Кибербезопасность для госсектора
Обеспечьте безопасность сети
в соответствии с законодательством
Traffic Inspector Next Generation —
комплексная защита корпоративной сети
от угроз Интернета
Просто. Безопасно. Функционально.
Зачем вашей компании Traffic Inspector Next Generation?
Traffic Inspector Next Generation FSTEC — универсальный шлюз безопасности (UTM), сертифицированный
для использования госучреждениями и операторами персональных данных.
Защита от киберугроз «все в одном»
Межсетевой экран, шлюзовый антивирус, предотвращение вторжений, сканер безопасности, VPN и многое другое.
Соблюдение законодательства
Решение позволяет соблюдать законодательство РФ в области
защиты информации и доступа в Интернет.
Защита персональных данных
Решение обеспечивает защиту персональных данных
и защиту информации в соответствии законом РФ.
Импортозамещение в госсекторе
Создан и поддерживается российской компанией. Включен
в Единый реестр российских программ для ЭВМ и БД
Минкомсвязи России.
Сертификат ФСТЭК
Федеральная служба по техническому и экспортному контролю
№4692
Traffic Inspector Next Generation сертифицирован ФСТЭК России на соответствие требованиям к межсетевым экранам типа «А» и «Б» 4-го класса защиты, к системам обнаружения вторжений уровня сети 4-го класса защиты, а также требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий – по 4-му уровню доверия.
Использование сертифицированных средств защиты информации является обязательным для учреждений образования, медицинских учреждений, музеев, библиотек, МФЦ, органов государственного и муниципального управления, коммерческих организаций, являющихся операторами персональных данных. За несоблюдение правил защиты информации предусмотрен штраф.
20 000+
Государственных учреждений используют продукты смарт-софт
Traffic Inspector Next Generation FSTEC выпускается российской компанией
«Смарт-Софт», которая с 2003 года занимается разработкой корпоративных
систем защиты информации и управления доступом в Интернет.
Компания имеет собственные разработки на основе уникальных программных алгоритмов, полностью соответствующих требованиям российского законодательства в области защиты информации, а также все необходимые лицензии и сертификаты.
Органы власти
Требование законодательства РФ
Для обеспечения безопасности информационной инфраструктуры
должны применяться сертифицированные средства защиты
информации российского производства
Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006
Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017
Постановление правительства РФ № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд» от 16.11.2015
Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017
Постановление правительства РФ № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд» от 16.11.2015
Защитите вашу сеть
Относитесь к безопасности сети не как к технической проблеме, а как к инструменту, который обеспечивает непрерывность функционирования вашей организации.
Компоненты шлюза безопасности
для защиты вашей сети
Встроенная система обнаружения и предотвращения атак IDS / IPS распознает источники атак и атакуемые машины по определенным сигнатурам сетевого трафика и эффективно «очищает» его.
Traffic Inspector Next Generation защищает от несанкционированного доступа со стороны Интернета устройства во внутренней сети, обеспечивает NAT, проброс портов, перехват пакетов.
Модуль Traffic Inspector Next Generation Anti-Virus powered by Kaspersky обеспечивает централизованную антивирусную проверку трафика пользователей на уровне шлюза наиболее эффективным способом.
Встроенный функционал глубокой инспекции пакетов позволяет просто и эффективно блокировать приложения, например Skype или BitTorrent.
ОБРАЗОВАНИЕ
Требование законодательства РФ
Администраторы точек публичного интернет-доступа обязаны
использовать средства фильтрации, ограждающие детей от посещения
ресурсов с опасным, экстремистским и порнографическим контентом.
Федеральный закон № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» от 29.12.2010
Оградите учащихся от вредного контента
Относитесь к безопасности сети не как к технической проблеме, а как к инструменту, который обеспечивает непрерывность функционирования вашей организации.
Фильтрация трафика
позволяет блокировать непрофильные ресурсы и даже приложения
Вы сможете блокировать сайты (порно, онлайн-игры, вакансии и др.) для отдельных пользователей и групп с использованием гибких политик и правил.
Глубокая инспекция пакетов позволят запретить отдельные программы
в сети, например, торренты или Skype. Это экономит ресурсы и делает
работу более эффективной.
Модуль NetPolice фильтрует сайты по категориям, содержимому, по белому и черному спискам, не позволяет получить доступ к страницам с опасным, экстремистским или порнографическим контентом.
Аутентификация, включая двухфакторную, может производится
с помощью локальной базы пользователей, службы каталогов LDAP, Kerberos, Radius-сервера.
Блокировка сайтов для отдельных пользователей и групп. Например, ученикам можно закрыть социальные сети, а преподавателю — открыть.
Установите расписание доступа в Интернет, чтобы сотрудники
не пользовались сетью во внерабочее время.
Медицина
Требование законодательства РФ
Обмен данными между информационными системами в сфере
здравоохранения должны обеспечивать защищенные сети
передачи данных.
Федеральный закон № 152-ФЗ «О персональных данных» от 27.07.2006
Построение VPN-сетей в режимах
«сеть—сеть» и «клиент—сеть»
на основе протокола OpenVPN.
VPN на базе OpenVPN или IPsec поддерживает удаленных пользователей и двухфакторную аутентификацию. Возможность экспорта конфигурации превратит настройку клиента OpenVPN в минутное дело.
КУЛЬТУРА
Требование законодательства РФ
Предоставление доступа к сети Интернет в общественных
местах осуществляется после идентификации оператором пользователей
услуг связи и их оконечного оборудования.
Постановление правительства РФ № 758 «О внесении изменений в некоторые акты...» от 31.07.2014 в части об обязательной идентификации пользователей Wi-Fi
Организуйте публичный Wi-Fi доступ
с соблюдением законодательства при помощи Traffic Inspector Next Generation FSTEC
Traffic Inspector Next Generation FSTEC позволяет организовать качественный и соответствующий требованиям закона Wi-Fi доступ
Блокировка подозрительной активности
Предотвратите злонамеренные действия
пользователей Wi-Fi сети за счет их
оперативной блокировки
SMS-аутентификация
Доступ для гостей к Wi-Fi сети
организации через SMS-аутентификацию.
Это требование закона —
штраф от 50 до 300 тыс. руб.
Разделение сетей
Отделите сеть организации от сети Wi-Fi, чтобы никто из гостевой сети не смог
попасть в компьютеры сотрудников.
Горизонтально масштабируемый кластер на основе Traffic Inspector Next Generation
Масштабирование не значит усложнение
Распространите стандарты безопасности на всю вашу
географически распределенную корпоративную сеть.
Рост
Формируйте систему кибербезопасности из любого
количества устройств Traffic Inspector Next Generation
Стандарты
Применяйте общие политики, настройки и обновления одновременно во всех локациях
Контроль
Управляйте всеми устройствами Traffic Inspector Next
Generation из единого центра управления
Анализ
Получайте единую статистику использования Интернета
и полные отчеты по безопасности всей сети
И это еще не все
Мы предлагаем многофункциональное решение «Все в одном»
Именно поэтому описанный выше функционал — это еще далеко не все, на что способен Traffic Inspector Next Generation FSTEC
СКАЧАТЬ
Выберите платформу по масштабу ваших задач
Нужна помощь с выбором? Мы подскажем!
S100-DE
Для малых корпоративных сетей
Подробнее
DEPO Stream 1040CX J1900 / 8GB3SL1 / 1T1000 / CC / 4GLAN / BKT / CAR1S
Максимальное число пользователей
100
S100-DE1
Для малых корпоративных сетей
Подробнее
DEPO Stream 1040C2X N3060 / 8GB3SL1 / 1T1000 / CC / 4GLAN / BKT / CAR1S
Максимальное число пользователей
100
S100-NP
Для малых корпоративных сетей
Подробнее
NP-1002i CPU C3538 (4 core) / RAM 16 Gb / 512 Gb / без VGA
Максимальное число пользователей
100
S100-UT
Для малых корпоративных сетей
Подробнее
Forrus SM220 intel Celeron J4125 / DDR4 16 GB / SSD 960 / 4x LAN
Максимальное число пользователей
100
S200-UT
Для малых корпоративных сетей
Подробнее
Forrus SM221 intel Celeron® J6412 / DDR4 32 GB / SSD 960 / 4x LAN
Максимальное число пользователей
200
S300-AQ
Для средних корпоративных сетей
Подробнее
Аквариус T30 S001DС Intel® Atom® 3758 / 2 x 16GB DDR4 2666Mhz ECC noREG / SSD 480Gb Enterprise Series 2.5” 6Gb/s SATA 1 DWPD / 1000BASE-T RJ-45 Copper SFP Optical Transceiver / Блок питания 200W (1+1)
Максимальное число пользователей
300
S500-DE
Для средних корпоративных сетей
Подробнее
DEPO Storm 3470S1 S4314 / 64GBRE2 / SATA / 2T1000G7 / 10HSDAN / 32D / 3E / 2GLAN / IPMI+ / 4LAN1Ge / 800W2HS / RMK / CAR1S
Максимальное число пользователей
500
M700-AQ
Для крупных корпоративных сетей
Подробнее
Аквариус T50 D110CF 2 x PSU 550W Hot-Swap, 80Plus Platinum / 2 x CPU Intel Xeon Silver 4216 2.1GHz, 16C/32T, 22MB, 100W / 4 x RAM RDIMM DDR4 16GB 2933MHz ECC / 2 x SSD SATA 960GB 2.5" RI / NIC PHY OCP mezz 10GbE, Dual port, 2xSFP+ / NIC PCI-E x4, 1GbE, Quad port, 4xRJ-45, HHHL
Максимальное число пользователей
700
M1000-DE
Для крупных корпоративных сетей
Подробнее
DEPO Storm 3450A1 2xG5218R / 64GBRE2 / SATA4 / 1T1000G7 / 1T1000G7 / 4HSA / 24D / 3E / 4LAN1Ge / 2SFP10GDA / IPMI+ / 800W2HS / RMK / SONS3SNBD
Максимальное число пользователей
1000
L1000+-DE
Для масштабируемых корпоративных сетей
Подробнее
DEPO Storm 3450A1 2xG5218R / 128GBRE4 /SATA4 / 1T2000G7 / 2T2000G7 / 4HSA / 24D / 3E / 4LAN1Ge / 2SFP10GDA / IPMI+ / 800W2HS / RMK / SONS3SNBD
Максимальное число пользователей
1000+
L1500+-AQ
Для масштабируемых корпоративных сетей
Подробнее
Аквариус T50 D202FW 2 x PSU 800W Hot-Swap, 80Plus Platinum, reversed airflow / 2 x CPU Intel Xeon Gold 5218R 2.1GHz, 20C/40T, 27.5MB, 125W / 4 x RAM RDIMM DDR4 32GB 2933MHz ECC / 2 x SSD SATA 960GB 2.5" RI / Кабель HDminiSAS, SFF8643 - SFF8643 / NIC PCI-E x8, 10GbE, Quad port, 4xSFP+, HHHL / 2 x NIC PCI-E x8, 40GbE, Dual port, 2xQSFP+ (Intel XL710)
Максимальное число пользователей
1500+
Горизонтальный кластер
Горизонтальный кластер
Для геораспределенных корпоративных сетей
Несколько устройств Traffic Inspector Next Generation с единым центром управления Central Management System
FSTEC
FSTEC
Для госструктур и операторов персональных данных
Сертифицирован ФСТЭК для информационных систем, в которых обрабатывается информация, не содержащая сведений, составляющих государственную тайну
SaaS
SaaS
Для защиты виртуальной и локальной ИТ-инфраструктуры
Облачный шлюз безопасности по подписке. Позволяет отказаться от затрат на покупку аппаратных платформ и наличия в штате профильных ИТ-специалистов
Software
Software
Для компаний с построенной инфраструктурой
Образ виртуальной машины для размещения на выделенных мощностях. Позволяет отказаться от затрат на покупку аппаратных платформ
Software Light
Software Light
Для контроля доступа в интернет
Облегченная версия без функций обнаружения и предотвращения вторжений (IDS/IPS) и контроля приложений (nDPI)
Акции
Миграция на Traffic Inspector Next Generation
Для пользователей многофункционального межсетевого экрана Traffic Inspector и для пользователей USG, UTM и NGFW других производителей действует 30% скидка на программное обеспечение Traffic Inspector Next Generation (кроме Traffic Inspector Next Generation SaaS). Скидка предоставляется при переходе на Traffic Inspector Next Generation с таким же количеством пользователей, как у продукта другого производителя, в соответствии с данными лицензионного соглашения.
*Скидка по данному предложению не суммируется с другими акциями и спецпредложениями.
Льготные условия покупки
Специальные цены на ПО Traffic Inspector Next Generation для социально значимых организаций и учреждений. Перечень льготных категорий заказчиков уточняйте у менеджеров Смарт-Софт.
Дополнительные модули
Модуль контентной фильтрации
NetPolice для Traffic Inspector Next Generation
Модуль NetPolice фильтрует сайты по категориям и их содержимому, не позволяет получить доступ к определённым сайтам или услугам сети Интернет.
Модуль многофакторной аутентификации
MULTIFACTOR для Traffic Inspector Next Generation
Дополнительный модуль работает не только для VPN, но и для прокси-сервера. Возможно использование двух вариантов многофакторной аутентификации пользователей прокси или VPN: через RADIUS и LDAP-адаптеры, разработанные компанией МУЛЬТИФАКТОР.
Истории внедрений
Тюменский медуниверситет
Руководством высшего учебного заведения была поставлена задача обеспечить локальную сеть (500 компьютеров) единой
точкой выхода в Интернет, которая бы обеспечивала безопасное соединение и возможность блокировки доступа к сайтам.
Traffic Inspector Next Generation наилучшим образом подошел под требования заказчика.
АО «Авиаавтоматика»
Предприятие использует Traffic Inspector Next Generation FSTEC как межсетевой экран и средство обнаружения вторжений. Для
контроля пользователей используется модуль NetPolice. Приятный бонус — продукт от «Смарт-Софт» принес положительные отзывы комиссий из различных ведомств, которые видели, что на границе сети установлено сертифицированное ФСТЭК отечественное решение.
Администрация Белокалитвинского муниципального района
В связи с вступлением в действие Федерального закона № 152-ФЗ «О персональных данных» Администрации потребовался сертифицированный ФСТЭК программно-аппаратный комплекс. В ходе конкурса на приобретение защитного решения выбор был сделан в пользу Traffic Inspector Next Generation. Сотрудники Администрации Белокалитвинского района полностью удовлетворены продуктом Смарт-Софт. В работе используется DHCP, DNS-сервер, межсетевой экран и другие функции.
Администрация Кстовского муниципального района
Администрации потребовалось организовать публичный беспроводной интернет для жителей города в рамках реализации федерального проекта «Формирование комфортной городской среды». В соответствии с законодательством РФ, публичный доступ в интернет должен предоставляться с обязательной авторизацией пользователей, а учитывая возможность использования подключения несовершеннолетними, необходимо обеспечить фильтрацию ресурсов. После сравнения различных вариантов решения задачи специалисты Администрации выбрали Traffic Inspector Next Generation.
Попробуйте бесплатно
Traffic Inspector Next Generation подойдет вашей организации вне зависимости от ее размеров. Убедитесь!
