Лаборатория безопасности+7 (4872) 77-00-59

Ideco NGFW: защита корпоративных сетей

Помогаем подобрать Ideco NGFW Novum и аппаратные платформы для защиты корпоративного периметра. Учитываем нагрузку на межсетевой экран, число пользователей, подключение филиалов и задачи централизованного управления. Согласуем поставку и этапы внедрения решения.

Сетевая безопасность и управление

Официальная иллюстрация Ideco NGFW Novum

Ideco NGFW Novum

Межсетевой экран объединяет фильтрацию приложений, VPN, предотвращение вторжений и контроль доступа к веб-ресурсам. Поддерживает сегментацию корпоративной сети и безопасное подключение удалённых сотрудников. Встроенные средства SD-WAN помогают управлять каналами связи между площадками.

Изображение Ideco Center с сайта производителя

Ideco Center

Центральная консоль управляет политиками безопасности и настройками нескольких экземпляров Ideco NGFW. Администратор применяет изменения сразу к распределённой инфраструктуре и собирает журналы для мониторинга. Система управления не обрабатывает пользовательский трафик: ранее применённая защита продолжает работать при потере связи с консолью.

Предусмотрены интеграция с SIEM и REST API, а также кластер из двух экземпляров. При подборе лицензий учитываются центральная консоль и подключаемые узлы NGFW.

Аппаратные комплексы Ideco NGFW

Изображение Ideco SX+ с сайта производителя

Ideco SX+

Компактный шлюз защищает небольшие офисы, торговые точки и филиалы. В устройстве предусмотрены фильтрация трафика, VPN и предотвращение вторжений.

Централизованное управление через Ideco Center упрощает обслуживание сети филиалов. В актуальной аппаратной ревизии улучшена система охлаждения для работы под длительной нагрузкой.

Изображение Ideco SMX с сайта производителя

Ideco SMX

Аппаратный комплекс рассчитан на офисы и отделения среднего масштаба. Стоечное исполнение 1U удобно для размещения в телекоммуникационном шкафу.

Защитой и политиками доступа можно управлять через общую консоль Ideco Center. При проектировании следует учитывать, что текущая версия платформы не поддерживает виртуальные контексты VCE.

Изображение Ideco MX с сайта производителя

Ideco MX

Платформа предназначена для корпоративного периметра, локальных дата-центров и выделенных сетевых сегментов. Совмещает аппаратный шлюз с программными функциями NGFW.

Политики можно централизованно применять через Ideco Center, а события передавать в общую систему мониторинга. Комплектацию выбирают с учётом включённых проверок трафика и требуемой нагрузки.

Изображение Ideco LX с сайта производителя

Ideco LX

Аппаратное решение используется в узлах агрегации и дата-центрах. Предусмотрены средства построения отказоустойчивой защиты и централизованное администрирование.

Для семейства LX производитель использует платформы сетевых устройств «Рубеж». Совместная работа с Ideco Center позволяет контролировать конфигурации нескольких узлов и передавать их журналы в SIEM.

Изображение Ideco LX+ с сайта производителя

Ideco LX+

Платформа рассчитана на центральные офисы крупных организаций и корпоративные ЦОДы. В актуальной аппаратной ревизии добавлена поддержка интерфейсов 100 Gb и расширены возможности установки сетевых модулей.

Семейство построено на платформе «Рубеж». Общая консоль Ideco Center помогает согласованно управлять политиками безопасности распределённой сети.

Изображение Ideco EX с сайта производителя

Ideco EX

Производительный комплекс предназначен для крупных предприятий, телекоммуникационных и банковских сетей. Новая аппаратная ревизия поддерживает порты 100 Gb и шесть слотов расширения.

Для семейства применяются сетевые платформы «Рубеж». Управление через Ideco Center объединяет настройки отдельных шлюзов, сбор событий и контроль изменений в инфраструктуре.

Изображение Ideco TX с сайта производителя

Ideco TX

Старшая двухпроцессорная платформа предназначена для крупных ЦОДов и узлов с высокой сетевой нагрузкой. Она поддерживает резервирование питания и расширение сетевых интерфейсов.

Администрирование нескольких шлюзов можно объединить через Ideco Center. При подборе учитываются профиль трафика, активные функции защиты и планируемое развитие сети.

Соберём решение для вашей системы защиты

Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.

Связаться с нами
44-ФЗ223-ФЗ275-ФЗ

Для государственных и корпоративных заказчиков

Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.

Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.