Smart-Soft / Traffic Inspector Next Generation

Отечественное решение по сетевой безопасности, основанное на открытом коде проекта OPNsense. Сертификат соответствия ФСТЭК №3834 от 4 декабря 2017 г.

Купить Traffic Inspector Next Generation

  • ВендорSmart-Soft
  • ПродуктПрограммное обеспечение
  • ТипИнформационная безопасность
  • ПрименениеДля бизнеса

Решение Traffic Inspector Next Generation может защитить от разных типов угроз, и по классификации Gartner относится к классу решений Unified Threat Management (UTM).

Инспекция и фильтрация пакетов позволяют считать Traffic Inspector Next Generation «межсетевым экраном следующего поколения» (Next Generation Firewall).

Защита вашей сети

Traffic Inspector Next Generation устанавливается и работает как межсетевой экран на границы сети. При подключении к внешним каналам связи, устройство по-умолчанию блокирует любые внешние подключения. Благодаря обширному функционалу, а также правилам инспекции пакетов, вы сможете организовать любые правила выхода в интернет для ваших пользователей. Если нужно, решение поможет организовать защищенные DMZ-зоны и безопасно публиковать ваши сервисы в интернете.

Traffic Inspector Next Generation 1.2.4 может работать как система обнаружения и предотвращения вторжений. Он анализирует весь проходящий трафик, выявляет и блокирует известные типы сетевых атак. Система основана на коде и сигнатурах Suricata, а также поддерживает правила ET Open, интегрирована с SSL Blacklist (SSLBL) и трекером Feodo. Эта интеграция позволяет отследить и заблокировать возможные попытки взлома и доступа к компьютерам во внутренней сети через известные центры управления троянскими программами.

Устройство в версии 1.2.4 может работать как VPN-концентратор и позволяет организовать шифрованные VPN-каналы между вашими филиалами, партнерскими организациями, удаленными сотрудниками и центральным офисом.

Благодаря интеграции с СКЗИ «МагПро Криптопакет», вы сможете организовывать шифрованные по ГОСТ VPN-каналы связи. Это важно, если вы работаете с государственными учреждениями.

Для дополнительной защиты удаленных подключений, вы можете использовать двухфакторную аутентификацию пользователей. Украденный логин и пароль уже не дадут хакеру удаленного доступа в вашу сеть. Сотрудникам, которые подключаются удаленно, нужен любой смартфон с приложением Google Authenticator.

Настройка и администрирование

Любое устройство настраивается и администрируется через веб-интерфейс. Квалифицированный системный администратор разберется с базовыми настройками и запустит устройство за несколько минут. Вам не потребуется обучение и найм дополнительных сотрудников.

Enterprise

Эта версия — решение, состоящее из нескольких устройств Traffic Inspector Next Generation и единого центра управления Center Management System. Вы сможете определить общие правила сетевого доступа, выхода в интернет и другие настройки, которые будут действовать одновременно на нескольких устройствах — например, во всех удаленных филиалах вашей рганизации. Центр управления Center Management System подключается к любому устройству Traffic Inspector Next Generation.

Доработка функционала

Вы можете использовать все функции базовой платформы.

Для решения ваших нестандартных задач были реализовали дополнительные функции:

Для контроля и защиты сотрудников

Плагин NDPI — анализатор трафика на уровне приложений, распознает и фильтрует трафик приложений независимо от используемых сетевых портов. Поможет эффективно заблокировать запрещенные программы в вашей сети.

Связка плагинов C-ICAP — ClamAV (только в версии 1.2.4) работает как прокси-сервер с интегрированным антивирусом, проверяет весь проходящий веб-трафик и защищает сотрудников от вредоносных программ.

Интеграция прокси-сервера с Active Directory — обеспечивает единую аутентификацию для пользователей и автоматическое применение разных правил доступа в интернет для разных групп сотрудников. Интеграция работает, даже если аутентификация происходит по токену — для входа в систему и доступа в интернет вашим сотрудникам вообще не придется вводить пароль.

Для защиты вашей сети

Проверка контрольных сумм системных файлов и конфигураций — устройство Traffic Inspector Next Generation предупредит о возможном взломе и несанкционированном изменении собственной конфигурации.

Для удобной настройки и администрирования

Автоматическое создание ключей и сертификатов OpenVPN — сотрудники получают готовую конфигурацию для удаленного доступа сразу, при старте системы.

Наглядный интерфейс на русском языке — упрощенный интерфейс переведен на русский язык, чтобы вашему администратору было легче управлять всеми функциями Traffic Inspector Next Generation.