Представлена бета-версия нового межсетевого экрана Kaspersky NGFW

Во втором квартале 2024 года по всему миру было отражено более 664 млн атак с различных интернет-ресурсов и обнаружено более 113 млн вредоносных ссылок*. Для защиты от эволюционирующих сетевых угроз «Лаборатория Касперского» разработала Kaspersky NGFW — межсетевой экран нового поколения, который поможет организациям в России защитить свою сетевую инфраструктуру от широкого спектра киберугроз. Ключевые преимущества Kaspersky NGFW — собственные движки безопасности, основанные на передовых технологиях, проработанная архитектура и обогащение уникальными данными Threat Intelligence.

«Российские компании сталкиваются со множеством вызовов в области кибербезопасности. Среди них — рост количества и сложности сетевых угроз, необходимость соответствовать требованиям регуляторов и найти замену продуктам зарубежных вендоров в рамках процесса импортозамещения. Решить эти проблемы поможет внедрение нашего NGFW-решения, — комментирует Антон Иванов, директор по исследованиям и разработке «Лаборатории Касперского». — Для нас это важнейший продукт, в котором воплотился весь многолетний опыт нашей компании в сферах сетевой безопасности, расследования угроз и поддержки клиентов. За разработкой такого решения всегда стоит большая талантливая команда — в создание Kaspersky NGFW внесли вклад все центры экспертизы компании. У нас большие планы по развитию продукта».

Защита от сетевых угроз. Технология Stateful Firewall с большим количеством правил обеспечивает высокую точность фильтрации угроз — отслеживает состояние активных соединений и принимает решения на основе контекста трафика. Kaspersky NGFW ведет проверку сессий, в том числе уже установленных, в постоянном режиме, поскольку они могут быть потенциальным вектором атаки для злоумышленников.

70% всего трафика сегодня зашифровано и может содержать множество угроз. Kaspersky NGFW помогает обнаружить и устранить их: продвинутый механизм SSL/TLS Inspection расшифровывает трафик любых протоколов. В решение встроен инструмент DPI-анализа трафика, разработанный «Лабораторией Касперского», который определяет более 4 тысяч приложений. Также используется собственная система обнаружения вторжений в сеть (IDPS), которая предотвращает атаки в режиме реального времени, поддерживает HTTP 2.0 и содержит более 6 тысяч сигнатур.

Контроль веб-трафика и обогащение аналитикой. Высокоскоростной потоковый антивирус позволяет выявлять вредоносную активность на ранних этапах, а веб-категоризатор, признанный лучшим в мире по итогам независимых исследований**, точно определяет URL и блокирует доступ к опасным ресурсам. Kaspersky NGFW получает актуальные данные через постоянно обновляющиеся локальные базы и благодаря интеграции с Kaspersky Security Network. Технология DNS Security проверяет подлинность доменных имен и позволяет митигировать атаки, связанные с уязвимостями DNS.

Централизованное управление и комплексный подход. Kaspersky NGFW поддерживает интеграцию с Kaspersky Symphony XDR. Это позволяет реагировать на угрозы с помощью решений, входящих в состав экосистемы, а также обогащает картину кибербезопасности компании. Управление и мониторинг осуществляется через единую консоль — Open Single Management Platform.

Решение предназначено для средних и крупных компаний (1000 и более устройств) со сложной сетевой инфраструктурой, которые подпадают под требования регуляторов в области кибербезопасности: государственный и финансовый сектор, розничная торговля, здравоохранение, транспорт, образование, телеком.

* Анонимизированные данные Kaspersky Security Network.

** Parental Control testing / av-test.org.