Кибербезопасность для госсектора
Обеспечьте безопасность сети
в соответствии с законодательством
Traffic Inspector Next Generation —
комплексная защита корпоративной сети
от угроз Интернета
Просто. Безопасно. Функционально.
Зачем вашей компании Traffic Inspector Next Generation?
Traffic Inspector Next Generation FSTEC — универсальный шлюз безопасности (UTM), сертифицированный
для использования госучреждениями и операторами персональных данных.
Защита от киберугроз «все в одном»
Межсетевой экран, шлюзовый антивирус, предотвращение вторжений, сканер безопасности, VPN и многое другое.
Соблюдение законодательства
Решение позволяет соблюдать законодательство РФ в области
защиты информации и доступа в Интернет.
Защита персональных данных
Решение обеспечивает защиту персональных данных
и защиту информации в соответствии законом РФ.
Импортозамещение в госсекторе
Создан и поддерживается российской компанией. Включен
в Единый реестр российских программ для ЭВМ и БД
Минкомсвязи России.
Сертификат ФСТЭК
Федеральная служба по техническому и экспортному контролю
№4692
Traffic Inspector Next Generation сертифицирован ФСТЭК России на соответствие требованиям к межсетевым экранам типа «А» и «Б» 4-го класса защиты, к системам обнаружения вторжений уровня сети 4-го класса защиты, а также требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий – по 4-му уровню доверия.
Использование сертифицированных средств защиты информации является обязательным для учреждений образования, медицинских учреждений, музеев, библиотек, МФЦ, органов государственного и муниципального управления, коммерческих организаций, являющихся операторами персональных данных. За несоблюдение правил защиты информации предусмотрен штраф.
20 000+
Государственных учреждений используют продукты смарт-софт
Traffic Inspector Next Generation FSTEC выпускается российской компанией
«Смарт-Софт», которая с 2003 года занимается разработкой корпоративных
систем защиты информации и управления доступом в Интернет.
Компания имеет собственные разработки на основе уникальных программных алгоритмов, полностью соответствующих требованиям российского законодательства в области защиты информации, а также все необходимые лицензии и сертификаты.
Органы власти
Требование законодательства РФ
Для обеспечения безопасности информационной инфраструктуры
должны применяться сертифицированные средства защиты
информации российского производства
Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006
Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017
Постановление правительства РФ № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд» от 16.11.2015
Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017
Постановление правительства РФ № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд» от 16.11.2015
Защитите вашу сеть
Относитесь к безопасности сети не как к технической проблеме, а как к инструменту, который обеспечивает непрерывность функционирования вашей организации.
Компоненты шлюза безопасности
для защиты вашей сети
Встроенная система обнаружения и предотвращения атак IDS / IPS распознает источники атак и атакуемые машины по определенным сигнатурам сетевого трафика и эффективно «очищает» его.
Traffic Inspector Next Generation защищает от несанкционированного доступа со стороны Интернета устройства во внутренней сети, обеспечивает NAT, проброс портов, перехват пакетов.
Модуль Traffic Inspector Next Generation Anti-Virus powered by Kaspersky обеспечивает централизованную антивирусную проверку трафика пользователей на уровне шлюза наиболее эффективным способом.
Встроенный функционал глубокой инспекции пакетов позволяет просто и эффективно блокировать приложения, например Skype или BitTorrent.
ОБРАЗОВАНИЕ
Требование законодательства РФ
Администраторы точек публичного интернет-доступа обязаны
использовать средства фильтрации, ограждающие детей от посещения
ресурсов с опасным, экстремистским и порнографическим контентом.
Федеральный закон № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» от 29.12.2010
Оградите учащихся от вредного контента
Относитесь к безопасности сети не как к технической проблеме, а как к инструменту, который обеспечивает непрерывность функционирования вашей организации.
Фильтрация трафика
позволяет блокировать непрофильные ресурсы и даже приложения
Вы сможете блокировать сайты (порно, онлайн-игры, вакансии и др.) для отдельных пользователей и групп с использованием гибких политик и правил.
Глубокая инспекция пакетов позволят запретить отдельные программы
в сети, например, торренты или Skype. Это экономит ресурсы и делает
работу более эффективной.
Модуль NetPolice фильтрует сайты по категориям, содержимому, по белому и черному спискам, не позволяет получить доступ к страницам с опасным, экстремистским или порнографическим контентом.
Аутентификация, включая двухфакторную, может производится
с помощью локальной базы пользователей, службы каталогов LDAP, Kerberos, Radius-сервера.
Блокировка сайтов для отдельных пользователей и групп. Например, ученикам можно закрыть социальные сети, а преподавателю — открыть.
Установите расписание доступа в Интернет, чтобы сотрудники
не пользовались сетью во внерабочее время.
Медицина
Требование законодательства РФ
Обмен данными между информационными системами в сфере
здравоохранения должны обеспечивать защищенные сети
передачи данных.
Федеральный закон № 152-ФЗ «О персональных данных» от 27.07.2006
Построение VPN-сетей в режимах
«сеть—сеть» и «клиент—сеть»
на основе протокола OpenVPN.
