Межсетевые экраны

Решение NGFW Novum работает на собственном сетевом стеке с использованием технологий DPDK и VPP. Они обеспечивают прямой доступ к сетевым картам с минимальными задержками и ускоряют пакетную обработку на многоядерных системах. Полнофункциональный межсетевой экран корпоративного уровня с собственным прокси-сервером, сигнатурами и DPI обеспечивает производительность до 200 Гбит/с и способен обрабатывать до 1 млн TCP-сессий в секунду. Файрвол с собственным компилятором правил обрабатывает трафик при 100 тыс. правил для 500 тыс. пользователей и групп безопасности.

Межсетевой экран обладает всеми необходимыми современными функциями. Возможности файрвола усиливает облачная защита DNS, которая обнаруживает и блокирует DNS-туннелирование в первые минуты появления аномалий, включая защиту от Botnets & C2C, Cryptojacking, DGA, Malware, Phishing & Typosquatting, Ransomware. А технология виртуальных контекстов (VCE) позволяет создавать на одном устройстве несколько изолированных виртуальных копий NGFW с разделением ресурсов (оперативная память и ядра процессора) и управлением сетевыми политиками для разных сегментов.

Продукт поддерживает кластеризацию в режиме active-passive с синхронизацией сессий и конфигурации виртуальных контекстов между узлами, что обеспечивает полную отказоустойчивость. Также предусмотрена работа с LACP-интерфейсами в кластере. Новой фичей является в том числе и режим L2-мост (Virtual wire), позволяющий интегрировать решение без перестройки существующей сети, обеспечивая быстрый запуск пилотных проектов.

Кроссплатформенный клиент для удаленного доступа с поддержкой основных корпоративных операционных систем Ideco Center обеспечивает централизованное управление enterprise-класса до 10 тыс. устройств из единого интерфейса. Система позволяет централизованно настраивать политики безопасности и сетевой фильтрации, собирает логи и консолидирует события перед отправкой в SIEM-системы. Решение поддерживает интеграцию с корпоративными каталогами пользователей до 500 тыс. учетных записей и групп безопасности с синхронизацией не более 30 секунд. Также предусмотрена консолидация с другими решениями ИБ через syslog, ICAP, SNMP, NetFlow, Zabbix.

«Ашан Ритейл Россия» провел конкурсный отбор и выбрал Softline в качестве партнера для помощи в миграции на новое ИБ-решение. Работы по организации защищенного контура проходили в несколько этапов. Специалисты Softline поставили и установили сетевое оборудование в ЦОДе ретейлера, настроили и внедрили программно-аппаратное решение. Команда проекта выполнила настройку функциональных модулей межсетевого экрана UserGate (антивирусная защита, система предотвращения вторжений, веб-фильтрация). Проект имел ряд технических особенностей и вызовов, учитывая необходимость миграции с иностранного решения.

Со своей стороны, команда «Ашан Тех» проработала архитектуру решения и провела предварительное тестирование с партнером для дальнейшего выбора модели оборудования, подготовила сетевой дизайн для внедрения в корпоративную сеть, разработала политику авторизации и доступа в защищенный контур, а также обеспечила совместное внедрение и запуск проекта в продуктивном режиме.