Кибербезопасность для госсектора

Обеспечьте безопасность сети в соответствии с законодательством

Traffic Inspector Next Generation — комплексная защита корпоративной сети от угроз Интернета

Просто. Безопасно. Функционально.

Зачем вашей компании Traffic Inspector Next Generation?

Traffic Inspector Next Generation FSTEC — универсальный шлюз безопасности (UTM), сертифицированный для использования госучреждениями и операторами персональных данных.

Защита от киберугроз «все в одном»

Межсетевой экран, шлюзовый антивирус, предотвращение вторжений, сканер безопасности, VPN и многое другое.

Соблюдение законодательства

Решение позволяет соблюдать законодательство РФ в области защиты информации и доступа в Интернет.

Защита персональных данных

Решение обеспечивает защиту персональных данных и защиту информации в соответствии законом РФ.

Импортозамещение в госсекторе

Создан и поддерживается российской компанией. Включен в Единый реестр российских программ для ЭВМ и БД Минкомсвязи России.

Сертификат ФСТЭК

Федеральная служба по техническому и экспортному контролю

№3834

Traffic Inspector Next Generation сертифицирован ФСТЭК России на соответствие требованиям к межсетевым экранам типа «А» и «Б» 4-го класса защиты.

Использование сертифицированных средств защиты информации является обязательным для учреждений образования, медицинских учреждений, музеев, библиотек, МФЦ, органов государственного и муниципального управления, коммерческих организаций, являющихся операторами персональных данных. За несоблюдение правил защиты информации предусмотрен штраф.

pdf

Сертификат соответствия ФСТЭК №3834 (Действителен до 04.12.2020)

Области применения Traffic Inspector Next Generation FSTEC по классам защищенности

Traffic Inspector Next Generation FSTEC может применяться в качестве межсетевого экрана как на физической границе (периметре), так и на логической границе следующих информационных систем:

в государственных информационных системах 1 и 2 классов защищенности;
в автоматизированных системах управления производственными и технологическими процессами 1 и 2 классов защищенности;
в информационных системах персональных данных при необходимости обеспечения 1 и 2 уровней защищенности персональных данных;
в информационных системах общего пользования 2 класса.

20 000+

Государственных учреждений используют продукты смарт-софт

Traffic Inspector Next Generation FSTEC выпускается российской компанией «Смарт-Софт», которая с 2003 года занимается разработкой корпоративных систем защиты информации и управления доступом в Интернет.

Компания имеет собственные разработки на основе уникальных программных алгоритмов, полностью соответствующих требованиям российского законодательства в области защиты информации, а также все необходимые лицензии и сертификаты.

Органы власти

Требование законодательства РФ

Для обеспечения безопасности информационной инфраструктуры должны применяться сертифицированные средства защиты информации российского производства

Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006
Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017
Постановление правительства РФ № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд» от 16.11.2015

Защитите вашу сеть

Относитесь к безопасности сети не как к технической проблеме, а как к инструменту, который обеспечивает непрерывность функционирования вашей организации.

Компоненты шлюза безопасности
для защиты вашей сети

Предотвращение вторжений

Встроенная система обнаружения и предотвращения атак IDS / IPS распознает источники атак и атакуемые машины по определенным сигнатурам сетевого трафика и эффективно «очищает» его.

Межсетевой экран

Traffic Inspector Next Generation защищает от несанкционированного доступа со стороны Интернета устройства во внутренней сети, обеспечивает NAT, проброс портов, перехват пакетов.

Шлюзовый антивирус

Модуль Traffic Inspector Next Generation Anti-Virus powered by Kaspersky обеспечивает централизованную антивирусную проверку трафика пользователей на уровне шлюза наиболее эффективным способом.

Контроль приложений

Встроенный функционал глубокой инспекции пакетов позволяет просто и эффективно блокировать приложения, например Skype или BitTorrent.

ПОЛЕЗНЫЕ МАТЕРИАЛЫ

pdf

Методическое пособие по информационной безопасности для государственных структур

Скачать

ОБРАЗОВАНИЕ

Требование законодательства РФ

Администраторы точек публичного интернет-доступа обязаны использовать средства фильтрации, ограждающие детей от посещения ресурсов с опасным, экстремистским и порнографическим контентом.

Федеральный закон № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» от 29.12.2010

Оградите учащихся от вредного контента

Фильтрация трафика
позволяет блокировать непрофильные ресурсы и даже приложения

Фильтрующий веб-прокси

Вы сможете блокировать сайты (порно, онлайн-игры, вакансии и др.) для отдельных пользователей и групп с использованием гибких политик и правил.

Layer 7 фильтрация

Глубокая инспекция пакетов позволят запретить отдельные программы в сети, например, торренты или Skype. Это экономит ресурсы и делает работу более эффективной.

Контентная фильтрация

Модуль NetPolice фильтрует сайты по категориям, содержимому, по белому и черному спискам, не позволяет получить доступ к страницам с опасным, экстремистским или порнографическим контентом.

Методы аутентификации

Аутентификация, включая двухфакторную, может производится с помощью локальной базы пользователей, службы каталогов LDAP, Kerberos, Radius-сервера.

Фильтрация по группам

Блокировка сайтов для отдельных пользователей и групп. Например, ученикам можно закрыть социальные сети, а преподавателю — открыть.