VPN на базе OpenVPN или IPsec поддерживает удаленных пользователей и двухфакторную аутентификацию. Возможность экспорта конфигурации превратит настройку клиента OpenVPN в минутное дело.
КУЛЬТУРА
Требование законодательства РФ
Предоставление доступа к сети Интернет в общественных
местах осуществляется после идентификации оператором пользователей
услуг связи и их оконечного оборудования.
Постановление правительства РФ № 758 «О внесении изменений в некоторые акты...» от 31.07.2014 в части об обязательной идентификации пользователей Wi-Fi
Организуйте публичный Wi-Fi доступ
с соблюдением законодательства при помощи Traffic Inspector Next Generation FSTEC
Traffic Inspector Next Generation FSTEC позволяет организовать качественный и соответствующий требованиям закона Wi-Fi доступ
Блокировка подозрительной активности
Предотвратите злонамеренные действия
пользователей Wi-Fi сети за счет их
оперативной блокировки
SMS-аутентификация
Доступ для гостей к Wi-Fi сети
организации через SMS-аутентификацию.
Это требование закона —
штраф от 50 до 300 тыс. руб.
Разделение сетей
Отделите сеть организации от сети Wi-Fi, чтобы никто из гостевой сети не смог
попасть в компьютеры сотрудников.
Горизонтально масштабируемый кластер на основе Traffic Inspector Next Generation
Масштабирование не значит усложнение
Распространите стандарты безопасности на всю вашу
географически распределенную корпоративную сеть.
Рост
Формируйте систему кибербезопасности из любого
количества устройств Traffic Inspector Next Generation
Стандарты
Применяйте общие политики, настройки и обновления одновременно во всех локациях
Контроль
Управляйте всеми устройствами Traffic Inspector Next
Generation из единого центра управления
Анализ
Получайте единую статистику использования Интернета
и полные отчеты по безопасности всей сети
И это еще не все
Мы предлагаем многофункциональное решение «Все в одном»
Именно поэтому описанный выше функционал — это еще далеко не все, на что способен Traffic Inspector Next Generation FSTEC
СКАЧАТЬ
Выберите платформу по масштабу ваших задач
Нужна помощь с выбором? Мы подскажем!
S100 FSTEC-NP
Для малых корпоративных сетей
Подробнее
Сервер NP-1002i: Intel Atom C3538, 4С, 2.10 Ghz / 16GB DDR4 2400MHz ECC / SSD 512GB / 4x1 GbE LAN, 1х10 GbE SFP+ / Адаптер питания 36-40W
Максимальное число пользователей
100
Сетевой экран
3300 Мб/c
IDS/IPS
327 Мб/c
S300 FSTEC-AQ
Для средних корпоративных сетей
Подробнее
Сервер Aquarius T30 S001DС: CPU Intel Atom C3758 2.2GHz, 8C/8T, 16MB, 25W / CPU cooler / RAM DIMM DDR4 16GB 2666MHz ECC (2) / SSD SATA 480GB 2.5" 7mm RI / Трансивер 1000BASE-T RJ-45 Copper SFP Optical Transceiver (2) / Комплект направляющих для установки в серверный шкаф DC 1U / PSU 2x200W Hot-Swap, 80Plus / Кабель питания C13-C14, 1.8m (2)
Максимальное число пользователей
300
Сетевой экран
4900 Мб/c
IDS/IPS
400 Мб/c
M700 FSTEC-AQ
Для крупных корпоративных сетей
Подробнее
Сервер Aquarius T50 D110CF: CPU Intel Xeon Silver 4216 2.1GHz, 16C/32T, 22MB, 100W (2) / CPU cooler (2) / RAM RDIMM DDR4 16GB 3200MHz ECC (4) / SSD SATA 960GB 2.5" 7mm RI (2) / Кабель HDminiSAS, SFF8643 - SFF8643, 0.7m / Кабель HDminiSAS, SFF8643 - SFF8643, 0.8m / NIC PHY OCP mezz 10GbE, Dual port, 2xSFP+ / NIC PCI-E x4, 1GbE, Quad port, 4xRJ-45, HHHL (Intel i350) / Комплект направляющих 1U/2U с поддержкой кабелеукладчика (CMA) для установки в серверный шкаф серверов AC/AS/CF/FW/BJ (668-921мм) / PSU 550W Hot-Swap, 80Plus Platinum, CRPS (2) / Кабель питания C13-C14, 3m (2)
Максимальное число пользователей
700
Сетевой экран
17000 Мб/c
IDS/IPS
1200 Мб/c
L1500 FSTEC-AQ
Для масштабируемых корпоративных сетей
Подробнее
Сервер Aquarius T50 D202FW: CPU Intel Xeon Gold 5218R 2.1GHz, 20C/40T, 27.5MB, 125W (2) / CPU cooler (2) / RAM RDIMM DDR4 32GB 3200MHz ECC (4) / SSD SATA 960GB 2.5" 7mm R (2) / Кабель HDminiSAS - 4xSATA, SFF8643 - 4xSATA, 0.8-1m для серверов CF/FW/BJ / NIC PCI-E x8, 10GbE, Quad port, 4xSFP+, HHHL (Intel X710) / NIC PCI-E x8, 40GbE, Dual port, 2xQSFP+ (Intel Xl710) (2) / Комплект кронштейнов для установки в серверный шкаф глубиной до 600мм / PSU 800W Hot-Swap, 80Plus Platinum, reversed airflow, CRPS (2) / Кабель питания C13-C14, 1.8m (2)
Максимальное число пользователей
1500+
Сетевой экран
25000 Мб/c
IDS/IPS
2000 Мб/c
Горизонтальный кластер
