Новая версия Kaspersky NGFW 1.2

«Лаборатория Касперского» представила большое обновление межсетевого экрана нового поколения Kaspersky NGFW. В версии 1.2 улучшения направлены на расширение поддержки корпоративных сетевых сценариев и интеграции в инфраструктуру заказчика, повышение производительности и отказоустойчивости решения, развитие механизмов защиты и обнаружения угроз, а также удобства внедрения, эксплуатации и управления продуктом.

Ключевые обновления:

1. Виртуальные контексты. Одна из ключевых возможностей обновлённого решения — поддержка виртуальных контекстов (Virtual Security System, VSS). Эта технология позволяет запускать на одном физическом NGFW несколько независимых логических копий продукта, у каждой из которых свои политики безопасности, таблицы маршрутизации и другие настройки. Это упрощает сегментацию сети, а также позволяет разграничивать задачи. Например, один виртуальный контекст можно использовать для доступа в интернет, а другой — для работы в изолированном сегменте сети.
2. Маршрутизация на основе политик (policy-based routing). Управлять трафиком теперь можно не только на основе стандартных таблиц маршрутизации, но и на основе политик. В этом случае трафик, соответствующий определённым параметрам, будет направляться в конкретный интерфейс. Это позволит более гибко настраивать маршрутизацию на устройствах — как физических, так и виртуальных. Задавать правила можно по интерфейсам, IP-адресам, сервисам и пользователям.
3. Управление конфигурациями политик (commit-based config). Теперь перед отправкой и применением изменённых политик на все устройства в рамках заданной конфигурации отображается полный список модификаций — с указанием типа объекта, действия, автора изменения и времени правки. Таким образом, администраторы будут видеть, кем и когда они были сделаны. Это упрощает контроль конфигураций, а также снижает вероятность конфликтов в случае одновременной работы нескольких специалистов.
4. Настройка IP SLA tracking для статической маршрутизации. Эта функция позволяет организовать отказоустойчивое подключение одновременно к нескольким провайдерам и управлять распределением трафика между ними при помощи статических маршрутов. Система отслеживает параметры качества соединения, включая задержки и потерю пакетов данных, до отслеживаемого ресурса в настройках профиля IP SLA. Если параметры отслеживаемого ресурса перестанут соответствовать необходимым значениям, трафик автоматически перенаправляется на резервный маршрут. Это позволит поддерживать непрерывность сетевого взаимодействия.
5. Policy & route-based Site-to-Site IPsec VPN. Теперь можно объединять филиалы и распределённые площадки через защищённые туннели поверх интернета. Система поддерживает настройку IPsec-туннелей между несколькими устройствами, мониторинг состояния соединений и управление параметрами маршрутизации. Для обмена ключами используется протокол безопасности IKEv2.
6. Защита от IP Spoofing. Новый механизм проверяет корректность источников трафика, чтобы предотвращать атаки, при которых злоумышленники подменяют IP‑адрес источника в заголовках сетевых пакетов, чтобы замаскировать свою идентичность или выдать себя за доверенный узел сети.
7. Мониторинг кластера и BGP/OSPF соседств через SNMP. В Kaspersky NGFW стали доступны дополнительные параметры для мониторинга состояния кластера и BGP- и OSPF-соседств через базовый протокол мониторинга Simple Network Management Protocol (SNMP). Теперь можно отслеживать состояние соединений, изменения маршрутной информации и переключения между узлами кластера. Это в том числе упрощает анализ инцидентов, касающихся BGP-сессий.

«Kaspersky NGFW 1.2 — это релиз, созданный на основе опыта реальных внедрений и эксплуатации в корпоративных инфраструктурах. Мы сосредоточились не просто на добавлении новых функций, а на том, что действительно важно бизнесу: надёжности, производительности, отказоустойчивости, безопасности и бесшовной интеграции в существующую инфраструктуру. Сегодня Kaspersky NGFW — это полноценная платформа, готовая к решению задач организаций любого масштаба», — комментирует Дмитрий Головко, старший менеджер продукта Kaspersky NGFW.

А для получения бесплатной консультации по решению Kaspersky NGFW и другим решениям Kaspersky — заполняйте форму обратной связи.

Форма обратной связи