Защита сети
- межсетевое экранирование;
- система предотвращения вторжений IDS/IPS;
- контроль приложений;
- защита веб-ресурсов;
- потоковый антивирус;
- защита сервисов от брутфорс-атак (fail2ban);
- управление правилами NAT;
- Агент XAUTH (AppImage для Linux и msi для Windows);
Контроль доступа
- Авторизация по IP-адресу и MAC-адресу;
- Авторизация доменных пользователей по протоколам Kerberos и NTLM;
- Поддержка FreeIPA и ALD Pro VPN авторизация;
- Встроенные отчеты;
Управление трафиком
- Маршрутизация трафика;
- Балансировка каналов и управление полосой пропускания;
- Подключение к провайдерам;
- Кэширование трафика и DNS-запросов;
- Публикация ресурсов Reverse Proxy;
- SMTP relay;
- Динамическая маршрутизация с поддержкой протоколов OSPF и BGP;
- Агрегация каналов;
- Multicast-прокси;
Удаленное подключение
- Удаленные офисы и филиалы/подключение VPN типа site-to-site;
- Мобильные сотрудники/подключение VPN типа client-to-site;
- Настройка многофакторной аутентификации для VPN;
Контентная фильтрация
- Расширенный контент-фильтр ИКС;
- Блокировка нежелательной информации по словам и выражениям;
- Блокировка файлов;
- Декодирование и проверка HTTPS-трафика;
- Категоризация трафика с помощью модуля Веб-фильтр Garnet;
Управление и мониторнг
- Консольный интерфейс;
- Веб-интерфейс;
- Кластер отказоустойчивости;
- Возможность отката на предыдущую версию;
- Телеграм-бот;
- Zabbix-агент;
Программный (виртуальный) межсетевой экран NGFW ИКС
Межсетевой экран NGFW ИКС адаптируется под любые задачи вашего бизнеса. Вы можете развернуть его классическим способом с физического диска или флеш-накопителя, а также использовать готовый образ виртуальной машины (ВМ).
Применение ВМ обосновано в тех случаях, когда выделение отдельного аппаратного сервера под нужды межсетевого экрана нецелесообразно (например, в филиалах и малых офисах). ИКС может функционировать в виртуальной среде на базе серверных мощностей или стандартных рабочих станций. Развертывание в виртуальной инфраструктуре снижает затраты на оборудование, оптимизирует энергопотребление, а также обеспечивает повышенную изолированность системы и упрощенное создание резервных копий.
Уникальные возможности
Почтовый сервер
Полный доступ к управлению почтой
- Антивирус
- Сборщик почты
- Встроенная система защиты от спама
- Управление осуществляется через веб-интерфейс
- Адресные книги
- Передача писем по зашифрованному каналу
- Функция удаления писем по дате
- Проверка и добавление DKIM-подписи
- Черные и белые списки почтовых адресов, IP-адресов и фраз
- Возможность указать адрес отправителя при превышении квоты
- Отображение общего размера почты в домене для удобства оценки занимаемого объема
IP-телефония
Полностью готовая виртуальная АТС на базе Asterisk
- Защита от подбора паролей Fail2ban
- Поддержка очереди звонков, их перехват и перенаправление
- Отслеживание активных вызовов в режиме реального времени
- Запись звонков
- Возможность настройки голосовой почты
- Встроенный браузерный веб-софтфон Xphone
- Видеоконференции
Дополнительные модули
- Kaspersky Anti-Virus (модуль гарантирует высокую скорость реакции на небезопасный трафик)
- Kaspersky Anti Spam (интеллектуальная система для защиты корпоративных систем от спама)
- Kaspersky Suricata Rules Feed (Надежные и проверенные правила для решений IDS/IPS)
- Веб-фильтр Garnet (модуль категоризации трафика для NGFW ИКС)
Межсетевой экран следующего поколения (NGFW)
Организация защищённого доступа в интернет, управление трафиком, фильтрация контента, VPN и почтовый сервер — всё это может работать в одной системе, если у вас есть надёжный NGFW. Именно таким решением является Интернет Контроль Сервер (ИКС) — NGFW российского производства, разработанный для и государственных учреждений с числом пользователей до 1500 на одном файрволе.
Что такое NGFW и зачем он нужен
NGFW — это программно-аппаратный комплекс, который обеспечивает контроль и фильтрацию интернет-трафика на границе сети. Он объединяет функции:
- NGFW (межсетевого экрана нового поколения),
- веб-фильтра (SWG),
- VPN-сервера,
- прокси-сервера (webproxy),
- почтового сервера,
- а также средства мониторинга и отчётности.
ИКС работает как интернет-шлюз для офиса (шлюз безопасности): он управляет подключениями, фильтрует вредоносный трафик, ограничивает доступ к нежелательным сайтам, защищает от атак и обеспечивает безопасное подключение сотрудников.
Преимущества NGFW ИКС
- Программно-аппаратное решение.
Поддержка разных конфигураций — от офисных до филиальных сетей. - Контент-фильтрация.
Поддерживает DPI, категорийную фильтрацию и списки доступа. - Фильтрация и контроль трафика.
Поддержка правил, расписаний, мониторинга активности. - VPN для офиса и между филиалами.
Быстрая настройка защищённых каналов. - Управление доступом.
Возможность ограничивать доступ по группам, пользователям и расписаниям. - Интеграция в ИТ-инфраструктуру.
Поддержка Active Directory, syslog, резервного копирования.
Кому подойдёт NGFW ИКС
- Небольшим и средним компаниям, которым нужен интернет через защищённый шлюз.
- Образовательным учреждениям, где важна контент-фильтрация в школе.
- Государственным организациям
- IT-службам, которые ищут программно-аппаратные NGFW, не зависящие от иностранных решений.
Заключение
Если вы ищете NGFW, который объединяет SWG, VPN, прокси и почту — ИКС подойдёт вам. Он легко внедряется, масштабируется, регулярно обновляется и полностью поддерживается российским разработчиком.
