки. Возможность использования в правилах стран по GeoIP.

Защита от атак на обслуживание DoS

Предустановленные правила по умолчанию настроены на защиту всех сетевых интерфейсов сервера от DoS-атак, MIT-атак, агрессивного, нелегитимного, неавторизованного и явно вирусного трафика, с учетом его характерных особенностей.

Система предотвращения вторжений IDS/IPS

Система обнаружения и предотвращения вторжений блокирует попытки несанкционированного доступа, эксплойты, ботнеты, DoS-атаки, вирусную активность в сети, spyware, TOR, анонимайзеры, телеметрию Windows и скомпрометированные IP-адреса (с помощью обновляемой базы IP Reputation). Ведет журналирование инцидентов информационной безопасности и оповещает о них администратора сети.

Контроль приложений

Возможность управлять доступом к различным приложениям: Skype, мессенджерам, torrentклиентам и другим (более 250 приложений).

Межсетевой экран уровня веб-приложений

Web Application Firewall – Защита опубликованных веб-приложений от сканирования на уязвимости, SQLi, XSS, DoS и других атак с помощью анализа запросов к сайту.

Защита от подбора паролей к сервисам brute force

Специальная служба блокирует brute force атаки (попытки подбора паролей и многократные подключения к сервисам) на сервисы SSH, SMTP, IM

Интеграция с внешними решениями

Возможность интеграции по протоколу ICAP со сторонними DLP-системами, антивирусами и решениями для контентной фильтрации. Интеграция с SIEM (по протоколу syslog), с системами мониторинга (SNMP, Zabbix-агент).

Контроль доступа

Active Directory / LDAP

Возможность синхронизации и авторизации пользователей через Active Directory и LDAP сервер. Поддержка интеграции с несколькими доменами Active Directory. Авторизация по логам безопасности домена и протоколу Kerberos.

Авторизация пользователей Identity-Based Control

Авторизация по логину и паролю через VPN, PPPоE или через Ideco Agent, авторизация по IP-адресу и/или по MAC-адресу, через веб-браузер, прозрачная Single Sign-On аутентификация по безопасному протоколу Kerberos через Active Directory. Доступ к Интернету неавторизованных устройств блокируется сервером.

Отчеты

Модуль формирования отчетов для руководителей и IT-менеджеров, позволяющий визуально оценивать степень использования Интернет-ресурсов сотрудниками и подразделениями компании. Отчетность по пользователям и категориям сайтов в графическом виде. Гибкая настройка отчетов на основе виджетов, регулярные автоматические рассылки на выбранные Email’ы

Двухфакторная аутентификация

Позволяет авторизовать пользователей, использующих VPN-подключение через сервис Sms Aero, повышает общую безопасность.

Удаленные подключения (VPN-сервер)

Удаленные офисы и филиалы \ протоколы site-to-site VPN

Возможность объединить все удаленные подразделения в общую сеть на единой платформе. Поддерживаются протоколы: IKEv2 IPSec, L2TP/IPSec с максимально криптостойкими алгоритмами шифрования.

Мобильные сотрудники \ протоколы client-to-site VPN

До 1000 одновременных сессий. Wireguard (VPN-агент под Windows), IKEv2 IPSec, L2TP/IPSec, SSTP, PPTP. С возможностью отдавать маршруты по всем протоколам кроме VPN-агента.

Контентная фильтрация

Расширенный контентфильтр

146 категорий, более 500 млн url в обновляемой базе данных. Используются базы российского производителя баз фильтрации с высокой степенью релевантности для русскоязычного интернет-сегмента.

Декодирование и проверка HTTPS-трафика

Все службы: контентная фильтрация, антивирусы, веб-отчетность — поддерживают проверку шифрованного HTTPS-трафика (методом ssl bump либо без подмены сертификата с помощью SNI и анализа данных сертификата).

Блокировка файлов по MIME-типу и расширению

Контент-фильтр позволяет блокировать трафик по типу (MIME-type) и расширению файлов.

Антивирусная проверка трафика

Применяемые технологии

Антивирусная проверка почтового и веб-трафика с помощью технологий «Лаборатории Касперского» (платный доп. модуль) и антивируса ClamAV.

Проверка web-трафика

Позволяет блокировать зараженные файлы, эксплойты, вредоносные скрипты, не допуская их проникновения в локальную сеть

Проверка почтового трафика

Позволяет выполнять антивирусную проверку всех почтовых сообщений. Поддерживается проверка архивных файлов и многократно упакованных объектов.

