«Лаборатория Касперского» выпустила масштабное обновление межсетевого экрана Kaspersky NGFW 1.2

1 час назад

© Сгенерировано ИИ

Российский разработчик защитных систем представил новую версию своего брандмауэра следующего поколения — Kaspersky NGFW 1.2, сообщает отраслевой ИТ-портал ServerNews. Обновление повышает общую производительность и отказоустойчивость шлюза, расширяет возможности маршрутизации в сложных корпоративных средах и усиливает встроенные инструменты обнаружения сетевых угроз.

Продукт ориентирован на средний и крупный бизнес с парком от 1000 устройств и разветвленной топологией сети. В первую очередь решение востребовано в государственном секторе, финансовых организациях и ритейле, где критически важна высокая пропускная способность каналов и строгое соответствие регуляторным требованиям в области безопасности данных.

Программный комплекс обеспечивает комплексную фильтрацию сетевого трафика, защиту от вредоносного ПО и централизованный контроль доступа сотрудников к веб-ресурсам. Заказчики могут развернуть систему в виде виртуального апплайенса или приобрести ее в составе фирменных программно-аппаратных комплексов (ПАК) серии KX (Kaspersky Extension).

Сетевые инструменты

Главным технологическим изменением в версии 1.2 стало внедрение виртуальных контекстов (Virtual Security System, VSS). Эта функция позволяет запустить на одном физическом устройстве несколько полностью независимых логических копий межсетевого экрана. Для каждой такой копии задаются собственные политики безопасности, таблицы маршрутизации и административные права, что упрощает управление периметром в крупных холдингах или операторских структурах.

Среди других архитектурных доработок:

- Маршрутизация на основе политик (Policy-Based Routing, PBR). Позволяет гибко перенаправлять сетевые потоки по разным каналам связи в зависимости от типа приложений, портов или адресов источника.

- Поддержка IP SLA tracking. Инструмент отслеживает состояние каналов связи для статической маршрутизации, помогая организовывать резервные подключения к нескольким провайдерам одновременно и автоматически распределять нагрузку между ними.

- Механизм управления конфигурацией (Commit-based config). ИТ-администраторы могут вносить и предварительно проверять изменения в настройках перед их окончательным применением на работающем шлюзе.

Безопасность периметра

В релизе 1.2 реализована встроенная защита от подмены IP-адресов (IP Spoofing) и добавлена возможность объединения территориально распределенных филиалов в единую сеть через защищенные IPsec-туннели поверх открытого интернета.

Для высоконагруженных инфраструктур разработчики расширили лимиты и емкость модулей:

- Количество одновременно поддерживаемых правил фильтрации в брандмауэре увеличено до 100 000.

- База сигнатур встроенной системы обнаружения и предотвращения вторжений (IDPS) расширилась до 9000+ записей.

- Добавлены дополнительные параметры для мониторинга работоспособности кластера и состояния динамической маршрутизации (соседств BGP и OSPF) через базовый протокол SNMP.

Соответствие государственным стандартам

Kaspersky NGFW полностью адаптирован для программ импортозамещения. Продукт включен в Единый реестр отечественного ПО и официальный реестр программно-аппаратных комплексов Минцифры России. Также комплекс прошел сертификацию ФСТЭК России, подтвердив соответствие требованиям к многофункциональным межсетевым экранам уровня сети 4-го класса защиты.

Читайте также: Госдума ввела штрафы до 500 тысяч рублей за недопуск операторов связи в жилые дома