«ИнфоТеКС» выпустила сертифицированное обновление ViPNet Coordinator HW 5.4.2

Компания «ИнфоТеКС» сообщила о выходе новой версии многофункционального межсетевого экрана ViPNet Coordinator HW 5.4.2, получившей сертификаты ФСБ и ФСТЭК России. В обновлении реализована SSL/TLS-инспекция, позволяющая анализировать содержимое зашифрованного HTTPS-трафика встроенными средствами безопасности — IPS, DPI и Malware Detection. Об этом SecPost сообщили в компании.

В части контроля веб-трафика расширены возможности URL-фильтрации: добавлена фильтрация адресов по маске и URL-категориям. Пользователи могут создавать собственные категории и использовать обновляемую базу, содержащую более 100 млн адресов, классифицированных по 83 категориям. Доступ к базе предоставляется при наличии соответствующей лицензии.

Как сообщили в компании, реализован механизм блокировки по географическому признаку (GeoIP), позволяющий создавать политики безопасности с указанием конкретной страны или региона в качестве источника и/или назначения. Также добавлена блокировка по списку IP-адресов и подсетей, который может быть импортирован из файла в формате CSV или TXT либо получен из централизованной системы управления.

В систему предотвращения вторжений IPS добавлен механизм обнаружения вредоносного ПО в содержимом IP-пакетов по протоколам HTTP, HTTPS, SMTP, IMAP, POP3, FTP и SMB. База обнаружения публикуется на сервере обновлений и пополняется на регулярной основе.

Улучшена подсистема взаимодействия с ICAP-серверами: теперь трафик можно передавать сразу на несколько серверов, для каждого из которых указывается тип (антивирус, Sandbox-система, DLP-система), режим работы (инспекция или репликация) и правила обработки трафика.

В подсистеме журналирования появился журнал сетевых сессий, фиксирующий пользовательские сессии, их состояние, длительность и причины завершения. Добавлена возможность экспорта журнала IP-пакетов и/или журнала сессий одновременно на несколько различных серверов.

Реализована поддержка протокола BFD для BGP-соседей, что позволяет быстро обнаруживать отказы между соседними маршрутизаторами и сокращать время переключения таблиц маршрутизации.

Расширена ролевая модель: добавлены новые роли «суперадминистратор» с максимальными полномочиями и «сетевой администратор» с полномочиями управления только сетевой подсистемой и прикладными службами. Также расширены возможности управления локальными учетными записями — можно создавать персонализированные учетные записи с разными ролями независимо от централизованных учетных записей в ViPNet Prime.

Программно-аппаратный комплекс ViPNet Coordinator HW 5 (с ПО версии 5.4.2) сертифицирован по требованиям ФСБ России к СКЗИ класса КС3. Исполнение ViPNet Coordinator VA с ПО версии 5.4.2 сертифицировано по требованиям ФСБ России к СКЗИ класса КС1. Сертификаты №СФ/124-5596 от 22.08.2026 и №СФ/124-5590 от 03.09.2026 действительны до 31 декабря 2028 года.

Комплекс соответствует требованиям ФСТЭК России к многофункциональным межсетевым экранам уровня сети по 4 классу защиты, межсетевым экранам типов А и Б четвертого класса защиты, системам обнаружения вторжений уровня сети четвертого класса защиты, а также требованиям по безопасности информации 4 уровня доверия. Сертификат № 4831 действителен до 25 июля 2029 года.