Ideco NGFW — Межсетевой экран следующего поколения
前往频道在 Telegram
Официальный канал компании Ideco. Помогаем организациям защитить сеть от современных угроз безопасности высокопроизводительным межсетевым экраном нового поколения Ideco NGFW Novum. Блог компании @ideco_news https://ideco.ru
显示更多1 543
订阅者
无数据24 小时
+47 天
+1630 天
正在加载数据
相似频道
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
十一月 '2611月 '26
十一月 '26
+9
在0个频道中
十月 '26
+30
在1个频道中
Get PRO
九月 '26
+29
在0个频道中
Get PRO
八月 '26
+22
在2个频道中
Get PRO
七月 '26
+11
在0个频道中
Get PRO
六月 '26
+19
在0个频道中
Get PRO
五月 '26
+8
在0个频道中
Get PRO
四月 '26
+18
在0个频道中
Get PRO
三月 '26
+29
在1个频道中
Get PRO
二月 '26
+40
在0个频道中
Get PRO
一月 '26
+32
在1个频道中
Get PRO
十二月 '25
+45
在3个频道中
Get PRO
十一月 '25
+34
在1个频道中
Get PRO
十月 '25
+42
在4个频道中
Get PRO
九月 '25
+36
在1个频道中
Get PRO
八月 '25
+28
在1个频道中
Get PRO
七月 '25
+35
在1个频道中
Get PRO
六月 '25
+28
在0个频道中
Get PRO
五月 '25
+38
在1个频道中
Get PRO
四月 '25
+45
在1个频道中
Get PRO
三月 '25
+61
在3个频道中
Get PRO
二月 '25
+42
在1个频道中
Get PRO
一月 '25
+31
在1个频道中
Get PRO
十二月 '24
+45
在0个频道中
Get PRO
十一月 '24
+54
在2个频道中
Get PRO
十月 '24
+36
在2个频道中
Get PRO
九月 '24
+66
在1个频道中
Get PRO
八月 '24
+71
在1个频道中
Get PRO
七月 '24
+63
在1个频道中
Get PRO
六月 '24
+36
在0个频道中
Get PRO
五月 '24
+33
在0个频道中
Get PRO
四月 '24
+29
在1个频道中
Get PRO
三月 '24
+28
在0个频道中
Get PRO
二月 '24
+43
在0个频道中
Get PRO
一月 '24
+31
在0个频道中
Get PRO
十二月 '23
+32
在2个频道中
Get PRO
十一月 '23
+28
在0个频道中
Get PRO
十月 '23
+45
在0个频道中
Get PRO
九月 '23
+32
在0个频道中
Get PRO
八月 '23
+26
在0个频道中
Get PRO
七月 '23
+35
在0个频道中
Get PRO
六月 '23
+26
在0个频道中
Get PRO
五月 '23
+27
在0个频道中
Get PRO
四月 '23
+20
在0个频道中
Get PRO
三月 '23
+34
在0个频道中
Get PRO
二月 '23
+26
在0个频道中
Get PRO
一月 '23
+35
在0个频道中
Get PRO
十二月 '22
+18
在0个频道中
Get PRO
十一月 '22
+25
在0个频道中
Get PRO
十月 '22
+22
在0个频道中
Get PRO
九月 '22
+16
在0个频道中
Get PRO
八月 '22
+28
在0个频道中
Get PRO
七月 '22
+28
在0个频道中
Get PRO
六月 '22
+25
在0个频道中
Get PRO
五月 '22
+25
在0个频道中
Get PRO
四月 '22
+55
在0个频道中
Get PRO
三月 '22
+59
在0个频道中
Get PRO
二月 '22
+11
在0个频道中
Get PRO
一月 '22
+8
在0个频道中
Get PRO
十二月 '21
+18
在0个频道中
Get PRO
十一月 '21
+12
在0个频道中
Get PRO
十月 '21
+9
在0个频道中
Get PRO
九月 '21
+6
在0个频道中
Get PRO
八月 '21
+6
在0个频道中
Get PRO
七月 '21
+8
在0个频道中
Get PRO
六月 '21
+5
在0个频道中
Get PRO
五月 '21
+278
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 09 十一月 | +1 | |||
| 08 十一月 | +1 | |||
| 07 十一月 | +1 | |||
| 06 十一月 | +2 | |||
| 05 十一月 | +1 | |||
| 04 十一月 | 0 | |||
| 03 十一月 | +1 | |||
| 02 十一月 | +1 | |||
| 01 十一月 | +1 |
频道帖子
Релиз Ideco NGFW Novum 23.5.30
Безопасность
- Исправлена уязвимость ядра Linux CVE-2026-98432, связанная с выполнением произвольного кода при обработке TCP-соединений (эксплуатируется удаленно, критический уровень опасности).
