Сетевая безопасность от Смарт-Софт: изучите, попробуйте, купите

Многие корпоративные сети уязвимы. А ваша?

Для уверенности используйте Traffic Inspector Next Generation

Вредоносное ПО
Кражи или утечка данных
Хакерские атаки
Вредный контент
Нецелевое использование
Штрафы за нарушения закона

Межсетевой экран Web-прокси Антивирус, Антиспам и блокировка рекламы

Traffiс Inspector Next Generation

IDS/IPS VPN-сервер Фильтрация трафика

Многоуровневая безопасность корпоративной сети

Соответствует требованиям ФСТЭК, входит в Единый реестр российских программ для ЭВМ и баз данных Минцифры России

КИБЕРБЕЗОПАСНОСТЬ

Современные технологии защиты корпоративных данных от атак, вирусов и хищения

Traffic Inspector Next Generation — универсальный шлюз безопасности (UTM) на базе OPNsense для малого, среднего, крупного бизнеса и госструктур.

Решение «все в одном»

Устройство может быть установлено как единственная входная точка на границе корпоративной сети и выполнять все необходимые функции защиты. Полная совместимость ПО и аппаратной платформы.

Быстрый запуск

Квалифицированный системный администратор разберется с базовыми настройками и запустит устройство за несколько минут.

Экономия расходов компании

Оптимальное соотношение стоимости и функциональных возможностей, повышение эффективности работы сотрудников, минимизация рисков штрафных санкций.

Продукт российской компании

Смарт-Софт с 2003 года создает системы защиты информации и управления доступом в интернет. Поддержка и документация на русском языке. Соответствует требованиям ФСТЭК России.

Функционал

Универсальное решение с широкими функциональными возможностями

Защита от киберугроз

Контроль доступа

Канал и трафик

Мониторинг и отчеты

Межсетевой экран

Traffic Inspector Next Generation защищает от несанкционированного доступа со стороны Интернета устройства во внутренней сети, обеспечивает NAT, проброс портов, перехват пакетов.

Предотвращение вторжений

Встроенная система обнаружения и предотвращения атак IDS / IPS распознает источники атак и атакуемые машины по определенным сигнатурам сетевого трафика и эффективно «очищает» его.

Шлюзовый антивирус

Модуль Traffic Inspector Next Generation Anti-Virus powered by Kaspersky обеспечивает централизованную антивирусную проверку трафика пользователей на уровне шлюза наиболее эффективным способом.

Контроль приложений

Встроенный функционал глубокой инспекции пакетов позволяет просто и эффективно блокировать приложения, например Skype или BitTorrent.

Фильтрующий веб-прокси

Вы сможете блокировать сайты (порно, онлайн-игры, вакансии и др.) для отдельных пользователей и групп с использованием гибких политик и правил.

Layer 7 фильтрация

Глубокая инспекция пакетов позволят запретить отдельные программы в сети, например, торренты или Skype. Это экономит ресурсы и делает работу более эффективной.

Декодирование HTTPS-трафика

Веб-прокси сервер поддерживает перехват и дешифровку SSL-соединений. Traffic Inspector Next Generation может применять URL-фильтрацию даже для защищенного трафика.

Контентная фильтрация

Модуль NetPolice фильтрует сайты по категориям и содержимому, не позволяет получить доступ к определенным сайтам или услугам сети Интернет.

Методы аутентификации

Аутентификация, включая двухфакторную, может производится с помощью локальной базы пользователей, службы каталогов LDAP, Kerberos, Radius-сервера.

Captive Portal

Функционал позволяет организовать как платный, регулируемый по времени, так и бесплатный доступ в Интернет, в том числе через аутентификацию посредством SMS.

Шейпирование трафика

Шейпер поможет улучшить производительность сети, разграничивать пропускную способность интернет-канала между пользователями.

Балансировка канала

Балансировка нагрузки обеспечивает равномерное распределение сетевой нагрузки между несколькими серверами во внутренней сети.

VPN

Функционал виртуальных частных сетей позволяет организовать шифрованные VPN-каналы между филиалами, удаленными сотрудниками и центральным офисом.

Connection Failover

Функционал переключения на запасные каналы при отказе основного канала обеспечивает бесперебойную работу.

Кластер высокой доступности

Благодаря объединению нескольких хостов в кластер обеспечивается непрерывность доступа пользователей в Интернет.

Мониторинг трафика

Используя статистику, собранную NetFlow на сетевых интерфейсах устройства, можно получить подробный отчет по сетевой активности, выявить самые популярные сетевые службы и IP-адреса, к которым подключаются пользователи.

Отчеты по веб-прокси

Отчеты по посещенным доменам, по URL, по пользователям, генерировавшим запросы на прокси, по устройствам, направлявшим запросы на прокси.

Системный журнал

Здесь содержатся сообщения от различных подсистем Traffic Inspector Next Generation. Журнал реализован на базе Syslog.

