Защита
В Интернет-шлюзе ИКС предусмотрены различные предустановленные службы для обеспечения безопасности работы системы:
Антивирус ClamAV
Защищает локальную сеть от проникновения вредоносных программ. Проверяет почтовые письма и трафик HTTP/HTTPS.
Антиспам Касперского
Предназначен для защиты от спама. Проверяет и сортирует входящие и исходящие почтовые письма.
Антивирус Касперского
Защищает локальную сеть от проникновения вредоносных программ. Проверяет почтовые письма, а также трафик HTTP/HTTPS.
Веб-фильтр Касперского
Предназначен для проверки веб-сайтов до их открытия и блокировки сайтов, которые распространяют вредоносный код.
Веб-фильтр SkyDNS
Обеспечивает синхронизацию с сервисом фильтрации контента SkyDNS. Проверяет веб-сайты до их открытия и блокирует сайты, распространяющие вредоносный код.
Веб-фильтр Garnet
Сервис расширяет список возможных категорий трафика, которые могут быть использованы в запрещающих, разрешающих правилах прокси или исключениях прокси для пользователей и групп пользователей.
Межсетевой экран
Защищает сети организации от угроз извне и контролирует доступ пользователей за пределы сети.
Web Application Firewall
Предназначен для отслеживания и блокировки всего HTTP/HTTPS-трафика, входящего и исходящего от установленных веб-приложений на ИКС или в локальной сети.
Application Firewall
Отслеживает и блокирует трафик пользователей на основании категорий библиотеки nDPI, а также соединения пользователей, которые подключаются к ИКС через утилиту Xauth.
Детектор атак Suricata
Обеспечивает запуск, настройку и конфигурирование используемой в ИКС open source IPS/IDS-системы Suricata.
Контент-фильтр
Предназначен для настройки и блокировки интернет-страниц, которые содержат в себе заданные ключевые слова или регулярные выражения.
Fail2ban
Обеспечивает сканирование лог-файлов и блокировку IP-адресов, ведущие себя подозрительно.
Сертификаты
Предназначен для управления сертификатами, которые используются в установлении защищенных SSL/TLS-соединений типа клиент-сервер.
IPSec
Позволяет применять шифрование во всех соединениях, в которых используется набор протоколов IPSec.