- Закрыта потенциальная уязвимость CVE-2026-115560 в модуле Web-почта.
Улучшения и оптимизация
- В профиле доступа администратора можно задать роль по умолчанию для всех VCE, в том числе для новых. Для отдельного VCE можно выбрать другую роль или роль Без доступа. После обновления существующие профили дают те же права, что и раньше.
- Повышена стабильность работы, исправлены ошибки.
Подробнее.
Релиз доступен в релизном канале автоматических обновлений.
| 2 | Релиз Ideco NGFW 22.8.195
- повышена безопасность в различных модулях;
- повышение стабильности работы;
- оптимизации.
Подробнее.
Релиз доступен в релизном канале автоматических обновлений. | 600 |
| 3 |  График работы техподдержки 🎨🎨🎨 4 ноября | 967 |
| 4 | Dmitry xAI:
🚀 Ideco NGFW Novum 23.4.40: релиз безопасности
🛡 Закрыты критические RCE-уязвимости PHP (CVE-2026-109618, CVE-2026-109619) в Web-почте и уязвимости Roundcube (XSS, CSRF, IMAP-инъекции)
🧱 WAF по умолчанию защищает от этих же CVE PHP-приложения, опубликованные через «Обратный прокси»
📬 Почтовый сервер: закрыты три DoS-уязвимости высокой степени опасности до входа по IMAP
🛠 Новое: утилита ideco-vce и общий каталог /tmp/cross-dir для работы с VCE
📄 Подробнее: https://docs.ideco.ru/v23/ru/ngfw/changelog/ngfw/23-4
Релиз доступен в личном кабинете и релизном канале обновлений.
Рекомендуем как можно быстрее обновиться до него всем использующим веб-почту в Ideco NGFW. | 1 589 |
| 5 | 🚀 Ideco NGFW Novum 23.4.40: релиз безопасности
🛡 Закрыты критические RCE-уязвимости PHP (CVE-2026-109618, CVE-2026-109619) в Web-почте и уязвимости Roundcube (XSS, CSRF, IMAP-инъекции)
🧱 WAF по умолчанию защищает от этих же CVE PHP-приложения, опубликованные через «Обратный прокси»
📬 Почтовый сервер: закрыты три DoS-уязвимости высокой степени опасности до входа по IMAP
🔐 Порт Ideco Client: закрыта возможность блокировать произвольные IP и подбирать пароли в обход блокировки
🛠 Новое: утилита ideco-vce и общий каталог /tmp/cross-dir для работы с VCE
📄 Подробнее: https://docs.ideco.ru/v23/ru/ngfw/changelog/ngfw/23-4
Релиз доступен в личном кабинете и релизном канале обновлений.
Рекомендуем как можно быстрее обновиться до него всем использующим веб-почту в Ideco NGFW. | 210 |
| 6 | Ideco Center 23: шаблоны конфигураций для распределённой инфраструктуры
🧩 Шаблонизация настроек серверов
Конфигурацию теперь можно описать один раз шаблоном с переменными и назначить серверу или группе серверов. Шаблоны охватывают интерфейсы, зоны, next hop и IP SLA, статическую маршрутизацию, PBR, DNAT и SNAT.
👥 Администраторы из Active Directory
Вход в Ideco Center по группам безопасности домена, для каждой группы задаются роль и способ 2FA. Профиль доступа можно передавать и через RADIUS атрибутом Administrator-Access-Profile.
🛡 WAF для высокопроизводительных VCE
Профили Web Application Firewall создаются в Ideco Center и применяются в обратном прокси VCE.
