1. Основные возможности
Версия 13.1 от Ирина Сафонова на 23.10.2023, 09:45
Основные возможности
Помимо поддержки статической и динамической маршрутизации, NAT, балансировки нагрузки на L4 и L7 уровнях модели OSI, DNS server, WEB Proxy (только Self Service, для Managed Service – отдельный сервис), IPSec policy-based, IPSec routed-based gre, сервис имеет функциональные особенности классического NGFW.
Базовые функциональные возможности
- Межсетевое экранирование между зонами/сегментами сети (ACL).
- Система обнаружения и предотвращения вторжений (IPS/IDS).
- SSL-инспекция.
- SSH-инспекция.
- Контроль приложений L7.
- Контроль доступа в интернет.
- Идентификация пользователей.
- Виртуальная частная сеть (VPN).
- Публикация внутренних ресурсов и сервисов.
NGFW Usergate, на базе которого предоставляется сервис, сертифицирован ФСТЭК России по:
- требованиям к межсетевым экранам (4-й класс, профили А и Б).
- требованиям к системам обнаружения вторжений (4-й класс).
- 4 уровню доверия.
Базовые функциональные возможности и ATP (Advanced Threat Protection англ. Расширенная защита от угроз)
- Защита от DoS-атак
- Блокировка рекламы и анализ загружаемого контент с учетом знания известных рекламных сетей и используемых ими скриптов
- Разбор и анализ трафика по категориям (URL Filtering 3.0), морфологический анализ содержимого веб-страниц на наличие определенных слов и словосочетаний (Web 2.0).