Российский разработчик средств сетевой безопасности Ideco, партнер ГК «Перемена», выпустил новую версию межсетевого экрана Ideco NGFW Novum. Обновление стало первым отечественным NGFW-решением с поддержкой функциональности SD-WAN, что позволяет строить устойчивые и безопасные распределенные сети для крупных инфраструктур.
Новая версия стала крупным обновлением продукта и продолжила развитие высокопроизводительных VPP-контекстов, предназначенных для обработки трафика центров обработки данных и крупных корпоративных сетей.
Одним из ключевых нововведений стала SLA-ориентированная маршрутизация с контролем качества каналов связи по задержкам, джиттеру и потерям пакетов.
В обновлении также расширены возможности Zero Trust Network Access. Модуль ZTNA теперь входит в базовую поставку и работает без отдельного шлюза или облачного сервиса. При подключении Ideco Client передает данные о состоянии устройства — версию операционной системы, наличие обновлений, антивируса и другие параметры безопасности. Доступ предоставляется не ко всей сети, а к конкретным приложениям, что снижает потенциальную поверхность атаки.
Решение поддерживает Windows, macOS, Linux, а также отечественные операционные системы, включая Astra Linux, ALT Linux и РЕД АДМ.
Отдельное внимание разработчики уделили защите удаленного доступа. В новой версии появилась возможность привязки пользовательских сессий к корпоративным устройствам с помощью сертификатов.
Ideco NGFW Novum построен на микросервисной архитектуре с собственным сетевым стеком на базе VPP и DPDK. Производительность решения масштабируется за счет увеличения вычислительных ресурсов без необходимости замены оборудования или использования специализированных ускорителей.
Продукт доступен как в формате программно-аппаратного комплекса на российских платформах, внесенных в реестр Минпромторга, так и в виде виртуального образа с идентичной функциональностью. Решения Ideco включены в реестр отечественного программного обеспечения Минцифры России.
По материалам ideco.ru.
