Сертифицированный межсетевой экран обеспечивает выполнение требований:
- приказов ФСТЭК № 117, № 21 (ИСПДн), № 239;
- 152-ФЗ;
- 187-ФЗ;
- 139-ФЗ, 436-ФЗ;
- Указ Президента № 250;
Решаемые задачи
Защита и обнаружение
- Межсетевой экран с гибкими настройками
- Интеграция с DLP по протоколу ICAP
- Соединение с SIEM по протоколу syslog
- Проверка HTTPS и HTTP
- Регистрация событий безопасности
- Защита от подбора паролей
- Система предотвращения вторжений (IDS)
- Глубокая инспекция пакетов (DPI)
- Настройка многофакторной аутентификации для VPN
- Поддержка FreeIPA и ALD Pro
- Блокировка подозрительных IP из логов
- Наборы готовых отчетов
- Конструктор новых отчетов
- Статистика по действиям пользователя
- Управление и оповещение через Телегам бот
Управление сервисами
- Безопасный интернет шлюз (SWG)
- DHCP сервер с гибкими настройками
- Кластер отказоустойчивости (работает в режиме active/standby)
- Телеграмм-бот
- Черные и белые списки адресов, IP, фраз
- Построение туннелей с использованием протоколов Wireguard, IPIP, GRE, IPIP over IPSec, GRE over IPSec, IPSec, OpenVPN
- Поддержка RBL
- Сетевой файловый сервер
- Виртуальные веб хосты
- DNS сервер с гибкими настройками
- Разграничение доступа к файлам
- Перенаправление и права доступа для веб-ресурсов
Контролируемый доступ
- VPN между площадками
- VPN для удаленных пользователей
- L2TP, OpenVPN, SSTP, WireGuard, PPTP
- Мониторинг активных подключений
- Контроль удаленных сотрудников
- Статистика расхода трафика VPN
- Идентификация пользователя по IP/MAC
- Импорт пользователей из LDAP, Active Directory
- Авторизация пользователя по логину и паролю ИКС
- Авторизация пользователя по SMS
- Контроль запускаемых приложений
- Политики доступа пользователям и группам
- Приоритизация трафика, квоты
- Балансировка каналов и управление полосой пропускания
- Белые и черные списки
- Блокировки с настройкой времени действия
- Блокировки по Geo-IP
- Блокировки по спискам Минюста
- Блокировки баннеров, рекламы
- Ограничение доступа по URL
- Ограничение доступа по ключевым словам
- Ограничение доступа по шаблонам
- Ограничение доступа по регулярным выражениям
- Собственные наборы правил ограничений
Простая интеграция
- Подключение как основного пограничного шлюза/роутера
- Централизованное управление
- Подключение за NAT
- Публикация ресурсов Reverse Proxy
- Подключение как автономного сервера
- Варианты uplink: Wi-Fi, 3G, PPTP, PPPoE, L2TP
- VLAN и DMZ, NAT, контроль сетевого окружения
- Настраиваемый DHCP сервер
- Агрегация каналов
- Работа с несколькими провайдерами
- Фиксированные ARP таблицы
- Отчеты по занятым адресам
- Управление сроками аренды адресов
- Автоматическое создание DNS-записей
- Поисковый домен для каждой локальной сети
- Настройка WINS и TFTP
Программное исполнение ИКС ФСТЭК
NGFW ИКС ФСТЭК соответствует требованиям 152-ФЗ «О персональных данных» за счет наличия сертификата ФСТЭК России № 4832 (действителен до 02.08.2029).
Благодаря 4-му классу защиты, NGFW ИКС ФСТЭК может использоваться для защиты ИСПДн вплоть до 1-го (высшего) уровня защищенности (УЗ-1), а также в государственных информационных системах (ГИС) до 1 класса защищенности включительно.
Кроме того, продукт включен в Реестр отечественного ПО Минцифры РФ (№322), что закрывает требования по импортозамещению.
Версия: 13.2.2
Срок действия технической поддержки – до 31.12.2030 г.
Дополнительные модули
- Kaspersky Suricata Rules Feed (Надежные и проверенные правила для решений IDS/IPS)
Сферы применения
- Государственные информационные системы до 1 класса защищенности включительно
- Информационные системы персональных данных до 1 уровня защищенности включительно
- Значимые объекты критической информационной инфраструктуры 1 категории
- Автоматизированные системы управления производственными и технологическими процессами 1 класса защищенности
- Информационные системы общего пользования 2 класса
- Не предназначен для защиты информации, содержащей государственную тайну
профили защиты:
- межсетевой экран типа "А" 4 класса защищённости;
- межсетевой экран типа "Б" 4 класса защищённости;
- СОВ уровня сети 4-го класса;
Межсетевой экран ФСТЭК: понятное решение для защиты корпоративной и государственной ИТ-инфраструктуры
Что такое межсетевой экран, сертифицированный ФСТЭК
В основе сертификации лежат нормативные документы, включая Приказы ФСТЭК №117, №21, №239 и профили защиты, определяющие классы межсетевых экранов (например, тип А и Б). Это позволяет гарантировать, что оборудование или программный комплекс способен выдерживать актуальные угрозы и работать в средах с повышенными требованиями к ИБ.
В основе сертификации лежат нормативные документы, включая Приказы ФСТЭК №117, №21, №239 и профили защиты, определяющие классы межсетевых экранов (например, тип А и Б). Это позволяет гарантировать, что оборудование или программный комплекс способен выдерживать актуальные угрозы и работать в средах с повышенными требованиями к ИБ.
Зачем нужен межсетевой экран в ИТ-инфраструктуре организаций
Современные межсетевые экраны — это не просто фильтр трафика. Это важный компонент комплексной системы защиты, который:
- Контролирует входящий и исходящий сетевой трафик;
- Предотвращает несанкционированный доступ;
- Поддерживает механизмы инспекции пакетов (DPI);
- Встраивается в инфраструктуру с централизованным управлением;
- Соответствует требованиям законодательства и профильным документам ФСТЭК.
Такие решения могут дополняться функциями IDS/IPS, контроля приложений, системой предотвращения атак и фильтрации контента.
Какие требования предъявляет ФСТЭК к межсетевым экранам
ФСТЭК предъявляет к многофункциональным межсетевым экранам уровня сети требования по безопасности информации, которые утверждены приказом ФСТЭК России от 7 марта 2023 г. N 44.
Наличие сертификата ФСТЭК на межсетевой экран означает для приобретающей его организации, что этот файрвол:
- соответствует требованиям проверяющих органов,
- снижает риски утечек и атак,
- гарантированно обеспечит устойчивость корпоративной инфраструктуры.
Почему стоит выбрать решение ИКС
Межсетевой экран в составе шлюза Интернет Контроль Сервер (ИКС) — это отечественное решение, сертифицированное ФСТЭК, которое:
- Поддерживает централизованное управление и гибкую настройку;
- Совместим с инфраструктурой заказчика;
- Может использоваться в B2G- и B2B-сегментах;
- Дополнен системой контент-фильтрации, и IDS/IPS;
- Доступен с бесплатным тестовым периодом и технической поддержкой.
Заключение
Выбор межсетевого экрана, сертифицированного ФСТЭК, — это шаг к надёжной защите сети, соблюдению законодательства и уверенной работе в любых условиях. Решения ИКС адаптированы под задачи государственных и коммерческих клиентов и готовы к быстрому внедрению в действующую ИТ-инфраструктуру.
