Traffic Inspector Next Generation

Traffic Inspector Next Generation – межсетевой экран следующего поколения, относящийся к классу Unified Threat Management (UTM). В основе разработки лежит дистрибутив с открытым кодом OPNsense. Решение устанавливается как шлюз на границе сети для контроля сетевых потоков между внутренней сетью и Интернетом.

Traffic Inspector Next Generation
Логотип программы Traffic Inspector Next Generation
Тип Универсальный шлюз безопасности, базирующийся на межсетевом экране нового поколения (UTM/USG with NGFW)
Разработчик Россия Смарт-Софт
Операционная система FreeBSD
Языки интерфейса Многоязыковой (включая русский)
Первый выпуск 14.10.2015
Последняя версия 1.12.0 (06.02.2024)
Состояние В активной разработке
Лицензия Проприетарное программное обеспечение
Сайт www.smart-soft.ru

История продукта

править

Traffic Inspector Next Generation был представлен рынку компанией Смарт-Софт в июле 2016 года.[1]

Одновременно с базовой версией был выпушен Traffic Inspector Next Generation Enterprise - универсальный шлюз безопасности (UTM) для географически распределенной корпоративной сети. Решение состоит из кластера продуктов Traffic Inspector Next Generation и единого центра управления Center Management System.  

В декабре 2017 Смарт-Софт сообщил о получении сертификата для универсального шлюза безопасности Traffic Inspector Next Generation версии 1.0.2, подтверждающего соответствие требованиям ФСТЭК России к межсетевым экранам[1].

До 2020 года Traffic Inspector Next Generation поставлялся исключительно как программно-аппаратный комплекс. Аппаратная платформа продукта была преимущественно представлена серверами DEPO Computers. С 2020 года Traffic Inspector Next Generation продается как Программно-аппаратный комплекс и как образ виртуальной машины (Программное обеспечение).

В 2022 году разработчик выпустил облачный межсетевой экран Traffic Inspector Next Generation, включающий в себя все функции традиционного шлюза безопасности и обеспечивающий многоуровневую защиту виртуальной и локальной ИТ-инфраструктуры от киберугроз.[2]

В 2022 году также вышла облегченная программная модификация Traffic Inspector Next Generation Light, ориентированная на управление доступом пользователей в интернет.[3]

В 2023 году продукт прошел повторную сертификацию во ФСТЭК (версия 1.10) на соответствие требованиям к межсетевым экранам типа «А» и «Б» 4-го класса защиты, к системам обнаружения вторжений уровня сети 4-го класса защиты, а также требованиям по безопасности информации – по 4-му уровню доверия.

Награды

править

Финалист премии "Цифровые вершины" в номинации "Лучшее решение для повышения информационной безопасности", 2019 г.[4]

Отличия от OPNsense

править

Сотрудничество Смарт-Софт с командой OPNsense началось с создания русской локализации для основной ветки проекта.[5] Команда Смарт-Софт провела для Traffic Inspector Next Generation не только глубокий рефакторинг кода проекта, но и вносит свой осознанный вклад в развитие OPNsense, передавая его команде разработанные Смарт-Софт модули, которые становятся доступными для использования в любой стране.[6]

Доработки команды Смарт-Софт:

  • Централизованное управление географически распределённой сетью UTM-шлюзов на базе Traffic Inspector Next Generation.
  • ГОСТ-шифрование для VPN.
  • Интеграция с Active Directory.
  • Интеграция с legacy-AD.
  • Интеграция с Linux.
  • Интеграция с шлюзовым антивирусом российского производства.
  • Фильтрация контента по категориям.
  • Глубокая инспекция сетевых пакетов.
  • Оптимизированная аналитическая подсистема.
  • Поддержка кириллицы.
  • Политики доступа в интернет.
  • Балансировка нагрузки n+2.

Базовый функционал

править

Более 80 функций защиты сети, организации и контроля доступа пользователей в интернет:

  • Защита сети от киберугроз: межсетевой экран, система обнаружения и предотвращения вторжений (IDS/IPS), шлюзовый антивирус, контроль приложений (L7-фильтрация).
  • Контроль доступа в интернет: фильтрующий веб-прокси, различные методы аутентификации, контентная фильтрация, декодирование HTTPS-трафика, Captive Portal.
  • Канал и трафик (организация доступа): VPN (в т.ч. ГОСТ-VPN, Site-to-Site IPSec), шейпирование трафика, балансировка канала, Connection Failover, кластер высокой доступности, централизованная система управления (CMS).
  • Мониторинг и отчеты: мониторинг трафика, отчеты по веб-прокси, системный журнал, журнал сетевого экрана.
 
Функционал Traffic Inspector Next Generation

Совместимость и технологические бандлы

править

Дополнительные модули Traffic Inspector Next Generation:

  • Антивирусной защиты Traffic Inspector Next Generation Anti-Virus powered by Kaspersky.
  • Контентной фильтрации NetPolice для Traffic Inspector Next Generation.
  • Многофакторной аутентификации MULTIFACTOR для Traffic Inspector Next Generation.

Traffic Inspector Next Generation обладает подтвержденной вендорами совместимостью с ИТ и ИБ-решениями:

  • ГОСТ VPN – есть возможность установки сертификата Криптоком.
  • SIEM-система RuSIEM.
  • DLP-системы Solar Dozor, СёрчИнформ КИБ, Гарда Предприятие.
  • Российская операционная система Astra Linux.
  • Российская система виртуализации ROSA Virtualization.

Примечания

править
  1. 1 2 Обзор Traffic Inspector Next Generation. anti-malware.ru. Дата обращения: 6 декабря 2017. Архивировано 6 декабря 2017 года.
  2. Traffic Inspector Next Generation SaaS: преимущества и возможности. smart-soft.ru. Дата обращения: 27 октября 2022. Архивировано 27 октября 2022 года.
  3. Traffic Inspector Next Generation Light. Дата обращения: 27 октября 2022. Архивировано 27 октября 2022 года.
  4. Traffic Inspector Next Generation вошел в число финалистов премии "Цифровые вершины". Дата обращения: 27 октября 2022. Архивировано 27 октября 2022 года.
  5. Как мы оседлали OPNsense. Хабр. Дата обращения: 27 октября 2022. Архивировано 27 октября 2022 года.
  6. Чем Traffic Inspector Next Generation отличается от OPNsense. Дата обращения: 27 октября 2022. Архивировано 27 октября 2022 года.

Ссылки

править