Кибербезопасность для госсектора

Обеспечьте безопасность сети в соответствии с законодательством

Traffic Inspector Next Generation — комплексная защита корпоративной сети от угроз Интернета

Просто. Безопасно. Функционально.

Зачем вашей компании Traffic Inspector Next Generation?

Traffic Inspector Next Generation FSTEC — универсальный шлюз безопасности (UTM), сертифицированный для использования госучреждениями и операторами персональных данных.

Защита от киберугроз «все в одном»

Межсетевой экран, шлюзовый антивирус, предотвращение вторжений, сканер безопасности, VPN и многое другое.

Соблюдение законодательства

Решение позволяет соблюдать законодательство РФ в области защиты информации и доступа в Интернет.

Защита персональных данных

Решение обеспечивает защиту персональных данных и защиту информации в соответствии законом РФ.

Импортозамещение в госсекторе

Создан и поддерживается российской компанией. Включен в Единый реестр российских программ для ЭВМ и БД Минкомсвязи России.

Сертификат ФСТЭК

Федеральная служба по техническому и экспортному контролю

№4692

Traffic Inspector Next Generation сертифицирован ФСТЭК России на соответствие требованиям к межсетевым экранам типа «А» и «Б» 4-го класса защиты, к системам обнаружения вторжений уровня сети 4-го класса защиты, а также требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий – по 4-му уровню доверия.

Использование сертифицированных средств защиты информации является обязательным для учреждений образования, медицинских учреждений, музеев, библиотек, МФЦ, органов государственного и муниципального управления, коммерческих организаций, являющихся операторами персональных данных. За несоблюдение правил защиты информации предусмотрен штраф.

pdf

Сертификат соответствия ФСТЭК №4692 от 13.07.2023 (действителен до 13.07.2028)

Области применения Traffic Inspector Next Generation FSTEC по классам защищенности

Сертифицированный универсальный шлюз безопасности Traffic Inspector Next Generation FSTEC может применяться в информационных системах, в которых обрабатывается информация, не содержащая сведений, составляющих государственную тайну, в том числе:

в значимых объектах критической информационной инфраструктуры (КИИ) 1 категории;
в государственных информационных системах (ГИС) до 1 класса защищенности включительно;
в автоматизированных системах (АС) управления производственными и технологическими процессами до 1 класса защищенности включительно;
в информационных системах персональных данных (ИСПДн) до 1 уровня защищенности включительно;
в информационных системах общего пользования II класса.

Выберите платформу по масштабу ваших задач

Нужна помощь с выбором? Мы подскажем!

S100 FSTEC-NP

Для малых корпоративных сетей

Подробнее

Сервер NP-1002i: Intel Atom C3538, 4С, 2.10 Ghz / 16GB DDR4 2400MHz ECC / SSD 512GB / 4x1 GbE LAN, 1х10 GbE SFP+ / Адаптер питания 36-40W

Максимальное число пользователей

100

Сетевой экран

3300 Мб/c

IDS/IPS

327 Мб/c

S300 FSTEC-AQ

Для средних корпоративных сетей

Подробнее

Сервер Aquarius T30 S001DС: CPU Intel Atom C3758 2.2GHz, 8C/8T, 16MB, 25W / CPU cooler / RAM DIMM DDR4 16GB 2666MHz ECC (2) / SSD SATA 480GB 2.5" 7mm RI / Трансивер 1000BASE-T RJ-45 Copper SFP Optical Transceiver (2) / Комплект направляющих для установки в серверный шкаф DC 1U / PSU 2x200W Hot-Swap, 80Plus / Кабель питания C13-C14, 1.8m (2)

