Kaspersky NGFW 1.2: виртуальные контексты, политики маршрутизации и защита от IP Spoofing
Компания «Лаборатория Касперского» анонсировала обновлённую версию своего файрвола Kaspersky NGFW 1.2. Этот релиз включает значительное число доработок, нацеленных на увеличение производительности и устойчивости системы к сбоям, совершенствование механизмов защиты и выявления угроз, а также на расширение возможностей для работы с корпоративными сетевыми конфигурациями.
Этот продукт, созданный российским разработчиком, относится к категории межсетевых экранов нового поколения (Next-Generation Firewall, NGFW) и способен интегрироваться с другими решениями «Лаборатории Касперского» в рамках экосистемного подхода. Программный комплекс защищает корпоративную сеть от сетевых угроз и вредоносных программ, а также управляет доступом к веб-ресурсам. Kaspersky NGFW ориентирован на средние и крупные предприятия (от 1000 устройств) с сетевой инфраструктурой любой степени сложности и нагрузки, включая те, которые подпадают под регуляторные требования в сфере информационной безопасности. Решение востребовано для организаций государственного и финансового секторов, розничной торговли и других отраслей. Продукт можно приобрести как в виртуальной форме, так и в составе фирменных программно-аппаратных комплексов KX (Kaspersky Extension).
Пользовательский интерфейс Kaspersky NGFW (здесь и далее источник изображений — «Лаборатория Касперского» / kaspersky.ru)
Среди главных новшеств обновлённой версии выделяется поддержка виртуальных контекстов (Virtual Security System, VSS), которая даёт возможность разворачивать на одном физическом NGFW несколько независимых логических копий продукта, каждая из которых обладает собственными политиками безопасности, таблицами маршрутизации и прочими настройками. Кроме того, в Kaspersky NGFW версии 1.2 появились средства маршрутизации на основе политик (policy-based routing), инструменты для управления конфигурациями политик (commit-based config) и функция настройки IP SLA tracking для статической маршрутизации. С её помощью IT-администраторы могут организовать отказоустойчивое подключение сразу к нескольким провайдерам и управлять распределением трафика между ними.
Семейство сетевых аппаратных платформ, разработанных специально для решения Kaspersky NGFW
С выходом Kaspersky NGFW 1.2 в продукте появилась защита от IP Spoofing, а также возможность соединять филиалы и распределённые площадки через защищённые IPsec-туннели по интернету. Стали доступны дополнительные опции для отслеживания состояния кластера и BGP- и OSPF-соседств через базовый протокол Simple Network Management Protocol (SNMP). Кроме того, расширена поддержка правил межсетевого экранирования для крупных сред — теперь их количество может достигать 100 000. Число сигнатур в IDPS-движке увеличилось до более чем 9000.
Kaspersky NGFW включён в реестр российского программного обеспечения и ПАК Минцифры России. Также продукт прошёл сертификацию ФСТЭК России по требованиям к многофункциональным межсетевым экранам уровня сети 4 класса защиты.
Источник: