ViPNet xFirewall 5

О продукте

Программно-аппаратный комплекс (ПАК) ViPNet xFirewall 5 – это шлюз безопасности – межсетевой экран нового поколения (NGFW), сочетающий функции классического межсетевого экрана: анализ состояния сессии, проксирование, трансляция адресов; с расширенными функциями анализа и фильтрации трафика такими как: глубокая инспекция протоколов, выявление и предотвращение компьютерных атак, инспекция SSL/TLS-трафика, взаимодействие с антивирусными решениями, DLP и песочницами.

ПАК ViPNet xFirewall 5 устанавливается на границе сети, предназначен для комплексного решения задач информационной безопасности в корпоративных сетях, позволяет создать гранулированную политику безопасности на основе учетных записей пользователей и списка приложений, обеспечивает обнаружение и нейтрализацию сетевых вторжений.

Преимущества ПАК ViPNet xFirewall 5

• Гранулированная политика безопасности, которая строится в терминах «Пользователь» - «Приложение» - разрешить/запретить

• Обеспечение безопасного использования персональных устройств в рабочих целях с полным соблюдением политик безопасности компании – BYOD (Bring Your Own Device)

• Выявление и блокировка более 5000 прикладных протоколов и приложений: игры, социальные сети, torrent и т.д.

• Снижение расходов на потребление интернет-трафика
• Минимизация поверхности атак

• Обнаружение и нейтрализация сетевых вторжений с использованием встроенной системы предотвращения вторжений (IPS)

• Инспекция SSL/TLS-трафика средствами глубокой инспекции протоколов, системой предотвращения атак, антивирусными решениями и контентной фильтрацией

Сценарии использования

• Защита периметра сети.
• Разграничение доступа внутри сети.
• Организация DMZ.
• Контроль доступа к ресурсам Интернет.
• Комплексная защита от сетевых угроз.

Возможности

Межсетевой экран

• Межсетевой экран с контролем состояния сессий.
• Трансляция адресов NAT/PAT.
• Защита от атак Antispoofing.

Межсетевое экранирование уровня приложений (DPI – deep packet inspection)

DPI (deep packet inspection) - механизм глубокой инспекции протоколов. DPI использует различные техники идентификации трафика пользовательских приложений: на основе портов и протоколов, сигнатурный метод, эвристический метод. Эти подходы позволяют выявить даже те приложения, трафик которых шифруется или маскируется.

Выявление и блокировка более 5000 прикладных протоколов и приложений, среди которых:

• Игры.
• Социальные сети.
• Сервисы мгновенных сообщений.
• Видеотрансляции.
• Сервисы P2P, torrent.
• Хостинг файлов.
• Туннелирование, VPN.
• Удаленное управление.
• Промышленные протоколы.

Система предотвращения вторжений (IPS – intrusion prevention system)

• Сигнатурный метод анализа трафика.
• Эвристический метод анализа трафика.
• Регулярно обновляемая база правил.

При обнаружении характерных признаков вторжения (срабатывании правила IPS) возможны следующие действия с IP-пакетом:

IP-пакет блокируется. IP-пакет пропускается с оповещением для дальнейшей обработки.

Инспекция SSL/TLS трафика

• Классификация SSL/TLS-трафика, выявление и выборочная фильтрация трафика приложений;
• Исследование содержимого SSL/TLS сессий средствами DPI и IPS;
• URL- и контент-фильтрация HTTP(S)-трафика;
• Выявление и блокировка вирусов и вредоносного ПО в HTTP(S)-трафике.

Инспекция SSL/TLS подразумевает два шага:

• SSL decryption – расшифровывание SSL-трафика, проходящего через межсетевой экран
• Анализ содержимого SSL-трафика

Расшифровывание SSL-трафика в ViPNet xFirewall реализовано по принципу проксирования – forward proxy decryption.

Интеграция с каталогами справочников

• Microsoft AD.
• Captive Portal с LDAP каталогом.

Сетевые функции

• Развитая статическая маршрутизация.
• Динамическая маршрутизация.
• Поддержка VLAN (dot1q).
• Агрегирование каналов связи (bonding (LACP), EtherChannel).
• Поддержка QoS, ToS, DiffServ.

Сервисные функции

• DNS-сервер.
• NTP-сервер.
• DHCP-сервер.
• DHCP –Relay.

Отказоустойчивость и резервирование

• Кластер горячего резервирования – failover.
• Поддержка ИБП (UPS).

Приобретение ViPNet xFirewall 5

Приобрести ViPNet xFirewall 5 вы можете, обратившись в ООО «Управление информационной безопасности». Мы являемся официальными поставщиками разработчика АО «ИнфоТеКС» и предлагаем одни из лучших условий по приобретению программного обеспечения в сфере информационной безопасности.

Для получения консультации или покупки ViPNet xFirewall 5 вы можете оставить заявку на сайте или связаться с нами по указанному телефону – 8 800-707-94-97 или e-mail – info@uibcom.ru на сайте.

ООО «Управление информационной безопасности» – интегратор в области информационной безопасности, лицензиат ФСБ и ФСТЭК России.