Максимальное число пользователей

300

Сетевой экран

4900 Мб/c

IDS/IPS

400 Мб/c

M700 FSTEC-AQ

Для крупных корпоративных сетей

Подробнее

Сервер Aquarius T50 D110CF: CPU Intel Xeon Silver 4216 2.1GHz, 16C/32T, 22MB, 100W (2) / CPU cooler (2) / RAM RDIMM DDR4 16GB 3200MHz ECC (4) / SSD SATA 960GB 2.5" 7mm RI (2) / Кабель HDminiSAS, SFF8643 - SFF8643, 0.7m / Кабель HDminiSAS, SFF8643 - SFF8643, 0.8m / NIC PHY OCP mezz 10GbE, Dual port, 2xSFP+ / NIC PCI-E x4, 1GbE, Quad port, 4xRJ-45, HHHL (Intel i350) / Комплект направляющих 1U/2U с поддержкой кабелеукладчика (CMA) для установки в серверный шкаф серверов AC/AS/CF/FW/BJ (668-921мм) / PSU 550W Hot-Swap, 80Plus Platinum, CRPS (2) / Кабель питания C13-C14, 3m (2)

Максимальное число пользователей

700

Сетевой экран

17000 Мб/c

IDS/IPS

1200 Мб/c

L1500 FSTEC-AQ

Для масштабируемых корпоративных сетей

Подробнее

Сервер Aquarius T50 D202FW: CPU Intel Xeon Gold 5218R 2.1GHz, 20C/40T, 27.5MB, 125W (2) / CPU cooler (2) / RAM RDIMM DDR4 32GB 3200MHz ECC (4) / SSD SATA 960GB 2.5" 7mm R (2) / Кабель HDminiSAS - 4xSATA, SFF8643 - 4xSATA, 0.8-1m для серверов CF/FW/BJ / NIC PCI-E x8, 10GbE, Quad port, 4xSFP+, HHHL (Intel X710) / NIC PCI-E x8, 40GbE, Dual port, 2xQSFP+ (Intel Xl710) (2) / Комплект кронштейнов для установки в серверный шкаф глубиной до 600мм / PSU 800W Hot-Swap, 80Plus Platinum, reversed airflow, CRPS (2) / Кабель питания C13-C14, 1.8m (2)

Максимальное число пользователей

1500+

Сетевой экран

25000 Мб/c

IDS/IPS

2000 Мб/c

ФСТЭК

Для госструктур и операторов персональных данных

Сертифицированная ФСТЭК России версия (ПАК или ПО)

Программное обеспечение

Установочный образ

Для компаний с построенной инфраструктурой

Облачный NGFW

Облачная защита сети

Может быть развернут на виртуальной инфраструктуре заказчика

Education

Для образовательных учреждений

Предназначен для защиты компьютерных сетей образовательных учреждений и организации контролируемого доступа в интернет. Предоставляется по льготной цене.

Light

Для контроля доступа в интернет

Облегченная версия без IDS/IPS и nDPI

Горизонтальный кластер

Для геораспределенных корпоративных сетей

Несколько устройств TING с единым центром управления (CMS)

Акции

Миграция на Traffic Inspector Next Generation

Скидка 30% на ПО Traffic Inspector Next Generation (кроме облачного NGFW) для пользователей Traffic Inspector и USG / UTM / NGFW других вендоров. Действует при переходе на TING с таким же количеством пользователей, как у продукта другого производителя. Не суммируется с другими акциями и спецпредложениями.

Особые условия для образовательных учреждений и НКО

Скидка 15% на покупку программного обеспечения Traffic Inspector Next Generation. Распространяется как на базовую, так и на сертифицированную ФСТЭК версию продукта.

Дополнительные модули

Модуль контентной фильтрации

NetPolice для Traffic Inspector Next Generation

Модуль NetPolice фильтрует сайты по категориям и их содержимому, не позволяет получить доступ к определённым сайтам или услугам сети Интернет.

Модуль многофакторной аутентификации

MULTIFACTOR для Traffic Inspector Next Generation

Дополнительный модуль работает не только для VPN, но и для прокси-сервера. Возможно использование двух вариантов многофакторной аутентификации пользователей прокси или VPN: через RADIUS и LDAP-адаптеры, разработанные компанией МУЛЬТИФАКТОР.

