Российская ИТ-компания Смарт-Софт сообщает о выходе на рынок облачного шлюза безопасности Traffic Inspector Next Generation SaaS, который является собственной разработкой компании. Решение включает в себя все функции традиционного шлюза безопасности и обеспечивает многоуровневую защиту ИТ-инфраструктуры от киберугроз.
Traffic Inspector Next Generation SaaS может защищать как виртуальную, так и реальную ИТ-инфраструктуру компании.
В случае защиты виртуальной ИТ-инфраструктуры сервер Traffic Inspector Next Generation SaaS размещается в виртуальной ЛВС компании и обеспечивает выполнение следующих функций:
Межсетевой экран для защиты облачной ИТ-инфраструктуры от несанкционированного доступа из интернета. Гибкая система правил межсетевого экрана позволяет запрещать или разрешать соединения по различным критериям и параметрам.
Система обнаружения и предотвращения вторжений (IDS/IPS) распознает источники атак и атакуемые узлы инфраструктуры по определенным сигнатурам сетевого трафика и предотвращает попытки несанкционированного доступа к информационным ресурсам.
HTTP-сервер, обратный прокси-сервер, почтовый прокси-сервер, TCP/UDP прокси-сервер общего назначения на базе Nginx позволяет выполнять балансировку нагрузки, реализовать межсетевой экран для защиты веб-приложений (WAF), переопределять заголовки веб-сервера и обрабатывать TCP и UDP-трафик.
В случае защиты локальной ИТ-инфраструктуры подписчика Traffic Inspector Next Generation SaaS маскирует его локальную сеть. Трафик между локальной сетью и Traffic Inspector Next Generation SaaS идёт по зашифрованному VPN-соединению. Такой формат защиты позволяет разместить за Traffic Inspector Next Generation SaaS как одну, так и несколько локальных сетей, например, сети нескольких партнерских компаний, и организовать их взаимодействие между собой.
Для защиты локальной ИТ-инфраструктуры в Traffic Inspector Next Generation SaaS доступна вся базовая функциональность традиционного решения
Защита от киберугроз:
Межсетевой экран. Traffic Inspector Next Generation SaaS защищает устройства во внутренней сети от несанкционированного доступа из интернета, обеспечивает NAT, проброс портов и перехват пакетов.
Система обнаружения и предотвращения вторжений (IDS/IPS) Traffic Inspector Next Generation SaaS распознает источники атак и атакуемые машины по определенным сигнатурам сетевого трафика и эффективно «очищает» его.
Шлюзовый антивирус Traffic Inspector Next Generation SaaS обеспечивает централизованную антивирусную проверку трафика пользователей на уровне шлюза.
Организация и контроль доступа в интернет:
Фильтрующий веб-прокси позволяет блокировать сайты (порно, онлайн-игры, вакансии и др.) для отдельных пользователей и групп с использованием гибких политик и правил.
Контроль приложений (nDPI) с помощью глубокой инспекции пакетов позволяет просто и эффективно блокировать приложения, например, Skype или BitTorrent.
Различные методы аутентификации включая двухфакторную. Аутентификация может производиться с помощью локальной базы пользователей, службы каталогов LDAP, Kerberos, Radius-сервера.
Декодирование HTTPS-трафика средствами веб-прокси. Traffic Inspector Next Generation SaaS поддерживает перехват и дешифровку SSL-соединений и может применять URL-фильтрацию даже для защищенного трафика.
Контентная фильтрация. Дополнительный модуль Traffic Inspector Next Generation SaaS фильтрует сайты по категориям и содержимому и блокирует доступ к определенным сайтам или интернет-услугам.
Шейпирование трафика Traffic Inspector Next Generation SaaS поможет улучшить производительность сети за счет разграничения пропускной способности интернет-канала между пользователями.
Мониторинг сетевой активности и отчеты:
Мониторинг трафика. Благодаря NetFlow подписчик всегда будет иметь полное представление о трафике, передающемся через Traffic Inspector Next Generation SaaS, на уровне «кто и когда какой сайт смотрел».
Отчёты веб-прокси: по посещенным доменам, по URL, по пользователям, генерировавшим запросы на прокси, по устройствам, направлявшим запросы на прокси.
Системный журнал на базе Syslog содержит сообщения от различных подсистем Traffic Inspector Next Generation SaaS.
Журнал сетевого экрана содержит IP-адреса и порты источника и назначения, входящий интерфейс, время обработки каждого пакета и действие, примененное к пакету.
Визуализация отчётов: отчеты по качеству интернет-канала, по использованию процессора, по использованию оперативной памяти, по количеству состояний трассировщика соединений сетевого экрана.
Таким образом, облачный шлюз безопасности Traffic Inspector Next Generation SaaS подойдёт как для компаний, которые перешли на использование облачной инфраструктуры, так и для компаний, использующих традиционную локальную сеть. В обоих вариантах использования Traffic Inspector Next Generation SaaS предоставляет подписчикам преимущества за счет экономии ресурсов, гибкости и быстрой масштабируемости решения.
Смарт-Софт предоставляет возможность бесплатного тестирования Traffic Inspector Next Generation SaaS. Для заказа бесплатного тестирования необходимо направить запрос в адрес компании.
«Сегодня переход на использование облачной инфраструктуры – один из трендов, определяющих развитие ИТ-отрасли. Рост использования облачной инфраструктуры, в первую очередь, определяется возможностью экономии за счет отказа от покупки и содержания серверного оборудования. Учитывая эту тенденцию, Смарт-Софт выпустил облачную версию универсального шлюза безопасности Traffic Inspector Next Generation, которая позволяет подписчикам сэкономить на внедрении и поддержке традиционного решения, высвобождая ресурсы ИТ-специалистов», - отмечает генеральный директор Смарт-Софт Андрей Давидович.
Смарт-Софт - российская многопрофильная сервисная ИТ-компания, обладающая широкими компетенциями и продуктами собственной разработки в сфере информационной безопасности. Компания работает на рынке информационной безопасности для бизнеса и госсектора с 2003 года и реализует уникальные ИТ-проекты, ориентированные на потребности и задачи клиентов. Являясь приверженцем концепции эшелонированной обороны от киберугроз, Смарт-Софт практикует многоуровневую модель защиты информационных систем заказчиков.
Портфель решений Смарт-Софт включает в себя:
продукты сетевой безопасности собственной разработки – универсальный шлюз безопасности (UTM) Traffic Inspector Next Generation и многофункциональный межсетевой экран Traffic Inspector, а также средства защиты информации, сертифицированные ФСТЭК России;
программный комплекс по контролю печати;
программный комплекс по мониторингу состояния элементов сети;
контентный фильтр;
системы тестирования безопасности и защиты веб-приложений;
услуги по внедрению DLP-систем;
услуги по внедрению систем многофакторной аутентификации;
услуги аудита информационной безопасности;
проектирование, внедрение и сопровождение систем защиты информации;
услуги по построению систем защиты персональных данных;
услуги модернизации системы управления информационной безопасностью;
создание систем защиты государственных информационных систем (ГИС);
построение систем защиты информации субъектов критической информационной инфраструктуры (КИИ);
расследование инцидентов информационной безопасности.
www.smart-soft.ru
