Traffic Inspector Next Generation — сертифицированный ФСТЭК облачный межсетевой экран следующего поколения (NGFW). Обеспечивает высокий уровень сетевой безопасности, защищает от киберугроз ИТ-инфраструктуру любого формата и размера (как виртуальную, так и реальную), позволяет организовать контролируемый доступ пользователей в интернет и мониторинг сетевой активности.

Продукт входит в реестр российского ПО и сертифицирован ФСТЭК России на соответствие требованиям к межсетевым экранам типа «Б» 4-го класса защиты, системам обнаружения вторжений уровня сети 4-го класса защиты, требованиям по безопасности информации – по 4-му уровню доверия.

Используемый как облачный сервис, Traffic Inspector Next Generation сохраняет все основные функции программно-аппаратного универсального шлюза безопасности.

Преимущества:

• Поддержка российских криптографических алгоритмов ГОСТ 28147-89 в VPN-сервере шлюза.
• Широкие возможности мониторинга и подготовки отчетов.
• Интуитивный русскоязычный веб-интерфейс администрирования.
• Высокий уровень стабильности работы системы.
• Большой объем трафика, обрабатываемого операционной системой.

Примеры использования

Безопасность виртуальной ИТ-инфраструктуры:

• Межсетевой экран для защиты облачной ИТ-инфраструктуры.
• Система обнаружения и предотвращения вторжений (СОВ, IDS/IPS).
• TCP/UDP прокси-сервер общего назначения на базе Nginx:

- балансировка нагрузки;

- межсетевой экран для защиты веб-приложений (WAF);

- переопределение заголовков веб-сервера;

- обработка TCP и UDP-трафика.

Безопасность локальной ИТ-инфраструктуры (трафик между локальной сетью и Traffic Inspector Next Generation идет по зашифрованному VPN-соединению):

• Защита от киберугроз:

- межсетевой экран;

- система обнаружения и предотвращения вторжений (СОВ, IDS/IPS).

• Организация и контроль доступа в интернет:

- фильтрующий веб-прокси;

- контроль приложений (nDPI);

- различные методы аутентификации;

- декодирование HTTPS-трафика средствами веб-прокси;

- контентная фильтрация;

- шейпирование трафика;

- балансировка канала;

- построение VPN.

• Мониторинг сетевой активности и отчеты:

- мониторинг трафика;

- отчеты веб-прокси;

- системный журнал на базе Syslog;

- журнал сетевого экрана;

- визуализация отчетов.