20 000+

Государственных учреждений используют продукты смарт-софт

Traffic Inspector Next Generation FSTEC выпускается российской компанией «Смарт-Софт», которая с 2003 года занимается разработкой корпоративных систем защиты информации и управления доступом в Интернет.

Компания имеет собственные разработки на основе уникальных программных алгоритмов, полностью соответствующих требованиям российского законодательства в области защиты информации, а также все необходимые лицензии и сертификаты.

Органы власти

Требование законодательства РФ

Для обеспечения безопасности информационной инфраструктуры должны применяться сертифицированные средства защиты информации российского производства

Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006
Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017
Постановление правительства РФ № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд» от 16.11.2015

Защитите вашу сеть

Относитесь к безопасности сети не как к технической проблеме, а как к инструменту, который обеспечивает непрерывность функционирования вашей организации.

Компоненты шлюза безопасности
для защиты вашей сети

Предотвращение вторжений

Встроенная система обнаружения и предотвращения атак IDS / IPS распознает источники атак и атакуемые машины по определенным сигнатурам сетевого трафика и эффективно «очищает» его.

Межсетевой экран

Traffic Inspector Next Generation защищает от несанкционированного доступа со стороны Интернета устройства во внутренней сети, обеспечивает NAT, проброс портов, перехват пакетов.

Шлюзовый антивирус

Модуль Traffic Inspector Next Generation Anti-Virus powered by Kaspersky обеспечивает централизованную антивирусную проверку трафика пользователей на уровне шлюза наиболее эффективным способом.

Контроль приложений

Встроенный функционал глубокой инспекции пакетов позволяет просто и эффективно блокировать приложения, например Skype или BitTorrent.

ПОЛЕЗНЫЕ МАТЕРИАЛЫ

pdf

Методическое пособие по информационной безопасности для государственных структур, образовательных и медицинских учреждений

Скачать

ОБРАЗОВАНИЕ

Требование законодательства РФ

Администраторы точек публичного интернет-доступа обязаны использовать средства фильтрации, ограждающие детей от посещения ресурсов с опасным, экстремистским и порнографическим контентом.

Федеральный закон № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» от 29.12.2010

Оградите учащихся от вредного контента

Фильтрация трафика
позволяет блокировать непрофильные ресурсы и даже приложения

Фильтрующий веб-прокси

Вы сможете блокировать сайты (порно, онлайн-игры, вакансии и др.) для отдельных пользователей и групп с использованием гибких политик и правил.

Layer 7 фильтрация

Глубокая инспекция пакетов позволят запретить отдельные программы в сети, например, торренты или Skype. Это экономит ресурсы и делает работу более эффективной.

Контентная фильтрация

Модуль NetPolice фильтрует сайты по категориям, содержимому, по белому и черному спискам, не позволяет получить доступ к страницам с опасным, экстремистским или порнографическим контентом.

Методы аутентификации

Аутентификация, включая двухфакторную, может производится с помощью локальной базы пользователей, службы каталогов LDAP, Kerberos, Radius-сервера.

Фильтрация по группам

Блокировка сайтов для отдельных пользователей и групп. Например, ученикам можно закрыть социальные сети, а преподавателю — открыть.

Отключение по расписанию

Установите расписание доступа в Интернет, чтобы сотрудники не пользовались сетью во внерабочее время.

ПОЛЕЗНЫЕ МАТЕРИАЛЫ

pdf

Скачать

Медицина

Требование законодательства РФ

Обмен данными между информационными системами в сфере здравоохранения должны обеспечивать защищенные сети передачи данных.

Федеральный закон № 152-ФЗ «О персональных данных» от 27.07.2006

Построение VPN-сетей в режимах «сеть—сеть» и «клиент—сеть» на основе протокола OpenVPN.

VPN на базе OpenVPN или IPsec поддерживает удаленных пользователей и двухфакторную аутентификацию. Возможность экспорта конфигурации превратит настройку клиента OpenVPN в минутное дело.

