altirix-logo

Межсетевой экран – комплекс программно-аппаратных или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов в соответствии с заданными правилами. Существует множество вариантов деления межсетевых экранов в зависимости от функциональных возможностей: по охвату контролируемых потоков данных, по уровню, на котором происходит контроль доступа и т.д. Однако на сегодняшний день широкое распространение получили гибридные межсетевые экраны, которые обладают широким функционалом, охватывающим возможности всех типов межсетевых экранов.

Кроме того, в последнее время все большую популярность набирают так называемые Unified Threat Management (UTM) решения. Они представляют собой эволюцию традиционных межсетевых экранов в универсальное устройство с множеством функций для обеспечения безопасности ИТ-инфраструктуры организации. Такое UTM-устройство включает в себя функционал как самих межсетевых экранов, так и функции системы предотвращения вторжений, антивирусной защиты и защиты от вредоносных программ, антиспама и т.д.

Компания «Альтирикс системс» является партнером лидеров рынка межсетевых экранов и предлагает решения компаний Stonesoft, Cisco, Check Point и WatchGuard.

Stonesoft FW/VPN – семейство высокопроизводительных программно-аппаратных межсетевых экранов, в основе которых лежат уникальные архитектурные решения, позволяющие обеспечить непревзойденный уровень защиты информационных систем. В StoneGate FW/VPN используется собственная интегрированная защищенная операционная система, что исключает необходимость выполнения каких-либо специализированных операций по настройке, а также позволяет наращивать функциональность StoneGate лишь за счет добавления новых компонентов без изменения работающей инфраструктуры и без остановки в работе. В StoneGate FW/VPN применены самые современные технологии анализа трафика и обеспечения отказоустойчивости. Запатентованная технология MultiLayer Inspection совмещает в себе достоинства фильтров Application proxy и Stateful Inspection, позволяя добиться большей безопасности соединений и гибкости фильтрации при отсутствии какого-либо значительного снижения скорости. При этом фильтрация трафика с отслеживанием контекста устанавливаемых соединений возможна не только на 3–4 уровнях модели OSI, но и на уровне приложений. На сегодняшний день для инспекции доступно более 20 прикладных протоколов (H.323, SIP, FTP, HTTP(S), SMTP, IMAP, POP3, SSH, NBT, MSRPC, Sun RPC, Oracle TNS и др.), что позволяет инспектировать поток по полному набору правил, осуществляя, помимо всего прочего, контентную и URL-фильтрацию, антивирусную инспекцию и т.д. Еще одной уникальной возможностью, реализованной в межсетевых экранах StoneGate FW/VPN, является поддержка запатентованной технологии MultiLink, которая позволяет обеспечить высокую степень доступности ресурсов путем использования динамической балансировки нагрузки по каналам связи. StoneGate FW/VPN имеет сертификат ФСТЭК России.

Cisco ASA – семейство аппаратных межсетевых экранов, обеспечивающих защиту корпоративных сетей любого размера, разработанных компанией Cisco Systems. Cisco ASA предоставляет развитые механизмы адаптивной защиты от угроз, известные под общим названием Adaptive Threat Defense. Сюда входят средства защиты от неизвестных угроз, методы защиты бизнес-приложений и технологии контроля и защиты сети, которые гарантируют унифицированную и полную защиту всех важных ресурсов предприятия от широкого спектра несанкционированных действий. В одном устройстве, которое включает в себя встроенную подсистему корреляции событий безопасности, клиенты получают средства защиты сети от многих неизвестных угроз (для борьбы с компьютерными червями и вирусами) и от шпионского и рекламного программного обеспечения, инструменты анализа трафика, выявления активности хакеров и предотвращения вторжений, а также средства предупреждения атак типа «отказ в обслуживании». Среди преимуществ Cisco ASA можно назвать следующие: интегрированные функции предотвращения вторжений, виртуальной частной сети и унифицированных коммуникаций; возможность повышения пропускной способности и улучшения характеристик сетей за счет кластеризации; высокая эксплуатационная готовность для приложений с высокими требованиями к отказоустойчивости; учет контекста благодаря использованию групповых меток безопасности Cisco TrustSec и межсетевого экрана, использующего идентификационную информацию; упрощение динамической маршрутизации и организации VPN типа «узел-узел» с учетом контекста. Cisco ASA имеет сертификат ФСТЭК России.

Check Point UTM – универсальное устройство обеспечения безопасности сети организации с предустановленным и гибким программным обеспечением. Функционал устройства может варьироваться в зависимости от потребностей организации путем добавления «программных блейдов» – программных пакетов, обеспечивающих такие функции, как система предотвращения вторжений, защита от вирусов, программ-шпионов и спама, специализированный межсетевой экран для защиты веб-приложений и веб-фильтрации. В каждое устройство встроено централизованное управление. Среди преимуществ Check Point UTM можно назвать следующие: защита сетей, систем и пользователей от множества видов атак из Интернета; обеспечение конфиденциальности путем защиты удаленного доступа и связи между узлами; быстрое и простое развертывание системы безопасности и ее администрирование благодаря наличию многих функций безопасности в одном устройстве и широкой линейке устройств для компаний любого размера – от малого офиса до крупного предприятия; защита от появляющихся новых угроз при помощи службы обновлений Check Point Update Service. CheckPoint UTM имеет сертификат ФСТЭК России.

WatchGuard Firebox, XTM и XCS – семейство полностью обновляемых интегрированных устройств защиты, отвечающих всем требованиям по производительности, функциональности и уровню предоставляемой защиты. Они сочетают в себе передовые технологии, надежность, удобство управления и привлекательную стоимость. В основе всех устройств WatchGuard заложено использование многоуровневой архитектуры Intelligent Layered Security, которая позволяет распознавать и блокировать вирусы, червей, шпионское программное обеспечение, «трояны» и смешанные угрозы, не полагаясь на сигнатуры. Все продукты WatchGuard обеспечены подпиской на службу LiveSecurity Service— наиболее полное в индустрии предложение технической поддержки и услуг. LiveSecurity включает в себя техническую поддержку в режиме реального времени, поддержку программного обеспечения и его обновление, замену оборудования при неисправности, тренинги и руководства, а также оперативное оповещение об угрозах и методах борьбы с ними. WatchGuard Firebox, XTM и XCS имеют сертификат ФСТЭК России.

Эксперты компании «Альтирикс системс» помогут подобрать и внедрить решение, которое с максимальной эффективностью и минимальными затратами справится с поставленными задачами.

Если Вы хотите получить более подробную информацию о предлагаемых продуктах, решениях и услугах, напишите нам письмо на info@altirix.ru, и не позднее чем через 24 часа с Вами обязательно свяжется наш сотрудник.

border

Присоединяйтесь к нам!

Электронная почтаTwitterFacebookRSSSlideShare

Адреса: Санкт-Петербург, 197022, пр. Медиков, д.3 лит. А, оф. 309
Москва: 123001, ул. Спиридоновка, д. 22/2, офис 98

E-mail: info@altirix.ru, телефон: +7(812)716-14-14

© «Альтирикс системс», 2010-2017. Все права защищены.