Визуализация отчетов

Отчеты по качеству интернет-канала, по использованию процессора, по использованию оперативной памяти, по количеству состояний трассировщика соединений сетевого экрана.

Журнал сетевого экрана

В журнале отображаются IP-адреса и порты источника и назначения, входящий интерфейс, время обработки каждого пакета и действие, примененное к пакету.

Познакомимся поближе

Управление всеми функциями в едином веб-интерфейсе на русском языке

Управление Traffic Inspector Next Generation осуществляется c помощью браузера через web-интерфейс, доступный по защищенному HTTPS-подключению. Весь функционал доступен из графического интерфейса на русском языке с удобной навигацией.

Для изучения

Инструкция

Видеоуроки

Документация

СКАЧАТЬ

pdf

Подробные технические характеристики

Сертификат ФСТЭК

Федеральная служба по техническому и экспортному контролю

№4692

Traffic Inspector Next Generation сертифицирован ФСТЭК России на соответствие требованиям к межсетевым экранам типа «А» и «Б» 4-го класса защиты, к системам обнаружения вторжений уровня сети 4-го класса защиты, а также требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий – по 4-му уровню доверия.

Использование сертифицированных средств защиты информации является обязательным для учреждений образования, медицинских учреждений, музеев, библиотек, МФЦ, органов государственного и муниципального управления, коммерческих организаций, являющихся операторами персональных данных. За несоблюдение правил защиты информации предусмотрен штраф.

pdf

Сертификат соответствия ФСТЭК №4692 от 13.07.2023 (действителен до 13.07.2028)

Горизонтально масштабируемый кластер на основе Traffic Inspector Next Generation

Масштабирование не значит усложнение

Распространите стандарты безопасности на всю вашу географически распределенную корпоративную сеть.

Рост

Формируйте систему кибербезопасности из любого количества устройств Traffic Inspector Next Generation

Стандарты

Применяйте общие политики, настройки и обновления одновременно во всех локациях

Контроль

Управляйте всеми устройствами Traffic Inspector Next Generation из единого центра управления

Анализ

Получайте единую статистику использования Интернета и полные отчеты по безопасности всей сети

ЧТО ВЫ ПОЛУЧАЕТЕ

Высокопроизводительная защита нового поколения

Traffic Inspector Next Generation контролирует информационные потоки между локальной сетью и Интернетом. Какие преимущества могут быть достигнуты за счет внедрения данного решения:

Данные в сети защищены от несанкционированного доступа

Запрещен доступ к нежелательным ресурсам Интернета по правилам

Обеспечен бесперебойный доступ к Интернету из корпоративной сети

Сеть защищена от внешних атак, фишинга и вирусов

Пропускная способность интернет-канала под контролем

Обеспечен контролируемый гостевой доступ в Интернет

Минимизирован нецелевой доступ сотрудников в Интернет

Выполнены требования законодательства РФ и СНГ

Ведется постоянный мониторинг использования Интернета

ВЫБЕРИТЕ ПЛАТФОРМУ ПО МАСШТАБУ ВАШИХ ЗАДАЧ

Нужна помощь с выбором? Мы подскажем!

S100-DE

Для малых корпоративных сетей

Подробнее

DEPO Stream 1040CX J1900 / 8GB3SL1 / 1T1000 / CC / 4GLAN / BKT / CAR1S

Максимальное число пользователей

100

S100-DE1

Для малых корпоративных сетей

Подробнее

DEPO Stream 1040C2X N3060 / 8GB3SL1 / 1T1000 / CC / 4GLAN / BKT / CAR1S

Максимальное число пользователей

100

S100-NP

Для малых корпоративных сетей

Подробнее

NP-1002i CPU C3538 (4 core) / RAM 16 Gb / 512 Gb / без VGA

Максимальное число пользователей

100

S100-UT

Для малых корпоративных сетей

Подробнее

Forrus SM220 intel Celeron J4125 / DDR4 16 GB / SSD 960 / 4x LAN

Максимальное число пользователей

100

S200-UT

Для малых корпоративных сетей

Подробнее

Forrus SM221 intel Celeron® J6412 / DDR4 32 GB / SSD 960 / 4x LAN

Максимальное число пользователей

200

S300-AQ

Для средних корпоративных сетей

Подробнее

Аквариус T30 S001DС Intel® Atom® 3758 / 2 x 16GB DDR4 2666Mhz ECC noREG / SSD 480Gb Enterprise Series 2.5” 6Gb/s SATA 1 DWPD / 1000BASE-T RJ-45 Copper SFP Optical Transceiver / Блок питания 200W (1+1)

Максимальное число пользователей

300

S500-DE

Для средних корпоративных сетей

Подробнее

DEPO Storm 3470S1 S4314 / 64GBRE2 / SATA / 2T1000G7 / 10HSDAN / 32D / 3E / 2GLAN / IPMI+ / 4LAN1Ge / 800W2HS / RMK / CAR1S

