Kaspersky

О продукте

В Kaspersky NGFW заложены знания о глобальных угрозах, экспертиза по оказанию технической поддержки клиентам из большинства стран и опыт создания высокотехнологичных средств защиты.

95%

Показатель обнаружения и предотвращения сетевых угроз с помощью IDPS

6 000+

Количество распознаваемых приложений с помощью DPI

9 000+

Количество поддерживаемых сигнатур гибким IDPS

≈ 100 тыс.

Количество поддерживаемых правил движком Stateful Firewall

Глобальные данные об угрозах – основа настоящего NGFW

Комплексное решение, обеспечивающее глубокую фильтрацию трафика на прикладном уровне, превентивный анализ поведения пользователей и приложений, а также проактивное блокирование известных уязвимостей на основе глобальных данных об угрозах.

Ключевые технологии

Целый ряд передовых технологий обеспечивает комплексный подход к защите от сетевых угроз.

01 Производительный DPI

Определяет в трафике более 6 000 приложений. Собственный центр экспертизы по распознаванию приложений.

02 User-aware политики

Позволяют контролировать доступы для отдельных пользователей или целых групп. Обеспечивают более полный контроль сети и упрощают работу специалистов ИТ/ИБ.

03 Гибкий IDPS

Выявляет и предотвращает атаки в режиме реального времени. Показатель обнаружения и предотвращения сетевых угроз (Detection Rate) превышает 95%. Поддержка более 9 000 сигнатур.

04 Высокоскоростной потоковый антивирус

Выявляет вредоносные активности на самых ранних этапах. Высокое соотношение качества детектирования и производительности. Интеграция с Kaspersky Security Network. Разработан самым надежным поставщиком защитных решений.

05 ИИ-powered антивирус

Разработан на базе технологий Kaspersky Endpoint Security, оптимизированных для NGFW. Эвристический анализ файлов с применением Machine Learning и ИИ. Проверка архивов, поддержка ICAP-клиента. Глобальные данные об угрозах из облака Kaspersky Security Network.

06 Высокоточный веб-категоризатор

Точное определение категории URL, создание собственных категорий, блокировка доступа к веб-ресурсам. Локальные базы и данные Kaspersky Security Network. Исключения из проверки конкретных URL.

07 Проверка репутации URL-адресов

Ограничение доступа к опасным и потенциально опасным веб-ресурсам и IP-адресам. Блокировка рекламных ресурсов.

08 DNS Security

Проверяет принадлежность доменных имен к потенциально опасным. Оптимизация производительности за счет фильтрации на уровне доменов.

09 Site-to-Site VPN

Защищенное сетевое соединение (туннель) между удаленными офисами с шифрованием трафика через IPSec.

10 Open Single Management Platform

Централизованная консоль мониторинга и управления NGFW и другими продуктами Kaspersky. Реагирование на угрозы с Kaspersky Symphony XDR. Единое окно кибербезопасности.

Преимущества, которые отвечают запросам российских компаний

Удобство

Собственная архитектура и движки безопасности, основанные на лидерских технологиях. Полный контроль и эффективное управление сетевым трафиком и активностью приложений.

Прозрачное лицензирование

Экосистемный подход к защите корпоративной инфраструктуры и централизованное управление. Без дополнительных модулей и расширений.

Уверенность

Полностью российский продукт, соответствующий стратегии импортонезависимости (сертификация ФСТЭК России). Глобальная экспертиза в разработке, поддержке и борьбе с киберугрозами.

Аппаратные и программные требования

Поддерживаемые аппаратные платформы

Kaspersky NGFW поддерживает следующие аппаратные платформы:

KX-100-KA1
KX-100-KB1
KX-400-DA1
KX-1000-DA1
KX-3500-DA1

Аппаратные требования для развертывания виртуальной машины

Kaspersky NGFW поддерживает следующие виртуальные платформы:

Виртуальная платформа KVM – для запуска виртуальной машины vKX-8, входящей в комплект поставки.
Виртуальная платформа VMware ESXi – для развертывания решения Kaspersky NGFW из образа OVA, входящего в комплект поставки.

Минимальные аппаратные требования для развертывания виртуальной машины Kaspersky NGFW на KVM:

микроархитектура процессоров: минимальная Intel Broadwell или совместимая;
виртуальные CPU: 8 vCPU;
объем оперативной памяти: 16 ГБ;
свободное пространство на жестком диске: 128 ГБ.

Виртуальная машина на KVM рассчитана на 10 сетевых интерфейсов.

Аппаратные требования для устройства с Kaspersky Security Center или Kaspersky Symphony XDR

Объем свободного места на диске: требуется 40 ГБ для папки, где хранятся данные Web Console (/var/opt/kaspersky).
Объем свободного места: 10 ГБ для системной директории /tmp.

Программные требования

Поддерживаемые операционные системы:

Ubuntu 22.04 (только для несертифицированной поставки);
Astra Linux 1.8.3 (только для сертифицированной поставки).

Поддерживаемая версия QEMU: 6.2.0 для виртуальной платформы на базе KVM.

Поддерживаемая версия VMware vSphere: 6.5 для виртуальной платформы на базе гипервизора VMware ESXi.

Аппаратные и программные требования для развертывания оркестратора

Для работы оркестратора необходимы следующие компоненты:

Redis;
Redis Sentinel;
MongoDB;
KNBE (бэкенд-сервис оркестратора, входит в поставку решения).

Для работы компонентов оркестратора на узлах должно быть установлено следующее ПО и его зависимости:

Pacemaker;
pcs;
docker.io;
openjdk-17-jre-headless.

Для расчета необходимых свободных ресурсов на конкретном узле в зависимости от схемы развертывания и количества управляемых устройств вы можете использовать таблицу ниже.

Таблица расчета необходимых вычислительных ресурсов на узлах

Компонент решения	Виртуальный процессор (vCPU)	ОЗУ, ГБ	Диск, ГБ	IOPS
50 управляемых устройств
Redis	2	1	100	1000
Redis Sentinel	2	1
MongoDB	2	2
KNBE	4	4
100 управляемых устройств
Redis	2	1	100	1000
Redis Sentinel	2	1
MongoDB	4	4
KNBE	4	4
250 управляемых устройств
Redis	2	2	100	1000
Redis Sentinel	2	2
MongoDB	4	4
KNBE	6	4
500 управляемых устройств
Redis	2	2	100	1000
Redis Sentinel	2	2
MongoDB	6	4
KNBE	6	6
1000 управляемых устройств
Redis	4	2	100	1000
Redis Sentinel	2	2
MongoDB	6	6
KNBE	6	8
2000 управляемых устройств
Redis	4	4	200	2000
Redis Sentinel	2	4
MongoDB	6	8
KNBE	6	10

Пример расчета:

На первом и втором узле будут развернуты все компоненты, на третьем – только MongoDB и Redis Sentinel. Следовательно, если требуется подключить до 50 устройств, то на первом и втором узле должно быть доступно по 10 vCPU, 8 ГБ ОЗУ, 100 ГБ дискового пространства и по 1000 IOPS (на каждом), на третьем узле – 4 vCPU, 3 ГБ ОЗУ, 100 ГБ дискового пространства и 1000 IOPS.

Получить консультацию