🔐 Безопасность
— Исправлена уязвимость ядра Linux CVE-2026-46242 (Bad Epoll): локальное повышение привилегий до root, критичность высокая.
— Сокращена поверхность атаки VCE: закрыт SSH, удалены неиспользуемые веб-службы.
📊 Также в релизе: значения прямо в правилах без создания объектов, мониторинг нагрузки и сессий администраторов, до пяти уровней вложенности групп серверов.
⚠️ Перед обновлением с v22
— Подключение к Ideco Center теперь настраивается только из системного контекста, настройки дочерних VCE переносятся автоматически.
— Прямого доступа к VCE больше нет (ни SSH, ни собственного веб-интерфейса). Вход в VCE только из системного контекста или из Ideco Center.
Версия доступна для скачивания в личном кабинете и в релизном канале автоматических обновлений. | 1 367 |
| 7 | ⚠️ В связи с критическими уязвимостями в PHP мы срочно рекомендуем всем использующим веб-почту на любой версии Ideco NGFW отключить ее и оставить заявку в службу технической поддержки для установки патча. | 1 635 |
| 8 |  🚀 Вчера мы провели вебинар посвященный практике применения ИИ-инструментов в работе безопасников и сетевых инженеров.
Главное из вебинара:
📌Эволюция ИИ: Переход от простых промптов к автономным агентам, навыкам (skills) и экосистеме MCP.
📌Практические кейсы: Как AI-агенты помогают разбирать логи IPS, выявлять избыточные правила межсетевого экрана и проводить экспресс-аудит конфигураций.
📌Shadow AI & Контроль трафика: Почему трафик ИИ-сервисов растет экспоненциально и как отслеживать его использование внутри корпоративной сети.
📌Безопасное окружение: Принципы минимальных привилегий и разделения контуров при внедрении ИИ-ассистентов.
Запись эфира уже доступна к просмотру:
📺 VK 📺 YouTube 📺 RuTube
💡 Хотите применить ИИ-инструменты в своей инфраструктуре?
Мы запускаем обновленный практический курс по работе с AI для ИБ-специалистов и сетевых инженеров!
Курс разделен на два трека:
✅ Базовый трек (с 13 октября): основы работы с LLM, генерация промптов и автоматизация повседневных задач.
✅ Продвинутый трек (с 10 ноября): настройка автономных AI-агентов, написание навыков (skills), интеграция с NGFW по API и работа с локальными моделями.
Вы получите доступ к тестовым стендам и готовым ИИ-навыкам для работы.
➡️ Узнать подробности и зарегистрироваться на курс | 1 060 |
| 9 | 🚀 Релиз Ideco NGFW Novum 23.3
🔒 Безопасность
- Закрыта возможность удаленно узнать версии установленного на NGFW Novum ПО через порт, к которому подключается Ideco Client (эксплуатируется удаленно, низкий уровень опасности).
- Со страницы входа в модуль Web-почта убраны название продукта и имя почтового сервера (эксплуатируется удаленно, средний уровень опасности).
✅ Улучшения и оптимизация
- Оптимизировано потребление памяти и снижена нагрузка на процессор при работе Контент-фильтра.
- Снижена нагрузка на процессор при обновлении баз сигнатур модуля Предотвращение вторжений.
- Отключение и удаление учетных записей и групп администраторов требует подтверждения. Если администратор отключает или удаляет свою учетную запись, появляется предупреждение о завершении сессии.
- При передаче динамических маршрутов в таблицы маршрутизации интерфейсов сохраняется адрес источника, если он задан, например, в Route map.
✅ Исправления
- Множество улучшений и исправлений.
📄 Полный changelog: docs.ideco.ru/v23 → Ideco NGFW Novum 23.3 | 1 698 |
| 10 | 🛡 Новая версия Ideco NGFW Novum 23.2.55 — обновление безопасности и повышение стабильности.
📘 Полный changelog: docs.ideco.ru
Версия доступна для скачивания в личном кабинете и в системе автоматических обновлений (для всех в тестовом канале и постепенно распространяется в релизном). | 1 792 |
| 11 | 🛡 Сертифицированная ФСТЭК версия Ideco UTM 19.21.35 — обновление безопасности
Вышел новый релиз сертифицированной ФСТЭК-версии. Главный акцент — повышение безопасности и закрытие уязвимостей.
