Замещение зарубежных решений на Solar NGFW

Успейте до 1 января 2025 перевести свой бизнес на российский NGFW.

Указ № 250 предписывает организациям — владельцам КИИ перейти на отечественные ПО и ПАКи до 1 января 2025 года.

Перевести бизнес

Функции безопасности

КОНТРОЛЬ ПРИЛОЖЕНИЙ
(APPLICATION CONTROL)
  • Solar NGFW распознает более 300 уникальных протоколов приложений, работающих на L7, в том числе популярные, используемые именно в России. Например, Yandex Telemost, eXpress, TrueConf

  • Оперативное добавление специфических приложений заказчика за 7 дней

ПРЕДОТВРАЩЕНИЕ
ВТОРЖЕНИЙ (IPS)
  • Встроенные сигнатуры от Solar 4RAYS — крупнейшего в России центра знаний о киберугрозах

  • Возможность добавлять собственные сигнатуры

  • Реальная защита от топ-200 актуальных атак на российский бизнес с SLA по доставке 24 часа

  • Текущая производительность IPS — 20 Гбит/с

URL- И КОНТЕНТНАЯ
ФИЛЬТРАЦИЯ
  • 73 встроенных категорий веб-ресурсов

  • База из более 6 млн постоянно актуализируемых российских ресурсов, обновления доступны онлайн по подписке

  • Высокая точность категоризации — 85%

  • Возможность тонкой настройки политик доступа по URL, доменам, контенту

  • Реализована во всех школах России: обработка 10 млн веб-запросов ежемесячно

SSL-ИНСПЕКЦИЯ
Solar NGFW расшифровывает SSL-трафик и анализирует его содержимое на наличие угроз

ИТ-функции

  • [01]

    NAT/PAT

    NAT/PAT

    Source NAT
    Destination NAT
    Port Address Translation

  • [02]

    Маршрутизация трафика

    Маршрутизация трафика

    Статическая
    Динамическая
    (OSPF, BGP)

  • [03]

    Отказоустойчивый кластер

    Отказоустойчивый кластер

    Active/Passive
    Active/Active с балансировщиком
    Переключение между кластерами в двухнодовом исполнении — менее 1 сек. В трехнодовом — без потерь

  • [04]

    Оптимизация политик

    Оптимизация политик

    Автоматическая оптимизация политик, например, при создании 10 000 правил на один IP-адрес, система их автоматически обработает как одно правило

  • [05]

    Диагностика системы

    Диагностика системы

    Готовый профиль (коннекторы) для интеграции с любыми диагностическими ИТ-системами

Аппаратная платформа

Аппаратное исполнение Solar NGFW в одноюнитовом форм-факторе позволяет заместить импортное решение в стойке без изменения в ней компоновки оборудования.

40 Гбит/с в одноюнитовом исполнении

  • В режиме FW + Application Control

  • При включении 20 000 правил

  • Архитектура x86

  • Резервирование питания

  • Привычная форма для сетевого инженера

Также доступна версия на 20 Гбит/с в одноюнитовом исполнении для среднего бизнеса

Ключевые преимущества

Баланс надежности, производительности и функциональности

Продукт ориентирован на потребности крупного бизнеса и позволяет защищать большие корпоративные инфраструктуры с пропускной способностью в 40 Гбит/с в текущей реализации архитектуры, каждое обновление которой дает увеличение скорости в два раза. Подробные данные, подтверждающие показатели производительности, приведены в спецификации и методике тестирования .

Защита от актуальных угроз

Встроенная система предотвращения вторжений (IPS), помимо базовых и пользовательских сигнатур, непрерывно получает обновления от центра исследования киберугроз Solar 4RAYS, обладающего крупнейшей TI-базой киберугроз в РФ. Наши специалисты защищают все ключевые компании и сервисы в стране и первыми сталкиваются с самыми новыми видами атак. Гарантированное время на создание и доставку до продукта сигнатуры с момента обнаружения новой угрозы — не более 24 часов.

Готов к импортозамещению

Одноюнитовое исполнение аппаратной платформы для бесшовной замены зарубежного оборудования в стойке и миграция политик с популярных западных решений.

Реестры и сертификаты

Единый реестр отечественного ПО

Solar NGFW - российский продукт, внесенный в Единый реестр отечественного ПО (№ 20043 от 27.11.2023), что позволяет использовать его для импортозамещения зарубежных аналогов.

Сертификат ФСТЭК России

Сертифицированная версия Solar NGFW — программно-аппаратный комплекс «Межсетевой экран «Solar» — соответствует требованиям к межсетевым экранам по профилю защиты типа «А» и профилю защиты систем обнаружения вторжений уровня сети четвертого класса защиты (ИТ.МЭ.А4.ПЗ, ИТ.СОВ.С4.ПЗ).

Сертификат ММЭ ФСТЭК России

Планируется сертификация Solar NGFW на соответствие требованиям ФСТЭК России к многофункциональным межсетевым экранам уровня сети 4 класса защиты.

Сертификат ФСТЭК России

В составе продукта Solar NGFW присутствует компонент «Комплекс Межсетевой экран Solar», соответствующий требованиям по безопасности, устанавливающим уровни доверия (4 уровень), Требованиям к межсетевым экранам, профилю защиты межсетевых экранов ИТ.МЭ.Б4.ПЗ.

Примеры тестирования и внедрения

Логотип Ростелекома

«ПАО «Ростелеком» провел функциональное и нагрузочное тестирование Solar NGFW. В результате работоспособность, а также производительность и функциональность продукта полностью подтверждена»

Алексей Чугунов, директор по информационной безопасности ПАО «Ростелеком»

Дорожная карта развития Solar NGFW

Август 2024

Solar NGFW 1.3 — выпущен

  • Работы по сертификации ФСТЭК УД4, ИТ.МЭ.А4.ПЗ, ИТ.СОВ.С4.ПЗ

  • Достижение пропускной способности от 40 Гбит/сек

  • Мониторинг и диагностика по SNMP

  • Скрипт для синхронизации политик A/P

  • Bonding интерфейсов

Сентябрь 2024

Solar NGFW 1.4

  • Централизованное управление

  • Geo-IP

  • Отказоустойчивость (кластер Active/Standby с синхронизацией сессий)

  • Динамическая маршрутизация: OSPF

  • Отправка событий Syslog

  • Поддержка ОС Astra Linux 1.8.x

  • Сертификат ФСТЭК России УД4, ИТ.МЭ.А4.ПЗ, ИТ.СОВ.С4.ПЗ

Январь 2025

Solar NGFW 1.5

  • Identity Firewall

  • API для интеграции со сторонними системами

  • RA VPN (MVP endpoint/агента)

  • Автоматическое обновление сигнатур Solar 4RAYS

  • Фиды из внешних систем

  • VRF (lite)

  • DHCP

  • Прототип скоростной архитектуры II (100 Гбит/сек) + оптимизация IPS

Март 2025

Solar NGFW 1.6

  • Site-To-Site VPN

  • Базовая защита от DoS: TCP (SYN-flood), UDP, ICMP

  • Шейпинг трафика

  • Архитектура II (100 Гбит/с)

КОМПЛЕКСНАЯ ЗАЩИТА

Заказать на сайте