ПОЛЕЗНЫЕ МАТЕРИАЛЫ

pdf

Скачать

КУЛЬТУРА

Требование законодательства РФ

Предоставление доступа к сети Интернет в общественных местах осуществляется после идентификации оператором пользователей услуг связи и их оконечного оборудования.

Постановление правительства РФ № 758 «О внесении изменений в некоторые акты...» от 31.07.2014 в части об обязательной идентификации пользователей Wi-Fi

Организуйте публичный Wi-Fi доступ

с соблюдением законодательства при помощи Traffic Inspector Next Generation FSTEC

Traffic Inspector Next Generation FSTEC позволяет организовать качественный и соответствующий требованиям закона Wi-Fi доступ

Блокировка подозрительной активности

Предотвратите злонамеренные действия пользователей Wi-Fi сети за счет их оперативной блокировки

SMS-аутентификация

Доступ для гостей к Wi-Fi сети организации через SMS-аутентификацию. Это требование закона — штраф от 50 до 300 тыс. руб.

Разделение сетей

Отделите сеть организации от сети Wi-Fi, чтобы никто из гостевой сети не смог попасть в компьютеры сотрудников.

Средства управления пропускной способностью, балансировки канала, непрерывного доступа в Интернет

Управление трафиком

Шейпер поможет улучшить производительность сети, разграничивать пропускную способность Интернет-канала между пользователями и приоритезировать обработку критичного к задержкам трафика (VoIP, видео-связь).

Балансировка канала

Балансировка нагрузки обеспечивает равномерное распределение сетевой нагрузки между несколькими серверами во внутренней сети с целью оптимизации использования ресурсов, сокращения времени обслуживания запросов, а также обеспечения лучшей отказоустойчивости.

Высокая отказоустойчивость

Несколько серверов Traffic Inspector Next Generation могут функционировать в режиме аппаратной избыточности, подменяя друг друга при выходе из строя других серверов пула (аппаратная отказоустойчивость на базе протокола CARP). Поддерживает функционал переключения на запасные каналы доступа к Интернет при выходе из строя основных (Connection Failover).

ПОЛЕЗНЫЕ МАТЕРИАЛЫ

pdf

Скачать

Горизонтально масштабируемый кластер на основе Traffic Inspector Next Generation

Масштабирование не значит усложнение

Распространите стандарты безопасности на всю вашу географически распределенную корпоративную сеть.

Рост

Формируйте систему кибербезопасности из любого количества устройств Traffic Inspector Next Generation

Стандарты

Применяйте общие политики, настройки и обновления одновременно во всех локациях

Контроль

Управляйте всеми устройствами Traffic Inspector Next Generation из единого центра управления

Анализ

Получайте единую статистику использования Интернета и полные отчеты по безопасности всей сети

И это еще не все

Мы предлагаем многофункциональное решение «Все в одном»

Именно поэтому описанный выше функционал — это еще далеко не все, на что способен Traffic Inspector Next Generation FSTEC

Управление всеми функциями в веб-интерфейсе на русском языке, поддержка и документация на русском

Traffic Inspector Next Generation FSTEC — российское решение по сетевой безопасности.

Управление Traffic Inspector Next Generation осуществляется c помощью браузера через удобный web-интерфейс, доступный по защищенному HTTPS-подключению. Весь функционал доступен из графического интерфейса на русском языке с удобной навигацией.

Русскоязычная техническая поддержка от производителя входит в первый год стоимости лицензии.

Расположение центра разработки и технической поддержки в России позволяет нам предложить вам решение с лучшим соотношением цены и функциональности.

Изучите техническую документацию на русском языке.

