Защита

В Интернет-шлюзе ИКС предусмотрены различные предустановленные службы для обеспечения безопасности работы системы:

Антивирус ClamAV

Защищает локальную сеть от проникновения вредоносных программ. Проверяет почтовые письма и трафик HTTP/HTTPS.

Антиспам Касперского

Предназначен для защиты от спама. Проверяет и сортирует входящие и исходящие почтовые письма.

Антивирус Касперского

Защищает локальную сеть от проникновения вредоносных программ. Проверяет почтовые письма, а также трафик HTTP/HTTPS.

Веб-фильтр Касперского

Предназначен для проверки веб-сайтов до их открытия и блокировки сайтов, которые распространяют вредоносный код.

Веб-фильтр SkyDNS

Обеспечивает синхронизацию с сервисом фильтрации контента SkyDNS. Проверяет веб-сайты до их открытия и блокирует сайты, распространяющие вредоносный код.

Веб-фильтр Garnet

Сервис расширяет список возможных категорий трафика, которые могут быть использованы в запрещающих, разрешающих правилах прокси или исключениях прокси для пользователей и групп пользователей.

Межсетевой экран

Защищает сети организации от угроз извне и контролирует доступ пользователей за пределы сети.

Web Application Firewall

Предназначен для отслеживания и блокировки всего HTTP/HTTPS-трафика, входящего и исходящего от установленных веб-приложений на ИКС или в локальной сети.

Application Firewall

Отслеживает и блокирует трафик пользователей на основании категорий библиотеки nDPI, а также соединения пользователей, которые подключаются к ИКС через утилиту Xauth.

Детектор атак Suricata

Обеспечивает запуск, настройку и конфигурирование используемой в ИКС open source IPS/IDS-системы Suricata.

Контент-фильтр

Предназначен для настройки и блокировки интернет-страниц, которые содержат в себе заданные ключевые слова или регулярные выражения.

Fail2ban

Обеспечивает сканирование лог-файлов и блокировку IP-адресов, ведущие себя подозрительно.

Сертификаты

Предназначен для управления сертификатами, которые используются в установлении защищенных SSL/TLS-соединений типа клиент-сервер.

IPSec

Позволяет применять шифрование во всех соединениях, в которых используется набор протоколов IPSec.