Компания «Лаборатория Касперского» анонсировала обновлённую версию своего межсетевого экрана Kaspersky NGFW 1.2. Этот релиз включает значительное количество доработок, нацеленных на увеличение производительности и устойчивости системы к сбоям, совершенствование инструментов защиты и выявления угроз, а также на расширение возможностей для работы с корпоративными сетевыми сценариями.
Данное решение от российского производителя относится к категории межсетевых экранов нового поколения (Next-Generation Firewall, NGFW) и способно взаимодействовать с другими продуктами «Лаборатории Касперского» в рамках экосистемного подхода. Программный комплекс предназначен для защиты корпоративной сети от сетевых угроз и вредоносных программ, а также для контроля доступа к веб-ресурсам. Kaspersky NGFW ориентирован на средние и крупные организации (от 1000 устройств) с сетевой инфраструктурой любого уровня сложности и загрузки, включая те, что подпадают под требования регуляторов в сфере информационной безопасности. Решение подходит для компаний государственного и финансового секторов, розничной торговли и других отраслей. Продукт можно приобрести как в виртуальной форме, так и в составе фирменных программно-аппаратных комплексов KX (Kaspersky Extension).
Пользовательский интерфейс Kaspersky NGFW (здесь и далее источник изображений — «Лаборатория Касперского» / kaspersky.ru)
Среди главных нововведений обновлённого решения выделяется поддержка виртуальных контекстов (Virtual Security System, VSS), которая даёт возможность развернуть на одном физическом NGFW несколько независимых логических экземпляров продукта, каждый из которых обладает собственными политиками безопасности, таблицами маршрутизации и прочими параметрами. Кроме того, в Kaspersky NGFW версии 1.2 появились средства маршрутизации на основе политик (policy-based routing), инструменты для управления конфигурациями политик (commit-based config) и функция настройки IP SLA tracking для статической маршрутизации, позволяющая IT-администраторам организовать отказоустойчивое подключение сразу к нескольким провайдерам и управлять распределением трафика между ними.
Семейство сетевых аппаратных платформ, разработанных специально для решения Kaspersky NGFW
С выходом Kaspersky NGFW 1.2 продукт обзавёлся защитой от IP Spoofing и возможностью соединять филиалы и удалённые площадки через защищённые IPsec-туннели по интернету. В решении стали доступны дополнительные параметры для отслеживания состояния кластера и BGP- и OSPF-соседств через базовый протокол Simple Network Management Protocol (SNMP). Также была расширена поддержка правил межсетевого экранирования для применения в крупных средах — до 100 000. Количество сигнатур в IDPS-движке возросло до более 9000.
Kaspersky NGFW включён в реестр российского программного обеспечения и ПАК Минцифры России. Кроме того, продукт прошёл сертификацию ФСТЭК России по требованиям к многофункциональным межсетевым экранам уровня сети 4 класса защиты.
Источник:
