Kaspersky NGFW 1.1: отказоустойчивость, антивирусная проверка архивов и новые аппаратные платформы
«Лаборатория Касперского» представила новую версию многофункционального сетевого экрана Kaspersky NGFW 1.1. В решение добавлены функции, которые повышают его отказоустойчивость и уровень защиты от киберугроз.
Как сообщает компания, в версии 1.1. реализованы:
- Синхронизация сессий и маршрутной информации в кластере. Переключение между устройствами стало ещё более незаметным, что сводит время простоя к минимуму и значительно повышает отказоустойчивость Kaspersky NGFW. Кроме того, появилась поддержка протокола BFD (Bidirectional Forwarding Detection) для протоколов динамической маршрутизации BGP (Border Gateway Protocol) и OSPF (Open Shortest Path First). Обновление позволяет ускорить перенаправление трафика в случае проблем на каналах связи.
- Антивирусная проверка архивов. В собственный антивирусный движок «Лаборатории Касперского», который используется в Kaspersky NGFW, добавлена возможность проверки архивов любых расширений, что повышает качество защиты от киберугроз.
- ICAP-клиент для развития интеграционных сценариев. Поддержка ICAP-клиента позволит отправлять файлы на проверку не только в Kaspersky Anti Targeted Attack, но и в любые сторонние песочницы, а также интегрироваться с внешними DLP-системами.
Компания также расширила линейку аппаратных платформ. Новые платформы — KX-1000 и KX-100-KB1. KX-1000 — обеспечивает производительность до 100 Гб/с в режиме L4 FW + Application Control. KX-100-KB1 — это альтернативная модель KX-100 с увеличенным количеством медных гигабитных интерфейсов, а также с возможностью установки в стойку.
В Kaspersky NGFW 1.1 также появились политики на базе данных GeoIP, что даёт возможность контролировать трафик из конкретных стран. В консоль управления Open Single Management Platform добавлена ролевая модель доступа (RBAC), что позволяет назначать пользователям разные роли с конкретными функциями. Также появилась возможность миграции политик с Fortinet.