Максимальное число пользователей

500

M700-AQ

Для крупных корпоративных сетей

Подробнее

Аквариус T50 D110CF 2 x PSU 550W Hot-Swap, 80Plus Platinum / 2 x CPU Intel Xeon Silver 4216 2.1GHz, 16C/32T, 22MB, 100W / 4 x RAM RDIMM DDR4 16GB 2933MHz ECC / 2 x SSD SATA 960GB 2.5" RI / NIC PHY OCP mezz 10GbE, Dual port, 2xSFP+ / NIC PCI-E x4, 1GbE, Quad port, 4xRJ-45, HHHL

Максимальное число пользователей

700

M1000-DE

Для крупных корпоративных сетей

Подробнее

DEPO Storm 3450A1 2xG5218R / 64GBRE2 / SATA4 / 1T1000G7 / 1T1000G7 / 4HSA / 24D / 3E / 4LAN1Ge / 2SFP10GDA / IPMI+ / 800W2HS / RMK / SONS3SNBD

Максимальное число пользователей

1000

L1000+-DE

Для масштабируемых корпоративных сетей

Подробнее

DEPO Storm 3450A1 2xG5218R / 128GBRE4 /SATA4 / 1T2000G7 / 2T2000G7 / 4HSA / 24D / 3E / 4LAN1Ge / 2SFP10GDA / IPMI+ / 800W2HS / RMK / SONS3SNBD

Максимальное число пользователей

1000+

L1500+-AQ

Для масштабируемых корпоративных сетей

Подробнее

Аквариус T50 D202FW 2 x PSU 800W Hot-Swap, 80Plus Platinum, reversed airflow / 2 x CPU Intel Xeon Gold 5218R 2.1GHz, 20C/40T, 27.5MB, 125W / 4 x RAM RDIMM DDR4 32GB 2933MHz ECC / 2 x SSD SATA 960GB 2.5" RI / Кабель HDminiSAS, SFF8643 - SFF8643 / NIC PCI-E x8, 10GbE, Quad port, 4xSFP+, HHHL / 2 x NIC PCI-E x8, 40GbE, Dual port, 2xQSFP+ (Intel XL710)

Максимальное число пользователей

1500+

Горизонтальный кластер

Для геораспределенных корпоративных сетей

Несколько устройств Traffic Inspector Next Generation с единым центром управления Central Management System

FSTEC

Для госструктур и операторов персональных данных

Сертифицирован ФСТЭК для информационных систем, в которых обрабатывается информация, не содержащая сведений, составляющих государственную тайну

SaaS

Для защиты виртуальной и локальной ИТ-инфраструктуры

Облачный шлюз безопасности по подписке. Позволяет отказаться от затрат на покупку аппаратных платформ и наличия в штате профильных ИТ-специалистов

Software

Для компаний с построенной инфраструктурой

Образ виртуальной машины для размещения на выделенных мощностях. Позволяет отказаться от затрат на покупку аппаратных платформ

Software Light

Для контроля доступа в интернет

Облегченная версия без функций обнаружения и предотвращения вторжений (IDS/IPS) и контроля приложений (nDPI)

Акции

Миграция на Traffic Inspector Next Generation

Для пользователей многофункционального межсетевого экрана Traffic Inspector и для пользователей USG, UTM и NGFW других производителей действует 30% скидка на программное обеспечение Traffic Inspector Next Generation (кроме Traffic Inspector Next Generation SaaS). Скидка предоставляется при переходе на Traffic Inspector Next Generation с таким же количеством пользователей, как у продукта другого производителя, в соответствии с данными лицензионного соглашения. *Скидка по данному предложению не суммируется с другими акциями и спецпредложениями.

Льготные условия покупки

Специальные цены на ПО Traffic Inspector Next Generation для социально значимых организаций и учреждений. Перечень льготных категорий заказчиков уточняйте у менеджеров Смарт-Софт.

Дополнительные модули

Модуль антивирусной защиты

Traffic Inspector Next Generation Anti-Virus powered by Kaspersky

Сканирование всех объектов, проходящих через прокси-сервер и SMTP-шлюз, отличается хорошим быстродействием и практически незаметно для конечных пользователей.

Модуль контентной фильтрации

NetPolice для Traffic Inspector Next Generation

Модуль NetPolice фильтрует сайты по категориям и их содержимому, не позволяет получить доступ к определённым сайтам или услугам сети Интернет.

Модуль многофакторной аутентификации

MULTIFACTOR для Traffic Inspector Next Generation

Дополнительный модуль работает не только для VPN, но и для прокси-сервера. Возможно использование двух вариантов многофакторной аутентификации пользователей прокси или VPN: через RADIUS и LDAP-адаптеры, разработанные компанией МУЛЬТИФАКТОР.