Межсетевой экран следующего поколения

NGFW анализирует трафик на уровне приложений, распознает конкретные сервисы, использует сигнатурные и поведенческие механизмы защиты, контролирует пользователей и шифрование, анализирует DNS-запросы. Классический межсетевой экран работает только на L3-L4, тогда как NGFW обеспечивает видимость и управление на глубине L7 уровня приложений, защищая инфраструктуру, включая сайты и серверы, от сложных типов угроз.

Сервис применяется в корпоративных сегментах любого масштаба: от распределенных офисных структур до высоконагруженных инфраструктур и облачных окружений. Форматы подключения позволяют развернуть защиту в частных и публичных облаках, а также в гибридных архитектурах. NGFW обеспечивает защиту сетевого трафика к корпоративным сайтам, веб-приложениям и облачным сервисам, включая распределенные сервер-сегменты и комплексные периметры.

Система обнаруживает попытки вторжений, эксплуатацию уязвимостей в сети, вредоносный код в потоке, угрозы, связанные с использованием DNS, несанкционированный доступ и использование вредоносных приложений. Дополнительные модули усиливают защиту фильтрацией веб-трафика и анализом репутации сайтов.

Да. Поддерживается инспекция SSL/TLS вплоть до TLS 1.3 и ГОСТ TLS. Это позволяет выявлять угрозы в шифрованных соединениях и применять полноценные политики безопасности для защиты сетевого доступа к сайтам и серверам от сложных атак.

Да. Механизмы авторизации и идентификации позволяют связывать действия в сети с конкретными учетными записями. Это упрощает аудит и настройку индивидуальных политик безопасности, включая ограничения сетевого доступа, DNS-фильтрацию, веб-фильтрацию и разграничение ресурсов внутри сетевого периметра.

Сервис включен в реестр ФСТЭК и российского ПО. Набор функций и модулей позволяет выстраивать защиту в соответствии с ФЗ-152, требованиями к объектам КИИ, отраслевыми стандартами и правилами безопасной обработки данных.

Оставьте заявку, чтобы протестировать сервис. Вы сможете оценить производительность, качество инспекции трафика и удобство управления перед полноценным внедрением, проверить IPS/IDS и DNS-защиту, эффективность блокировки атак и т.д.

Архитектура строится вокруг виртуального межсетевого экрана Т1 Облако, через который проходит весь пользовательский трафик. На уровне доступа работают MFA и VPN, а внутри периметра объединяются NGFW, NAC-комплаенс, централизованное управление и аналитика трафика. Такая связка обеспечивает контроль пользователей, проверку устройств, инспекцию трафика и постоянный мониторинг событий. Сервисы заказчика защищены единым контуром, а надежность работы поддерживается специалистами Т1 Облако.