Этот межсетевой экран способен обнаруживать и предотвращать даже самые сложные кибератаки, обеспечивая защиту корпоративной сети на всех уровнях. Контроль активности приложений и сервисов дает возможность обеспечить безопасность, и оптимизировать производительность сети.
Архитектура решения предусматривает многопоточную обработку трафика с минимизацией копирований, что обеспечивает высокую производительность и эффективное использование ресурсов. Возможность масштабирования позволяет адаптировать систему под изменяющиеся условия работы сети.
Экосистема безопасности
NGFW интегрируется с другими продуктами Kaspersky, в том числе Kaspersky Symphony XDR, создавая экосистему киберзащиты для оперативного выявления и реагирования на угрозы.
Единую консоль мониторинга и управления системами осуществляет Open Single Management Platform. Такой подход позволяет быстро реагировать на киберугрозы и принимать обоснованные решения, основанные на надежных данных и аналитике.
Ключевые возможности
Используемые технологии сетевой защиты
- Технология DPI. Позволяет эффективно фильтровать трафик и обнаруживать более 4000 потенциально вредоносных программ. Наличие собственного центра экспертизы значительно улучшает эффективность системы защиты.
- Движок IDPS. Поддерживает более 6000 сигнатур, а также расширенный синтаксис и HTTP 2.0., обеспечивает оперативное реагирование на новые угрозы и атаки.
- Движок Stateful Firewall. Мониторит состояния активных соединений и на основе анализа трафика предоставляет возможность блокировки установленной сессии для максимальной защиты сети. Поддерживает более 20000 правил, что обеспечивает надежную защиту сети от несанкционированного доступа и вредоносных действий.
- SSL/TLS Inspection. Позволяет расшифровывать и анализировать трафик различных протоколов. Это позволяют выявлять скрытые угрозы, которые могли бы остаться незамеченными. Обеспечивает комплексную защиту сети, подключая все движки безопасности к процессу анализа.
Контроль и фильтрация интернет-трафика
- Встроенный потоковый антивирус, способен обнаруживать вредоносные действия на самых ранних этапах.
- Веб-категоризатор определяет категорию веб-адресов. Этот инструмент позволяет создавать собственные категории и блокировать определенные URL-адреса.
- DNS Security анализирует, относятся ли доменные адреса к потенциально опасным и защищает сеть, эффективно ослабляя атаки, связанные с уязвимостями DNS.
Обогащение данных
Благодаря постоянному мониторингу и анализу данных с различных источников, эксперты «Лаборатории Касперского» предоставляют уникальные тактические данные, позволяющие оперативно реагировать на угрозы.
Для борьбы с новыми угрозами используется актуальная информация Threat Intelligence. Дополнительно усилить защиту помогает интеграция с глобальной сетью обмена сведениями Kaspersky Security Network, которая предоставляет доступ к актуальным данным о вредоносных программах, атаках и уязвимостях.
Преимущества Kaspersky NGFW
- Современное архитектурное решения и движки безопасности, разработанные на основе передовых технологий, обеспечивают высокий уровень безопасности.
- учетом отечественных стандартов и стратегии импортозамещения позволяют использовать на критически важных объектах
- Экосистемный подход к защите корпоративной инфраструктуры и централизованное управление обеспечивают полный контроль и эффективное управление сетевым трафиком и активностью приложений
- Система лицензирования, позволяющая приобретать продукт без необходимости дополнительных модулей и расширений, упрощает процесс эксплуатации решения.
- Компания Kaspersky имеет с богатый опыт в области борьбы с киберугрозами, разработке продуктов и обслуживании клиентов, что является гарантией безопасности и стабильности работы информационных систем.