Смарт-Софт выпустила новую версию российского UTM-решения

Смарт-Софт выпустила новую версию российского UTM-решения

Смарт-Софт выпустила новую версию российского UTM-решения

Компания «Смарт-Софт» выпустила обновленную версию российского UTM-решения Traffic Inspector Next Generation. Новая версия упрощает администрирование сети и повышает надежность защиты информации. Продукт включен в Единый реестр отечественного ПО.

TrafficInspectorNextGeneration- это межсетевой экран, IDS/IPS, VPN-сервер, веб-прокси. В решение встроен межсетевой экран нового поколения, который фильтрует трафик, отслеживая состояния сетевых подключений, и обеспечивает защиту сети от хакерских атак и различных типов вторжений. Веб-фильтрация с использованием категорий реализована за счет встроенного прокси-сервера и одного из свободных или платных черных списков.

В качестве платформы для Traffic Inspector Next Generation выбрано решение OPNsense под свободной лицензией BSD. Система сетевой безопасности Traffic Inspector Next Generation представлена в трех вариантах, ориентированных на потребности бизнеса различного размера – от SOHO до Enterprise. Решение компании используется для обеспечения сетевой безопасности в самых различных отраслях экономики и бизнеса, а также в государственном секторе.

В новой версии TrafficInspectorNextGenerationпоявилось универсальное и простое решение: сквозная аутентификация на прокси-сервере. Вместо регистрации пользователей непосредственно в межсетевом экране, теперь их подлинность проверяется на серверах локальных сетей, либо Windows NT. Добавление поддержки ICAP на прокси позволяет подключать те антивирусы, которыми клиент пользуется для проверки трафика, что в свою очередь повышает защищенность сети. Это также дает возможность производить такие действия, как блокировка спама, предоставление доступа к приватным ресурсам, учет трафика и многое другое.

В обновленной библиотеке анализатора трафика Traffic Inspector Next Generation используются последние сигнатуры, доступные для определения принадлежности трафика к приложению. Это необходимо организациям, которые хотят контролировать то, чем занимается сотрудники на рабочем месте - используют ли, к примеру, сервисы IP-телефонии или торрент-клиент.

В новой версии добавлена поддержка геолокации в IPS. Это позволяет регулировать соединения, исходя из географического положения IP-адреса источника или места назначения. В частности, можно добавить правило, которое блокирует подключение к абоненту в Индии, или разрешить только внутрироссийские соединения.

«Мы разрабатывали Traffic Inspector Next Generation, опираясь на накопленный за 13 лет опыт создания отечественного решения по сетевой безопасности и инновационные технологические тренды. В новых версиях решения мы будем стремиться облегчить работу конечному пользователю нашей продукции, а также повышать надежность защиты сети, - комментирует Андрей Давидович, генеральный директор компании «Смарт-Софт». Мы не стоим на месте, а постоянно развиваемся и стараемся сделать наши решения более удобными и безопасными для использования. В дальнейшем мы также будем придерживаться именно такого подхода».

 

Сейчас идет процесс сертификации продукта. Решение ФСТЭК РФ уже получено. Усовершенствованный продукт будет проходить сертификацию на соответствие требованиям к межсетевым экранам ФСТЭК России по типу «А» и «Б» четвертого класса защищенности.  

Avanpost представила E-Passport — цифровой паспорт для бесшовного SSO

Компания Avanpost представила новую технологию E-Passport, которая стала частью продукта Avanpost Unified SSO. По сути, речь идёт о цифровом «паспорте» сотрудника, который привязывается не к паролю, а к устройству и защищённой сессии. E-Passport работает как цифровой идентификатор пользователя на личном (BYOD) или корпоративном устройстве и реализован в виде криптографической пары ключей.

Эта связка превращает рабочее место и мобильное устройство сотрудника в защищённое хранилище сессии через Avanpost Authenticator и позволяет безопасно передавать её между устройствами без риска перехвата.

Технология лежит в основе бесшовной аутентификации во всех корпоративных системах — от веб-сервисов до классических десктопных приложений. Сотруднику достаточно один раз пройти аутентификацию, после чего он автоматически получает доступ ко всем нужным внутренним ресурсам без постоянного ввода паролей. При этом единая сессия остаётся защищённой и соответствует принципам Zero Trust.

В Avanpost подчёркивают, что Unified SSO с E-Passport решает сразу несколько задач. Во-первых, обеспечивает криптографически стойкую защиту от перехвата и клонирования сессий — даже если пароль скомпрометирован. Во-вторых, объединяет веб- и десктоп-приложения в одну сессию с поддержкой централизованного завершения работы (Single Logout).

В-третьих, позволяет непрерывно контролировать защищённость сессии и при необходимости принудительно завершать её как в приложениях, так и на рабочих станциях под управлением Windows и Linux.

Один из типовых сценариев использования E-Passport — когда сотрудник проходит аутентификацию один раз при входе в систему и дальше работает со всеми корпоративными сервисами без дополнительных запросов логина и пароля. Такой подход снижает нагрузку на ИТ-поддержку, ускоряет рабочие процессы и одновременно повышает уровень безопасности.

«E-Passport позволяет компании перейти к архитектуре Zero Trust, в которой каждый запрос, устройство и пользователь постоянно проверяются, а привязка цифровой идентичности к устройству становится новым стандартом защищённого доступа», — отметил Дмитрий Грудинин, владелец линейки продуктов Avanpost Access.

RSS: Новости на портале Anti-Malware.ru