Новая версия NGFW «Лаборатории Касперского»
«Лаборатория Касперского» представила новую версию Kaspersky NGFW – 1.1 – с функциями, которые повышают его отказоустойчивость и уровень защиты от киберугроз. Компания также расширила линейку аппаратных платформ.
Синхронизация сессий и маршрутной информации в кластере. Переключение между устройствами стало более незаметным, что сводит время простоя к минимуму и повышает отказоустойчивость Kaspersky NGFW. Кроме того, появилась поддержка протокола BFD (Bidirectional Forwarding Detection) для протоколов динамической маршрутизации BGP (Border Gateway Protocol) и OSPF (Open Shortest Path First). Обновление позволяет ускорить перенаправление трафика в случае проблем на каналах связи.
Антивирусная проверка архивов. В собственный антивирусный движок «Лаборатории Касперского», который используется в Kaspersky NGFW, добавлена возможность проверки архивов любых расширений.
ICAP-клиент для развития интеграционных сценариев. Поддержка ICAP-клиента позволит отправлять файлы на проверку не только в Kaspersky Anti Targeted Attack, но и в любые сторонние песочницы, а также интегрироваться с внешними DLP-системами.
Новые аппаратные платформы – KX-1000 и KX-100-KB1. KX-1000 обеспечивает производительность до 100 Гбит/с в режиме L4 FW + Application Control. KX-100-KB1 — это альтернативная модель KX-100 с увеличенным количеством медных гигабитных интерфейсов, а также с возможностью установки в стойку.
В Kaspersky NGFW 1.1 появились политики на базе данных GeoIP, что дает возможность контролировать трафик из конкретных стран. В консоль управления Open Single Management Platform добавлена ролевая модель доступа (RBAC), что позволяет назначать пользователям разные роли с конкретными функциями. Также появилась возможность миграции политик с Fortinet.
Kaspersky NGFW предназначен для средних и крупных компаний (1000 и более устройств) с сетевой инфраструктурой любой сложности и нагруженности, в том числе попадающих под регуляторную политику в области ИБ. Решение будет актуально для организаций из государственного и финансового секторов, розничной торговли и других сфер. Продукт уже включен в реестр российского ПО и ПАК Минцифры России, в настоящий момент проходит сертификацию ФСТЭК России.