Ideco представила мощный межсетевой экран
Производитель заявляет, что в основе продукта лежат технологии, которые сегодня используют ведущие мировые компании для защиты крупных корпоративных сетей.
Скорость и мощь как ключевое преимущество
Главный акцент в новом продукте сделан на высокой производительности. Решение построено на собственном сетевом стеке с использованием технологий DPDK и VPP. Это позволяет минимизировать задержки при обработке трафика за счет прямого доступа к сетевым картам и эффективно использовать ресурсы многоядерных систем. По словам разработчика, такая архитектура позволяет экрану развивать производительность до 200 Гбит/с и обрабатывать до миллиона TCP-сессий в секунду. При этом система способна работать без потерь скорости даже при огромном количестве правил — до 100 тысяч для полумиллиона пользователей.
Гибкость для сложных инфраструктур
Ideco NGFW Novum позиционируется как полнофункциональное решение корпоративного уровня. Помимо стандартных функций, он усиливает защиту облачным DNS-фильтром, который оперативно обнаруживает и блокирует подозрительную активность, такую как фишинг, вымогательское ПО или скрытый майнинг. Для крупных компаний с разветвленной сетью важной особенностью стала технология виртуальных контекстов. Она позволяет создавать на одном физическом устройстве несколько изолированных виртуальных «копий» файрвола с отдельным управлением политиками для разных департаментов или клиентов.
Разработчики позаботились и о простой интеграции в существующую инфраструктуру. Новый режим L2-моста позволяет встроить решение в сеть, не меняя ее топологию, что ускоряет запуск пилотных проектов. Для обеспечения отказоустойчивости предусмотрена возможность построения кластеров с синхронизацией сессий и конфигураций.
Управление большим парком устройств реализовано через кроссплатформенную систему Ideco Center. Она позволяет из единой консоли настраивать политики безопасности, собирать логи и события для тысяч устройств, а затем передавать их в SIEM-системы. Решение легко интегрируется с корпоративными каталогами, поддерживая до 500 тысяч учетных записей с быстрой синхронизацией.
Как отметил директор Ideco Дмитрий Хомутов, в основе разработки лежало глубокое понимание потребностей заказчиков и адаптация под уникальные бизнес-задачи. Использование передовых технологий в сочетании с собственными наработками, по его словам, подтверждает готовность продукта к масштабным внедрениям, соответствующим
