Межсетевой экран ИКС ФСТЭК

2026 год

Выполнение требований регулятора

Развитие сертифицированного решения ИКС ФСТЭК включает:

• возможность добавления хешей (доступного также в несертифицированной версии);
• автоматизация и упрощение механизмов добавления требований и предписаний регуляторов;
• интеграционные сценарии с SOC и ГосСОПКА;
• добавление ПАК с высокой пропускной способностью для крупных организаций.

Межсетевой экран (Firewall)

Перепроектирование межсетевого экрана и изменение логики его работы. В основе — новая структура правил, переход к работе через зоны, переработка пользовательских и системных правил, развитие логирования срабатываний правил и более гибкая настройка сценариев фильтрации.

Сокращается время применения изменений, появляется более гибкая настройка правил и логирования, расширяются возможности работы с геолокацией, NAT, перенаправлением портов, маршрутизацией и ограничением соединений.

Контентная фильтрация

Переработка ключевых компонентов контентной фильтрации и обновление базовых механизмов ее работы.

Формируется основа для дальнейшего развития модуля и расширения возможностей контентной фильтрации.

Статистика, отчетность и мониторинг

Переработка статистики, ускорение обработки данных, расширение отчетности и развитие функций мониторинга. Логирование правил прокси, отображение срабатывания правил в событиях и отчетах.

В результате станет проще контролировать трафик, события и получать более полезные данные для повседневной эксплуатации.

Кластер и отказоустойчивость

Развитие механизмов отказоустойчивости и логики работы кластера: снижение простоя при обновлениях, бесшовное переключение между узлами, развитие сценариев работы с приоритетным узлом и повышение надежности синхронизации данных.

Это позволит упростить эксплуатацию кластера и сократить влияние обновлений и переключений на доступность сервисов.

Сетевые службы

Доработка DHCP и связанных сетевых механизмов. Изменения касаются работы с интерфейсами, параметрами выдачи адресов и логики настройки службы в веб-интерфейсе.

Настройка сетевых служб становится удобнее, а типовые сценарии эксплуатации — гибче и понятнее.