Отключение по расписанию

Установите расписание доступа в Интернет, чтобы сотрудники не пользовались сетью во внерабочее время.

ПОЛЕЗНЫЕ МАТЕРИАЛЫ

pdf

Методическое пособие по информационной безопасности для образовательных учреждений

Скачать

Медицина

Требование законодательства РФ

Обмен данными между информационными системами в сфере здравоохранения должны обеспечивать защищенные сети передачи данных.

Федеральный закон № 152-ФЗ «О персональных данных» от 27.07.2006

Построение VPN-сетей в режимах «сеть—сеть» и «клиент—сеть» на основе протокола OpenVPN.

VPN на базе OpenVPN или IPsec поддерживает удаленных пользователей и двухфакторную аутентификацию. Возможность экспорта конфигурации превратит настройку клиента OpenVPN в минутное дело.

ПОЛЕЗНЫЕ МАТЕРИАЛЫ

pdf

Методическое пособие по информационной безопасности для медицинских учреждений

Скачать

КУЛЬТУРА

Требование законодательства РФ

Предоставление доступа к сети Интернет в общественных местах осуществляется после идентификации оператором пользователей услуг связи и их оконечного оборудования.

Постановление правительства РФ № 758 «О внесении изменений в некоторые акты...» от 31.07.2014 в части об обязательной идентификации пользователей Wi-Fi

Организуйте публичный Wi-Fi доступ

с соблюдением законодательства при помощи Traffic Inspector Next Generation FSTEC

Traffic Inspector Next Generation FSTEC позволяет организовать качественный и соответствующий требованиям закона Wi-Fi доступ

Блокировка подозрительной активности

Предотвратите злонамеренные действия пользователей Wi-Fi сети за счет их оперативной блокировки

SMS-аутентификация

Доступ для гостей к Wi-Fi сети организации через SMS-аутентификацию. Это требование закона — штраф от 50 до 300 тыс. руб.

Разделение сетей

Отделите сеть организации от сети Wi-Fi, чтобы никто из гостевой сети не смог попасть в компьютеры сотрудников.

Средства управления пропускной способностью, балансировки канала, непрерывного доступа в Интернет

Управление трафиком

Шейпер поможет улучшить производительность сети, разграничивать пропускную способность Интернет-канала между пользователями и приоритезировать обработку критичного к задержкам трафика (VoIP, видео-связь).

Балансировка канала

Балансировка нагрузки обеспечивает равномерное распределение сетевой нагрузки между несколькими серверами во внутренней сети с целью оптимизации использования ресурсов, сокращения времени обслуживания запросов, а также обеспечения лучшей отказоустойчивости.

Высокая отказоустойчивость

Несколько серверов Traffic Inspector Next Generation могут функционировать в режиме аппаратной избыточности, подменяя друг друга при выходе из строя других серверов пула (аппаратная отказоустойчивость на базе протокола CARP). Поддерживает функционал переключения на запасные каналы доступа к Интернет при выходе из строя основных (Connection Failover).

Горизонтально масштабируемый кластер на основе Traffic Inspector Next Generation

Масштабирование не значит усложнение

Распространите стандарты безопасности на всю вашу географически распределенную корпоративную сеть.

Рост

Формируйте систему кибербезопасности из любого количества устройств Traffic Inspector Next Generation

Стандарты

Применяйте общие политики, настройки и обновления одновременно во всех локациях

Контроль

Управляйте всеми устройствами Traffic Inspector Next Generation из единого центра управления

Анализ

Получайте единую статистику использования Интернета и полные отчеты по безопасности всей сети

И это еще не все

Мы предлагаем многофункциональное решение «Все в одном»

Именно поэтому описанный выше функционал — это еще далеко не все, на что способен Traffic Inspector Next Generation FSTEC

Управление всеми функциями в веб-интерфейсе на русском языке, поддержка и документация на русском

Traffic Inspector Next Generation FSTEC — российское решение по сетевой безопасности.

Управление Traffic Inspector Next Generation осуществляется c помощью браузера через удобный web-интерфейс, доступный по защищенному HTTPS-подключению. Весь функционал доступен из графического интерфейса на русском языке с удобной навигацией.

Русскоязычная техническая поддержка от производителя входит в первый год стоимости лицензии.

Расположение центра разработки и технической поддержки в России позволяет нам предложить вам решение с лучшим соотношением цены и функциональности.

Изучите техническую документацию на русском языке.

Traffic Inspector Next Generation предоставляет аналитику и строит подробные отчеты

Traffic Inspector Next Generation FSTEC поддерживает ряд механизмов отчетности и мониторинга:

Мониторинг трафика с помощью NetFlow
Мониторинг системы с помощью RRDtool
Отчеты по веб-прокси
Журнал сетевого экрана pf
Системный журнал и syslog-ng

Traffic Inspector Next Generation включает в свой состав широкий набор полезных сетевых служб

Traffic Inspector Next Generation включает в свой состав широкий набор полезных сетевых служб:

DHCP Server / DHCP Relay
DNS Forwarder
DNS Resolver
DNS Tools
DynDNS
Captive Portal
IGMP Proxy
SNMP Daemon
UPnP
Wake On LAN

Для изучения

Инструкция

Видеоуроки

Документация

СКАЧАТЬ

pdf

Подробные технические характеристики

Выберите платформу по масштабу ваших задач

Нужна помощь с выбором? Мы подскажем!

S100-DE