Система обнаружения и предотвращения вторжений
(IDS/IPS)

Межсетевой экран уровня веб-приложений
Web Application Firewall

По протоколу ICAP со сторонними DLP-системами, антивирусами и системами контентной фильтрации. Интеграция с SIEM (по протоколу syslog), с системами мониторинга (по SNMP).

Авторизация по логину и паролю через VPN, PPPоE или через Ideco Agent, авторизация по IP-адресу и по MAC-адресу, через веб-браузер, прозрачная Single Sign-On аутентификация по безопасному протоколу Kerberos через Active Directory, авторизация по логам безопасности контроллеров домена Active Directory.
Доступ неавторизованных устройств в сеть Интернет блокируется сервером.

Категоризированная отчетность по использованию веб-трафика сотрудниками.

Удаленные офисы и филиалы

site-to-site VPN

Возможность объединить все удаленные подразделения в общую сеть на единой платформе.

Поддерживаются протоколы PPTP, OpenVPN, IKEv2 IPsec, L2TP/IPsec с максимально криптостойкими алгоритмами шифрования.

Мобильные сотрудники

client-to-site VPN

До 1000 одновременных сессий.

PPTP, L2TP/IPsec (с использованием криптостойкого алгоритма AES-256).

Контент-фильтр

Декодирование и проверка HTTPS-трафика

Антивирусная проверка почтового и веб-трафика с помощью технологий «Лаборатории Касперского» и антивируса ClamAV.
Возможна последовательная проверка трафика двумя антивирусами.

Позволяет блокировать зараженные файлы, эксплойты, вредоносные скрипты, не допуская их проникновения в локальную сеть.

Позволяет выполнять антивирусную проверку всех почтовых сообщений. Поддерживается проверка архивных файлов и многократно упакованных объектов.

Обеспечивает высокий уровень детектирования спама при низких значениях ложных срабатываний (0,003-0,005% от общего количества сообщений).
Для защиты пользователей используется большой набор технологий распознавания спама с использованием внешних облачных сервисов
(DNSBL, SPF, UDS и SURBL) и собственных алгоритмов: сигнатурный анализ текста и графики, лингвистический эвристик (с элементами искуственного интеллекта и машинного обучения).
В зависимости от настроек спам-сообщения могут автоматически удаляться, перемещаться в спам-контейнер или доставляться конечному пользователю с пометкой spam.

Также проверяются все ссылки в почтовых сообщениях, письма со ссылками на фишинговые ресурсы блокируются.

Поддержка множества интерфейсов (как локальных, так и внешних). Поддерживаются виртуальные 802.1q VLAN интерфейсы, PPTP, L2TP, PPPoE и OpenVPN интерфейсы. Возможно указание маршрута по источнику.

Подключение к провайдерам, резервирование и балансировка каналов

Поддержка нескольких каналов провайдеров и нескольких внешних сетей.
Перенаправление трафика в разные подсети.
Возможность полного разделения пользователей для выхода в Интернет через разных провайдеров.
Автоматическая проверка связи с провайдером и переключение на альтернативного провайдера в случае необходимости.
Подключение к провайдеру по протоколам PPTP (VPN), L2TP и PPPoE. Балансировка трафика между каналами.

Возможна публикация веб-ресурсов с помощью обратного прокси (Reverse Proxy) с защитой веб-серверов от различных типов атак.

Поддерживается публикация Outlook Web Access через обратный прокси-сервер.

Также возможна публикация ресурсов с помощью переадресации портов (DNAT).

Публикация почтового сервера с помощью почтового релея позволяет использовать все возможности фильтрации почтового трафика на Ideco UTM и защитить внутренний почтовый сервер от различного вида атак, вирусов и спама.

Поддержка протоколов IMAP, POP3, SMTP. Все они используются только с максимально криптостойкими алгоритмами шифрования (STARTTLS), исключая возможность атаки "человек посередине".

Кэширующий DNS сервер для локальной сети с возможностью поддержки внешних DNS-зон для неограниченного числа доменов.
Также возможен перехват сервером запросов к внешним DNS-серверам для предотвращения попыток обхода DNS-фильтрации и фишинга.

Полное управление сервером и конфигурирование через WEB-браузер (поддерживаются браузеры Google Chrome, Mozilla Firefox, Microsoft Internet Explorer 11).

Возможно удаленное подключение к серверу по SSH и выполнение консольных команд (в том числе доступ под root).

Интеграция с каталогами пользователей и ресурсов компании.

Настраиваемые детальные отчеты для Администратора и Руководителя по использованию интернет-трафика сотрудниками и сервисами.

Минимальное количество оперативной памяти

VMware ESX, Microsoft HyperV, VirtualBox, KVM, Citrix XenServer

Включает в себя:

• обновление ПО;
• доступ к технической поддержке;
• обновление базы URL и работу модуля контентной фильтрации;
• обновление сигнатур и работу модуля системы предотвращения вторжений;
• обновление сигнатур и работу модуля контроля приложений.

Подписка на Security Update действует 1 год с момента покупки лицензии. После этого срока возможно продление подписки на коммерческой основе.

Техническая поддержка ПО, включающая помощь в настройке и эксплуатации системы, а также устранение неисправностей, выявленных в ходе эксплуатации программного обеспечения, осуществляется службой технической поддержки ООО "Айдеко".

Поддержка осуществляется в соответствии с утвержденным регламентом.