Разработчик: АО «Лаборатория Касперского»
Kaspersky NGFW 1.2 — производительность, безопасность и управление на новом уровне
Kaspersky NGFW (Next-Generation Firewall) — это межсетевой экран следующего поколения, обеспечивающий комплексную защиту корпоративных сетей на уровнях L4 и L7 модели OSI. Решение сочетает в себе функции традиционного файрвола, системы предотвращения вторжений (IDPS), антивирусной защиты, веб-фильтрации, контроля приложений и организации защищённых VPN-каналов.
Версия 1.2 — значительное обновление платформы, которое охватывает четыре ключевых направления: производительность, сетевые функции, безопасность и эксплуатация.
Основные задачи, решаемые Kaspersky NGFW 1.2
Модельный ряд Kaspersky NGFW
Все аппаратные платформы серии KX имеют российское происхождение и включены в реестр ПАК Минцифры России.
Виртуальная платформа vKX-8 поддерживает KVM и VMware ESXi, обеспечивая до 5 Гбит/с в режиме L4 FW + App Control.
Производительность: рывок в 4 раза на KX-3500
Ключевые показатели
- 95% — обнаружение угроз (IDPS)
- 200 Гбит/с — пиковая производительность
- До 100 000 правил — поддерживает движок Stateful Firewall
- 9 000+ сигнатур — в гибком IDPS
- 6 000+ приложений — распознаётся с помощью DPI
Сетевые функции
IPsec VPN
- Policy-based и GRE-based туннели
- Протокол IKEv2 с современными шифрами
- NAT Traversal
- Производительность до 10 Гбит/с на туннель
Multi-WAN и отказоустойчивость
- IP SLA профили для мониторинга качества каналов
- Отслеживание доступности, потерь и задержки
- Автоматическое переключение маршрутов
Policy-Based Routing (PBR)
- Условная маршрутизация вне таблицы маршрутизации
- Условия: интерфейс, IP-адреса, L4-сервисы
- Действия: next-hop или VRF
Другие улучшения
- Virtual MAC для кластера active-passive
- Синхронизация ARP-таблиц в HA-кластере
- NAT overload oversubscription
Безопасность
- Защита от IP Spoofing
- Автоматическое обновление баз GeoIP и DPI
- Обновляемый DPI с поддержкой новых протоколов
- Блокировка скачивания partial content
- Веб-фильтрация и категоризация по SNI
- Увеличение количества правил МСЭ до 100 000
- Таймаут бездействия SSH-сессии
Сценарии использования
- Защита периметра — проверка трафика, контроль доступа, публикация сервисов
- Сегментация сети — разделение ресурсов (БД, пользовательские сегменты, DMZ)
Управление и UX
Совместная работа
- Несколько администраторов одновременно
- Общий кандидат-конфиг
- Предпросмотр изменений (diff)
- Детальный аудит
Эволюция интерфейса
Обновлённая навигация «Policies»
- Firewall → Security rules, SSL inspection
- System → System events, Security events, KATA analysis, KSN statistics
Диагностика и мониторинг
- Мониторинг BGP/OSPF соседств через SNMP
- Мониторинг кластера через SNMP
- Отображение информации о VSS в SNMP
- Просмотр статуса BFD-сессий в CLI
- Отображение в событиях AV названия файла
- Просмотр диагностики по SFP-модулям в CLI
Экспертиза Kaspersky
В основе Kaspersky NGFW — более 30 лет уникальных исторических данных и исследований.
Инфраструктура
- 100+ млн сенсоров по всему миру
- Данные из ~200 стран
- 500 000+ новых вредоносных файлов ежедневно
Центры экспертизы
- Глобальный центр исследований и анализа угроз (APT, кибершпионаж)
- Центр исследования угроз (вредоносное ПО, детектирующие политики)
- Центр исследования технологий ИИ (безопасность ИИ, обнаружение угроз)
- Центр сервисов по кибербезопасности (управляемая защита, мониторинг рисков)
- Центр исследования безопасности промышленных систем (АСУ ТП)
Компетенции
- 900+ хакерских групп отслеживается постоянно
- 200+ сертифицированных специалистов
- Первыми раскрыли Stuxnet, WannaCry, Операцию Триангуляции
Преимущества
🚀 Производительность — четырёхкратный рост в режиме NGFW
🛡️ Безопасность — 95% обнаружения, AV, веб-фильтрация по SNI
🔗 Сети — IPsec VPN до 10 Гбит/с, Multi-WAN, PBR, VRF
👥 Управление — совместная работа, аудит, переработанный интерфейс
🌍 Экспертиза — 30+ лет, 100+ млн сенсоров, 5 центров
🔄 Гибкость — 4 модели KX + виртуальная платформа vKX-8
Варианты развёртывания
Для получения актуальной информации о ценах и условиях поставки обратитесь к менеджерам ООО «Айрон Нео».