Сетевая защита на базе NGFW

NGFW — это межсетевой экран следующего поколения, который обеспечивает защиту корпоративной сети клиента от внешних и внутренних сетевых угроз.

Функционал NGFW:

• фильтрация пакетов данных и построение VPN-туннелей;
  
• глубокая инспекция сетевого трафика, которая позволяет выявлять вредоносное ПО и блокировать сетевые атаки, использующие уязвимости систем и приложений, ограничивать доступ к нежелательным веб-ресурсам;
• инспекция шифрованных SSL/SSH-соединений и контроль сетевых приложений;
  
• централизованное управление через портал самообслуживания.

Для использования услуги NGFW не требуется ждать поставку оборудования и сертификацию.

Виртуальный образ для разворачивания доступен с момента подключения услуги:

• в публичном сегменте ЦОД А1 (облачная инфраструктура, colocation);
  
• в аттестованном сегменте ЦОД А1 (облачная инфраструктура, colocation);
  
• в частном облаке ЦОД А1;
  
• на площадке заказчика.

Сетевая защита на базе NGFW включает в себя:

• удалённый доступ к порталу самообслуживания;
  
• обеспечение соответствия требованиям сетевой безопасности;
  
• службу управления приложениями (AC);
  
• систему предотвращения вторжений (IPS);
  
• построение SSL VPN и IPsec VPN-туннелей;
  
• потоковый Antivirus;
  
• защиту от ботнетов (Botnet);
  
• службу репутации IP-адресов и доменов (IP/Domain Reputation);
  
• web-фильтрацию;
  
• защиту от нежелательной почты (Antispam);
  
• службу «песочница» (Sandbox).

NGFW позволяет:

• защитить инфраструктуру от атак изнутри и извне;
  
• сегментировать инфраструктуру: фильтровать и контролировать трафик между сегментами;
  
• управлять доступом пользователей: разрешать, блокировать или ограничивать использование приложений;
  
• организовать удаленный доступ к сети заказчика;
  
• организовать построение защищенных каналов;
  
• безопасно публиковать приложения в интернете;
  
• балансировать трафик.