1. Основные возможности

Версия 21.1 от Ирина Сафонова на 23.10.2023, 10:19

Основные возможности


Помимо поддержки статической и динамической маршрутизации, NAT, балансировки нагрузки на L4 и L7 уровнях модели OSI, DNS server, WEB Proxy (только Self Service, для Managed Service – отдельный сервис), IPSec policy-based, IPSec routed-based gre, сервис имеет функциональные особенности классического NGFW.

Базовые функциональные возможности


Beeline cloud предоставляет следующие возможности сервиса:

  • Межсетевое экранирование между зонами/сегментами сети (ACL).
  • Система обнаружения и предотвращения вторжений (IPS/IDS).
  • SSL-инспекция.
  • SSH-инспекция.
  • Контроль приложений L7.
  • Контроль доступа в интернет.
  • Идентификация пользователей.
  • Виртуальная частная сеть (VPN).
  • Публикация внутренних ресурсов и сервисов.

NGFW Usergate, на базе которого предоставляется сервис, сертифицирован ФСТЭК России по:

  • требованиям к межсетевым экранам (4-й класс, профили А и Б).
  • требованиям к системам обнаружения вторжений (4-й класс).
  • 4 уровню доверия.

По запросу заказчика beeline cloud предоставляет подписанный ЭЦП формуляр NGFW Usergate.

Базовые функциональные возможности и ATP


Beeline cloud предоставляет, помимо базовых возможностей, функционал ATP:

  • Защита от DoS-атак.
  • Блокировка рекламы и анализ загружаемого контент с учетом знания известных рекламных сетей и используемых ими скриптов.
  • Разбор и анализ трафика по категориям (URL Filtering 3.0), морфологический анализ содержимого веб-страниц на наличие определенных слов и словосочетаний (Web 2.0).

Базовые функциональные возможности, ATP и AV (Antivirus)


Beeline cloud, помимо базовых возможностей и ATP, предоставляет потоковый антивирус. Потоковый антивирус анализирует веб-трафик и HTTPS-трафик только при задействованном функционале SSL-инспекции.