Traffic Inspector Next Generation предоставляет аналитику и строит подробные отчеты

Traffic Inspector Next Generation FSTEC поддерживает ряд механизмов отчетности и мониторинга:

Мониторинг трафика с помощью NetFlow
Мониторинг системы с помощью RRDtool
Отчеты по веб-прокси
Журнал сетевого экрана pf
Системный журнал и syslog-ng

Traffic Inspector Next Generation включает в свой состав широкий набор полезных сетевых служб

Traffic Inspector Next Generation включает в свой состав широкий набор полезных сетевых служб:

DHCP Server / DHCP Relay
DNS Forwarder
DNS Resolver
DNS Tools
DynDNS
Captive Portal
IGMP Proxy
SNMP Daemon
UPnP
Wake On LAN

Для изучения

Инструкция

Видеоуроки

Документация

СКАЧАТЬ

pdf

Подробные технические характеристики

Истории внедрений

Тюменский медуниверситет

Руководством высшего учебного заведения была поставлена задача обеспечить локальную сеть (500 компьютеров) единой точкой выхода в Интернет, которая бы обеспечивала безопасное соединение и возможность блокировки доступа к сайтам. Traffic Inspector Next Generation наилучшим образом подошел под требования заказчика.

Читать всю историю

АО «Авиаавтоматика»

Предприятие использует Traffic Inspector Next Generation FSTEC как межсетевой экран и средство обнаружения вторжений. Для контроля пользователей используется модуль NetPolice. Приятный бонус — продукт от «Смарт-Софт» принес положительные отзывы комиссий из различных ведомств, которые видели, что на границе сети установлено сертифицированное ФСТЭК отечественное решение.

Читать всю историю

Администрация Белокалитвинского муниципального района

В связи с вступлением в действие Федерального закона № 152-ФЗ «О персональных данных» Администрации потребовался сертифицированный ФСТЭК программно-аппаратный комплекс. В ходе конкурса на приобретение защитного решения выбор был сделан в пользу Traffic Inspector Next Generation. Сотрудники Администрации Белокалитвинского района полностью удовлетворены продуктом Смарт-Софт. В работе используется DHCP, DNS-сервер, межсетевой экран и другие функции.

Читать всю историю

Администрация Кстовского муниципального района

Администрации потребовалось организовать публичный беспроводной интернет для жителей города в рамках реализации федерального проекта «Формирование комфортной городской среды». В соответствии с законодательством РФ, публичный доступ в интернет должен предоставляться с обязательной авторизацией пользователей, а учитывая возможность использования подключения несовершеннолетними, необходимо обеспечить фильтрацию ресурсов. После сравнения различных вариантов решения задачи специалисты Администрации выбрали Traffic Inspector Next Generation.

Читать всю историю

ГОКУ «Новгородавтодор»

"TING – сбалансированное решение, которое сочетает в себе все, что необходимо нашей организации. Файрволл надежно защищает от угроз, которых мы не замечаем. Его настройка и администрирование просты и понятны, а если возникают не столько проблемы, сколько вопросы, то ответы на них быстро и исчерпывающе дает служба технической поддержки вендора. Добавьте к этому полное соответствие требованиям регуляторов, внятную лицензионную политику, и станет очевидно, что это – оптимальное решение для защиты сетей. Именно так TING и работает – надежно и незаметно", - комментирует Максим Чахлов, руководитель ИТ-отдела ГОКУ «Новгородавтодор».

Читать всю историю

Попробуйте бесплатно

Traffic Inspector Next Generation подойдет вашей организации вне зависимости от ее размеров. Убедитесь!

Кибербезопасность для госсектора

Зачем вашей компании Traffic Inspector Next Generation?

Органы власти

Защитите вашу сеть

Компоненты шлюза безопасности для защиты вашей сети

ОБРАЗОВАНИЕ

Оградите учащихся от вредного контента

Фильтрация трафика позволяет блокировать непрофильные ресурсы и даже приложения

Медицина

КУЛЬТУРА

Организуйте публичный Wi-Fi доступ

Traffic Inspector Next Generation FSTEC позволяет организовать качественный и соответствующий требованиям закона Wi-Fi доступ

Мы предлагаем многофункциональное решение «Все в одном»

Истории внедрений

Попробуйте бесплатно

Компоненты шлюза безопасности
для защиты вашей сети

Фильтрация трафика
позволяет блокировать непрофильные ресурсы и даже приложения