Антиспам

Антиспам Касперского (платный доп. модуль)

Обеспечивает высокий уровень детектирования спама при низких значениях ложных срабатываний (0,003-0,005% от общего количества сообщений). Для защиты пользователей используется большой набор технологий распознавания спама с использованием внешних облачных сервисов (DNSBL, SPF и SURBL) и собственных алгоритмов: сигнатурный анализ текста и графики, лингвистический эвристик, использование UDS-запросов в режиме реального времени. В зависимости от настроек спам-сообщения могут автоматически удаляться, перемещаться в спам-контейнер или доставляться конечному пользователю с пометкой spam. Также проверяются все ссылки в почтовых сообщениях, письма со сылками на фишинговые ресурсы блокируются.

Серые списки greylisting

Поведенческий способ автоматического блокирования спама. Преднастроенная служба позволяет блокировать спам без получения текста письма, снижая нагрузку на сервер.

DNSBL

Фильтрация спама с помощью сервисов DNS blacklist.

Предварительный спам-фильтр и защита от DoS

Предварительный спам-фильтр защищает почтовый сервер от подключений ботов, спама и DoS-атак. Проверяет соответствие SPF-записи и корректность DKIM-подписи сервера.

Управление трафиком

Маршрутизация трафика

Поддержка множества интерфейсов (как локальных, так и внешних). Поддерживаются виртуальные 802.1q VLAN интерфейсы, PPTP, L2TP, PPPoE интерфейсы. Возможность указать маршруты по источнику. Динамическая маршрутизация OSPF.

Подключение к провайдерам, резервирование и балансировка каналов

Поддержка нескольких каналов провайдеров и нескольких внешних сетей; Перенаправление трафика в разные подсети; Возможность полного разделения пользователей для выхода в Интернет через разных провайдеров; Автоматическая проверка связи с провайдером и переключение на альтернативного провайдера, в случае необходимости. Подключение к провайдеру по протоколам PPTP (VPN), L2TP и PPPoE. Балансировка трафика между каналами. Агрегирование каналов (LACP).

Управление полосой пропускания

Интернет-канала для пользователей и групп.

Кэширование трафика и DNS-запросов

Встроенный прокси-сервер кэширует трафик популярных ресурсов для ускорения доступа к ним. DNS-сервер кэширует DNS-запросы, что также позволяет ускорить доступ к Интернет-ресурсам.

Публикация ресурсов Reverse Proxy, DNAT, SMTP relay

Возможна публикация веб-ресурсов с помощью обратного прокси (Reverse Proxy) с защитой веб-серверов от различных типов атак. Поддерживается публикация Outlook Web Access через обратный прокси-сервер. Применимы правила WAF и перенаправления с http на https. Также возможна публикация ресурсов с помощью переадресации портов (DNAT). Публикация почтового сервера с помощью почтового релея позволяет использовать все возможности фильтрации почтового трафика на Ideco UTM и защитить внутренний почтовый сервер от различного вида атак, вирусов и спама.

Почтовый сервер

Почтовый сервер

Поддержка протоколов IMAP, POP3, SMTP. Шифрованных протоколов POP3S, IMAPS, STARTTLS - все они используются только с максимально криптостойкими алгоритмами шифрования, исключая возможность атаки человек-по-середине.

Веб-интерфейс

Веб-интерфейс почтового сервера доступен на внешних и внутренних сетевых интерфейсах UTM и обеспечивает удаленный доступ пользователей к почте по защищенному протоколу HTTPS. В пользовательском интерфейсе также присутствует общая и пользовательская адресные книги, и календари событий и задач.

Антиспам проверка почтового трафика

Письма проверяются на спам антиспамом Касперского (опционально) и с помощью технологии серых списков.

Защита внутренних серверов электронной почты

Все возможности фильтрации почты также доступны для внутренних почтовых серверов, при использовании почтового сервера UTM в качестве почтового релея.

Развертывание и управление

Отказоустойчивая конфигурация

Кластер отказоустойчивости (Master-Slave).

WEB-интерфейс

Полное управление сервером и конфигурирование через WEB-браузер.

Консольный интерфейс

Возможно удаленное подключение к серверу по SSH и выполнение консольных команд.

Active Directory / LDAP

Интеграция с каталогами пользователей и ресурсов компании.

Центральная консоль

Позволяет централизовано управлять вашими серверами Ideco UTM

Жизненный цикл программного обеспечения

Приобретение и поставка программного обеспечения

Неисключительное право на использование программного продукта Ideco UTM приобретаются у правообладателя - ООО "Айдеко" и включают в себя доступ к обновлениям ПО и технической поддержке сроком на 1 год.

Срок действия лицензии на ПО

Лицензия на неисключительные права доступа действует бессрочно с даты покупки.

Подписка на обновления и техническую поддержку (Security Update)

Security Update включает в себя: