Кибербезопасность для госсектора
Обеспечьте безопасность сети
в соответствии с законодательством
Traffic Inspector Next Generation —
комплексная защита корпоративной сети
от угроз Интернета
Просто. Безопасно. Функционально.
Зачем вашей компании Traffic Inspector Next Generation?
Traffic Inspector Next Generation FSTEC — универсальный шлюз безопасности (UTM), сертифицированный
для использования госучреждениями и операторами персональных данных.
Защита от киберугроз «все в одном»
Межсетевой экран, шлюзовый антивирус, предотвращение вторжений, сканер безопасности, VPN и многое другое.
Соблюдение законодательства
Решение позволяет соблюдать законодательство РФ в области
защиты информации и доступа в Интернет.
Защита персональных данных
Решение обеспечивает защиту персональных данных
и защиту информации в соответствии законом РФ.
Импортозамещение в госсекторе
Создан и поддерживается российской компанией. Включен
в Единый реестр российских программ для ЭВМ и БД
Минкомсвязи России.
Сертификат ФСТЭК
Федеральная служба по техническому и экспортному контролю
№4692
Traffic Inspector Next Generation сертифицирован ФСТЭК России на соответствие требованиям к межсетевым экранам типа «А» и «Б» 4-го класса защиты, к системам обнаружения вторжений уровня сети 4-го класса защиты, а также требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий – по 4-му уровню доверия.
Использование сертифицированных средств защиты информации является обязательным для учреждений образования, медицинских учреждений, музеев, библиотек, МФЦ, органов государственного и муниципального управления, коммерческих организаций, являющихся операторами персональных данных. За несоблюдение правил защиты информации предусмотрен штраф.
20 000+
Государственных учреждений используют продукты смарт-софт
Traffic Inspector Next Generation FSTEC выпускается российской компанией
«Смарт-Софт», которая с 2003 года занимается разработкой корпоративных
систем защиты информации и управления доступом в Интернет.
Компания имеет собственные разработки на основе уникальных программных алгоритмов, полностью соответствующих требованиям российского законодательства в области защиты информации, а также все необходимые лицензии и сертификаты.
Органы власти
Требование законодательства РФ
Для обеспечения безопасности информационной инфраструктуры
должны применяться сертифицированные средства защиты
информации российского производства
Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006
Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017
Постановление правительства РФ № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд» от 16.11.2015
Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017
Постановление правительства РФ № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд» от 16.11.2015
Защитите вашу сеть
Относитесь к безопасности сети не как к технической проблеме, а как к инструменту, который обеспечивает непрерывность функционирования вашей организации.
Компоненты шлюза безопасности
для защиты вашей сети
Встроенная система обнаружения и предотвращения атак IDS / IPS распознает источники атак и атакуемые машины по определенным сигнатурам сетевого трафика и эффективно «очищает» его.
Traffic Inspector Next Generation защищает от несанкционированного доступа со стороны Интернета устройства во внутренней сети, обеспечивает NAT, проброс портов, перехват пакетов.
Модуль Traffic Inspector Next Generation Anti-Virus powered by Kaspersky обеспечивает централизованную антивирусную проверку трафика пользователей на уровне шлюза наиболее эффективным способом.
Встроенный функционал глубокой инспекции пакетов позволяет просто и эффективно блокировать приложения, например Skype или BitTorrent.
ОБРАЗОВАНИЕ
Требование законодательства РФ
Администраторы точек публичного интернет-доступа обязаны
использовать средства фильтрации, ограждающие детей от посещения
ресурсов с опасным, экстремистским и порнографическим контентом.
Федеральный закон № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» от 29.12.2010
Оградите учащихся от вредного контента
Относитесь к безопасности сети не как к технической проблеме, а как к инструменту, который обеспечивает непрерывность функционирования вашей организации.
Фильтрация трафика
позволяет блокировать непрофильные ресурсы и даже приложения
Вы сможете блокировать сайты (порно, онлайн-игры, вакансии и др.) для отдельных пользователей и групп с использованием гибких политик и правил.
Глубокая инспекция пакетов позволят запретить отдельные программы
в сети, например, торренты или Skype. Это экономит ресурсы и делает
работу более эффективной.
Модуль NetPolice фильтрует сайты по категориям, содержимому, по белому и черному спискам, не позволяет получить доступ к страницам с опасным, экстремистским или порнографическим контентом.
Аутентификация, включая двухфакторную, может производится
с помощью локальной базы пользователей, службы каталогов LDAP, Kerberos, Radius-сервера.
Блокировка сайтов для отдельных пользователей и групп. Например, ученикам можно закрыть социальные сети, а преподавателю — открыть.
Установите расписание доступа в Интернет, чтобы сотрудники
не пользовались сетью во внерабочее время.
Медицина
Требование законодательства РФ
Обмен данными между информационными системами в сфере
здравоохранения должны обеспечивать защищенные сети
передачи данных.
Федеральный закон № 152-ФЗ «О персональных данных» от 27.07.2006
Построение VPN-сетей в режимах
«сеть—сеть» и «клиент—сеть»
на основе протокола OpenVPN.
VPN на базе OpenVPN или IPsec поддерживает удаленных пользователей и двухфакторную аутентификацию. Возможность экспорта конфигурации превратит настройку клиента OpenVPN в минутное дело.
КУЛЬТУРА
Требование законодательства РФ
Предоставление доступа к сети Интернет в общественных
местах осуществляется после идентификации оператором пользователей
услуг связи и их оконечного оборудования.
Постановление правительства РФ № 758 «О внесении изменений в некоторые акты...» от 31.07.2014 в части об обязательной идентификации пользователей Wi-Fi
Организуйте публичный Wi-Fi доступ
с соблюдением законодательства при помощи Traffic Inspector Next Generation FSTEC
Traffic Inspector Next Generation FSTEC позволяет организовать качественный и соответствующий требованиям закона Wi-Fi доступ
Блокировка подозрительной активности
Предотвратите злонамеренные действия
пользователей Wi-Fi сети за счет их
оперативной блокировки
SMS-аутентификация
Доступ для гостей к Wi-Fi сети
организации через SMS-аутентификацию.
Это требование закона —
штраф от 50 до 300 тыс. руб.
Разделение сетей
Отделите сеть организации от сети Wi-Fi, чтобы никто из гостевой сети не смог
попасть в компьютеры сотрудников.
Горизонтально масштабируемый кластер на основе Traffic Inspector Next Generation
Масштабирование не значит усложнение
Распространите стандарты безопасности на всю вашу
географически распределенную корпоративную сеть.
Рост
Формируйте систему кибербезопасности из любого
количества устройств Traffic Inspector Next Generation
Стандарты
Применяйте общие политики, настройки и обновления одновременно во всех локациях
Контроль
Управляйте всеми устройствами Traffic Inspector Next
Generation из единого центра управления
Анализ
Получайте единую статистику использования Интернета
и полные отчеты по безопасности всей сети
И это еще не все
Мы предлагаем многофункциональное решение «Все в одном»
Именно поэтому описанный выше функционал — это еще далеко не все, на что способен Traffic Inspector Next Generation FSTEC
СКАЧАТЬ
Выберите платформу по масштабу ваших задач
Нужна помощь с выбором? Мы подскажем!
S100 FSTEC-NP
Для малых корпоративных сетей
Подробнее
Сервер NP-1002i: Intel Atom C3538, 4С, 2.10 Ghz / 16GB DDR4 2400MHz ECC / SSD 512GB / 4x1 GbE LAN, 1х10 GbE SFP+ / Адаптер питания 36-40W
Максимальное число пользователей
100
Сетевой экран
3300 Мб/c
IDS/IPS
327 Мб/c
S300 FSTEC-AQ
Для средних корпоративных сетей
Подробнее
Сервер Aquarius T30 S001DС: CPU Intel Atom C3758 2.2GHz, 8C/8T, 16MB, 25W / CPU cooler / RAM DIMM DDR4 16GB 2666MHz ECC (2) / SSD SATA 480GB 2.5" 7mm RI / Трансивер 1000BASE-T RJ-45 Copper SFP Optical Transceiver (2) / Комплект направляющих для установки в серверный шкаф DC 1U / PSU 2x200W Hot-Swap, 80Plus / Кабель питания C13-C14, 1.8m (2)
Максимальное число пользователей
300
Сетевой экран
4900 Мб/c
IDS/IPS
400 Мб/c
M700 FSTEC-AQ
Для крупных корпоративных сетей
Подробнее
Сервер Aquarius T50 D110CF: CPU Intel Xeon Silver 4216 2.1GHz, 16C/32T, 22MB, 100W (2) / CPU cooler (2) / RAM RDIMM DDR4 16GB 3200MHz ECC (4) / SSD SATA 960GB 2.5" 7mm RI (2) / Кабель HDminiSAS, SFF8643 - SFF8643, 0.7m / Кабель HDminiSAS, SFF8643 - SFF8643, 0.8m / NIC PHY OCP mezz 10GbE, Dual port, 2xSFP+ / NIC PCI-E x4, 1GbE, Quad port, 4xRJ-45, HHHL (Intel i350) / Комплект направляющих 1U/2U с поддержкой кабелеукладчика (CMA) для установки в серверный шкаф серверов AC/AS/CF/FW/BJ (668-921мм) / PSU 550W Hot-Swap, 80Plus Platinum, CRPS (2) / Кабель питания C13-C14, 3m (2)
Максимальное число пользователей
700
Сетевой экран
17000 Мб/c
IDS/IPS
1200 Мб/c
L1500 FSTEC-AQ
Для масштабируемых корпоративных сетей
Подробнее
Сервер Aquarius T50 D202FW: CPU Intel Xeon Gold 5218R 2.1GHz, 20C/40T, 27.5MB, 125W (2) / CPU cooler (2) / RAM RDIMM DDR4 32GB 3200MHz ECC (4) / SSD SATA 960GB 2.5" 7mm R (2) / Кабель HDminiSAS - 4xSATA, SFF8643 - 4xSATA, 0.8-1m для серверов CF/FW/BJ / NIC PCI-E x8, 10GbE, Quad port, 4xSFP+, HHHL (Intel X710) / NIC PCI-E x8, 40GbE, Dual port, 2xQSFP+ (Intel Xl710) (2) / Комплект кронштейнов для установки в серверный шкаф глубиной до 600мм / PSU 800W Hot-Swap, 80Plus Platinum, reversed airflow, CRPS (2) / Кабель питания C13-C14, 1.8m (2)
Максимальное число пользователей
1500+
Сетевой экран
25000 Мб/c
IDS/IPS
2000 Мб/c
Горизонтальный кластер
Горизонтальный кластер
Для геораспределенных корпоративных сетей
Несколько устройств Traffic Inspector Next Generation с единым центром управления Central Management System
ФСТЭК
ФСТЭК
Для госструктур и операторов персональных данных
Сертифицирован ФСТЭК для информационных систем, в которых обрабатывается информация, не содержащая сведений, составляющих государственную тайну
Программное обеспечение
Программное обеспечение
Для компаний с построенной инфраструктурой
Образ виртуальной машины для размещения на выделенных мощностях. Позволяет отказаться от затрат на покупку аппаратных платформ
Light
Light
Для контроля доступа в интернет
Облегченная версия без функций обнаружения и предотвращения вторжений (IDS/IPS) и контроля приложений (nDPI)
Облачный NGFW
Облачный NGFW
Для защиты виртуальной и локальной ИТ-инфраструктуры
Облачный межсетевой экран по подписке, ФСТЭК-версия. Позволяет отказаться от затрат на покупку аппаратных платформ и наличия в штате профильных ИТ-специалистов
Education
Education
Для образовательных учреждений
Предназначен для защиты компьютерных сетей образовательных учреждений и организации контролируемого доступа в интернет. Предоставляется по льготной цене.
Акции
Миграция на Traffic Inspector Next Generation
Скидка 30% на ПО Traffic Inspector Next Generation (кроме облачного NGFW) для пользователей Traffic Inspector и USG / UTM / NGFW других вендоров. Действует при переходе на TING с таким же количеством пользователей, как у продукта другого производителя. Не суммируется с другими акциями и спецпредложениями.
Особые условия для образовательных учреждений и НКО
Скидка 15% на покупку программного обеспечения Traffic Inspector Next Generation. Распространяется как на базовую, так и на сертифицированную ФСТЭК версию продукта.
Дополнительные модули
Модуль контентной фильтрации
NetPolice для Traffic Inspector Next Generation
Модуль NetPolice фильтрует сайты по категориям и их содержимому, не позволяет получить доступ к определённым сайтам или услугам сети Интернет.
Модуль многофакторной аутентификации
MULTIFACTOR для Traffic Inspector Next Generation
Дополнительный модуль работает не только для VPN, но и для прокси-сервера. Возможно использование двух вариантов многофакторной аутентификации пользователей прокси или VPN: через RADIUS и LDAP-адаптеры, разработанные компанией МУЛЬТИФАКТОР.
Истории внедрений
Тюменский медуниверситет
Руководством высшего учебного заведения была поставлена задача обеспечить локальную сеть (500 компьютеров) единой
точкой выхода в Интернет, которая бы обеспечивала безопасное соединение и возможность блокировки доступа к сайтам.
Traffic Inspector Next Generation наилучшим образом подошел под требования заказчика.
АО «Авиаавтоматика»
Предприятие использует Traffic Inspector Next Generation FSTEC как межсетевой экран и средство обнаружения вторжений. Для
контроля пользователей используется модуль NetPolice. Приятный бонус — продукт от «Смарт-Софт» принес положительные отзывы комиссий из различных ведомств, которые видели, что на границе сети установлено сертифицированное ФСТЭК отечественное решение.
Администрация Белокалитвинского муниципального района
В связи с вступлением в действие Федерального закона № 152-ФЗ «О персональных данных» Администрации потребовался сертифицированный ФСТЭК программно-аппаратный комплекс. В ходе конкурса на приобретение защитного решения выбор был сделан в пользу Traffic Inspector Next Generation. Сотрудники Администрации Белокалитвинского района полностью удовлетворены продуктом Смарт-Софт. В работе используется DHCP, DNS-сервер, межсетевой экран и другие функции.
Администрация Кстовского муниципального района
Администрации потребовалось организовать публичный беспроводной интернет для жителей города в рамках реализации федерального проекта «Формирование комфортной городской среды». В соответствии с законодательством РФ, публичный доступ в интернет должен предоставляться с обязательной авторизацией пользователей, а учитывая возможность использования подключения несовершеннолетними, необходимо обеспечить фильтрацию ресурсов. После сравнения различных вариантов решения задачи специалисты Администрации выбрали Traffic Inspector Next Generation.
Попробуйте бесплатно
Traffic Inspector Next Generation подойдет вашей организации вне зависимости от ее размеров. Убедитесь!
