О продукте Ideco ICS 6 ФСТЭК

Ideco ICS Сертифицированная ФСТЭК версия – это исчерпывающая редакция программного обеспечения для осуществления безопасного доступа в интернет и его администрирования, модули который получили сертификаты ФСТЭК. В данный пакет входит необходимый комплект ключевых элементов и технологий, которые позволят создать систему корпоративного доступа к сети, предоставят администратору удобную панель управления трафиком, а также обеспечат пользователей современными, а главное надежными средствами коммуникации. Помимо стандартного функционала для защиты пользователей, использован интегрированный DLP-модуль для контроля за утечкой данных. В данный пакет входит и возможность настроить идентификацию сотрудников с помощью Active Directory и LDAP сервера. Создавайте собственную почтовую систему, имеющую внутренний надежный спам-фильтр. Каждый зарегистрированный пользователь имеет свой определенный уровень допуска к корпоративной системе и интернету. Лицензия Enterprise дает возможность создавать более четырех администраторов с доступом к упрощенной панели управления.

Контроль доступа

• Персональный полноценный доступ в Интернет для каждого сотрудника. Авторизация по логину и паролю через VPN, PPPоE, через Ideco Agent, или логин-пароль через веб-браузер, авторизация по IP адресу (с возможностью привязки MAC-адреса).
• Возможность синхронизации и авторизации пользователей через Active Directory и LDAP сервер.
• Фильтрация веб-контента по категориям непродуктивных сайтов.
• Контроль доступа к ресурсам Интернет, вся информация о действиях пользователя сохраняется.
• Возможность иерархической группировки пользователей. Идеально подходит к принятым структурным единицам: отделы, подразделения, офисы. Назначение ответственных лиц для управления этими группами.
• Модуль формирования отчетов для Директора и IT-менеджера, позволяющий мгновенно оценивать степень использования Интернет-ресурсов сотрудниками.

Защита и безопасность, межсетевой экран (Firewall)

• Защита компьютеров от атак из Интернет с использованием технологии NAT и встроенного Firewall
• Блокирование ip адресов и протоколов по заданным условиям.
• Защита от сканеров сети, DoS-атак и блокирование чрезмерной активности пользователей.
• Антивирусная проверка почтового и Интернет-трафика с помощью технологий «Лаборатории Касперского», антивируса ClamAV и антивируса Dr.Web.
• Контроль утечек информации для служебного пользования (встроенный DLP-модуль).
• Многоуровневая фильтрация нежелательной почты (спама).
• Возможность ограничения трафика по типу, протоколам и портам.
• Блокирование рекламы, зараженных и фишинговых сайтов.
• Запрет Интернет-пейджеров.
• Разграничение доступа к корпоративным ресурсам, создание общих и закрытых серверов сети.
• Шейпер. Ограничение скорости Интернет-трафика для отдельных пользователей, групп, компьютеров или протоколов.
• DNAT portmapper. Возможность прозрачной переадресации адресов и портов на другой адрес. Например, для прозрачного прокси или для публикации внутреннего веб-сервера.
• Фильтрация межсегментного локального трафика.

Ограничение трафика

• Планирование и ограничение расходов (лимитирование) по пользователям, отделам и предприятию в целом.
• Подсчет статистики в реальном времени, автоматическое предупреждение и отключение пользователя при превышении лимита.
• Статистика посещения ресурсов Интернет в Мб и денежном эквиваленте.
• Удобные отчёты в графическом виде.
• При авторизации через VPN и PPPoE – защита от прослушивания трафика и подстановки IP-адреса.
• Стандартный контент-фильтр 19 категорий сайтов, включающих более 600 тысяч url.
• Расширенный контент-фильтр - 141 категория трафика. Более 500 млн. url, работает в режиме реального времени по облачной технологии. База данных обновляется круглосуточно.

Удаленное подключение, виртуальные частные сети VPN

• Доступ сотрудников к сети предприятия из дома или командировки по защищенному каналу VPN. В том числе с использованием мобильных устройств на базе ОС Android и iOS.
• Возможность объединить все удаленные подразделения в общую сеть на единой платформе по шифрованным протоколам VPN PPTP или OpenVPN.
• Возможность создать закрытые корпоративные серверы для ограниченного круга сотрудников.

Интеллектуальный QoS. Интеллектуальная приоритезация трафика по скорости и типу, резервирование полосы пропускания для важных приложений, возможность расставлять приоритеты вручную. Равномерное распределение канала между пользователями и между приложениями.

DHCP-сервер. Автоматическое распределение IP адресов в локальной сети. Возможность фиксированной привязки IP к MAC адресу компьютера. Возможность выдавать DNS и WINS для DHCP клиентов. Встроенный WINS сервис делает удобной и быстрой работу с сетевым окружением в локальной сети. Возможность выдавать маршруты для DHCP клиентов. Возможность указания разных диапазонов на разных интерфейсах и VLAN.

Полноценный маршрутизатор, поддерживающий множество интерфейсов (как локальных, так и внешних). Поддерживаются виртуальные 802.1q VLAN интерфейсы, PPTP, L2TP, PPPoE и OpenVPN интерфейсы. Возможность указать маршруты по источнику.

Подключение к провайдерам, резервирование каналов

• Поддержка нескольких каналов провайдеров и нескольких внешних сетей.
• Создание разных тарифных планов. Перенаправление трафика в разные подсети.
• Возможность полного разделения пользователей для выхода в Интернет через разных провайдеров.
• Автоматическая проверка связи с провайдером и переключение на альтернативного провайдера, в случае необходимости.
• Подключение к провайдеру по протоколам PPTP ( VPN ), L2TP и PPPoE.
• Балансировка трафика между каналами.