Горизонтальный кластер
Для геораспределенных корпоративных сетей
Несколько устройств Traffic Inspector Next Generation с единым центром управления Central Management System
FSTEC
FSTEC
Для госструктур и операторов персональных данных
Сертифицирован ФСТЭК для информационных систем, в которых обрабатывается информация, не содержащая сведений, составляющих государственную тайну
Облачный межсетевой экран
Облачный межсетевой экран
Для защиты виртуальной и локальной ИТ-инфраструктуры
Облачный межсетевой экран по подписке. Позволяет отказаться от затрат на покупку аппаратных платформ и наличия в штате профильных ИТ-специалистов
Software
Software
Для компаний с построенной инфраструктурой
Образ виртуальной машины для размещения на выделенных мощностях. Позволяет отказаться от затрат на покупку аппаратных платформ
Software Light
Software Light
Для контроля доступа в интернет
Облегченная версия без функций обнаружения и предотвращения вторжений (IDS/IPS) и контроля приложений (nDPI)
Акции
Миграция на Traffic Inspector Next Generation
30% скидка на ПО Traffic Inspector Next Generation (кроме облачного NGFW Traffic Inspector Next Generation) для пользователей Traffic Inspector и USG / UTM / NGFW других производителей. Скидка предоставляется при переходе на Traffic Inspector Next Generation с таким же количеством пользователей, как у продукта другого производителя, в соответствии с данными лицензионного соглашения. Скидка по данному предложению не суммируется с другими акциями и спецпредложениями.
Льготные условия покупки
Специальные цены на ПО Traffic Inspector Next Generation для социально значимых организаций и учреждений. Перечень льготных категорий заказчиков уточняйте у менеджеров Смарт-Софт.
Дополнительные модули
Модуль контентной фильтрации
NetPolice для Traffic Inspector Next Generation
Модуль NetPolice фильтрует сайты по категориям и их содержимому, не позволяет получить доступ к определённым сайтам или услугам сети Интернет.
Модуль многофакторной аутентификации
MULTIFACTOR для Traffic Inspector Next Generation
Дополнительный модуль работает не только для VPN, но и для прокси-сервера. Возможно использование двух вариантов многофакторной аутентификации пользователей прокси или VPN: через RADIUS и LDAP-адаптеры, разработанные компанией МУЛЬТИФАКТОР.
Истории внедрений
Тюменский медуниверситет
Руководством высшего учебного заведения была поставлена задача обеспечить локальную сеть (500 компьютеров) единой
точкой выхода в Интернет, которая бы обеспечивала безопасное соединение и возможность блокировки доступа к сайтам.
Traffic Inspector Next Generation наилучшим образом подошел под требования заказчика.
АО «Авиаавтоматика»
Предприятие использует Traffic Inspector Next Generation FSTEC как межсетевой экран и средство обнаружения вторжений. Для
контроля пользователей используется модуль NetPolice. Приятный бонус — продукт от «Смарт-Софт» принес положительные отзывы комиссий из различных ведомств, которые видели, что на границе сети установлено сертифицированное ФСТЭК отечественное решение.
Администрация Белокалитвинского муниципального района
В связи с вступлением в действие Федерального закона № 152-ФЗ «О персональных данных» Администрации потребовался сертифицированный ФСТЭК программно-аппаратный комплекс. В ходе конкурса на приобретение защитного решения выбор был сделан в пользу Traffic Inspector Next Generation. Сотрудники Администрации Белокалитвинского района полностью удовлетворены продуктом Смарт-Софт. В работе используется DHCP, DNS-сервер, межсетевой экран и другие функции.
Администрация Кстовского муниципального района
Администрации потребовалось организовать публичный беспроводной интернет для жителей города в рамках реализации федерального проекта «Формирование комфортной городской среды». В соответствии с законодательством РФ, публичный доступ в интернет должен предоставляться с обязательной авторизацией пользователей, а учитывая возможность использования подключения несовершеннолетними, необходимо обеспечить фильтрацию ресурсов. После сравнения различных вариантов решения задачи специалисты Администрации выбрали Traffic Inspector Next Generation.
Попробуйте бесплатно
Traffic Inspector Next Generation подойдет вашей организации вне зависимости от ее размеров. Убедитесь!