📘 Полный changelog: docs.ideco.ru
Безопасность, которая не успевает устареть. Рекомендуем обновиться 👇 | 1 535 |
| 12 | Отказ от поддержки L2TP-подключения к провайдеру
В Ideco NGFW Novum v24 мы прекращаем поддержку подключений Ideco NGFW Novum к интернет-провайдерам по протоколу L2TP.
Причина — протокол устарел и почти не используется современными операторами связи. На L2TP-подключения удалённых пользователей к Ideco NGFW Novum (функциональность VPN-сервера) изменение не влияет.
Если вы используете L2TP-подключение к провайдеру, до обновления переведите его на IPoE (статика или DHCP) либо PPPoE: уточните вариант у провайдера и пересоздайте WAN-интерфейс. Если провайдер даёт только L2TP, вынесите терминацию туннеля на отдельный маршрутизатор, а Ideco NGFW Novum подключите к нему по Ethernet. | 871 |
| 13 | Отказ от поддержки L2TP-подключения к провайдеру
В Ideco NGFW Novum v24 мы прекращаем поддержку подключений Ideco NGFW Novum к интернет-провайдерам по протоколу L2TP.
Причина — протокол устарел и почти не используется современными операторами связи. На L2TP-подключения удалённых пользователей к Ideco NGFW Novum (функциональность VPN-сервера) изменение не влияет.
Если вы используете L2TP-подключение к провайдеру, до обновления переведите его на IPoE (статика или DHCP) либо PPPoE: уточните вариант у провайдера и пересоздайте WAN-интерфейс. Если провайдер даёт только L2TP, вынесите терминацию туннеля на отдельный маршрутизатор, а Ideco NGFW Novum подключите к нему по Ethernet. | 1 |
| 14 |  Ideco NGFW Novum исполнился 1 год! 🎂
В этот день 25 сентября 2025 года мы запустили Ideco NGFW Novum🔥
За этот год изменилось многое: продукт оброс новыми крутыми фичами, команда разработки выросла и перестроила процессы, а наше комьюнити стало ещё ближе.
1 октября в 11:00 мск мы подведём итоги года на специальном вебинаре. Расскажем, какой путь прошёл продукт и куда мы движемся дальше.
➡️ Регистрируйтесь на вебинар | 899 |
| 15 |  Cisco работает. Сеть стабильна. Команда знает её наизусть. Так зачем вообще начинать миграцию?
Когда инфраструктуру 10–20 лет строили вокруг Cisco, заменить вендора — это далеко не то же самое, что поменять оборудование
Нужно перенести маршрутизацию, VPN и филиалы, не остановить работающую сеть и одновременно убедить инженеров отказаться от инструментов, которые они знают наизусть. Иногда сопротивление доходит до вполне реальной «итальянской забастовки»
В новом интервью AM Live вместе с Ideco разбираем:
◽️ почему полностью бесшовного перехода с Cisco сегодня не существует;
◽️ как поэтапно мигрировать NGFW, VPN и SD-WAN;
◽️ почему главным барьером могут оказаться не технологии, а люди.
И ещё один вопрос: если Cisco пока работает, может, вообще ничего не трогать?
Смотрите выпуск AM Live и разбирайтесь, как пройти миграцию до того, как плановый переход превратится в аварийный
📺 VK 📺 YouTube 📺 RuTube | 780 |
| 16 | ⚠️ До включения двухфакторной аутентификации в MY.IDECO осталось три дня
Включение начнется 24 сентября 2026 года.
Если второй фактор у вас ещё не настроен, форма настройки откроется прямо на входе в MY.IDECO и пройти ее потребуется до попадания в кабинет. Чтобы не делать это в неудобный момент, включите опцию Аутентификация TOTP в разделе Личные данные заранее.
➡️ Документация по подключению | 696 |
| 17 | 📈 Ideco NGFW Novum — лидер по качеству продукта в «Матрице импортозамещения 2026»
💯 «Квадрант Технологий» выпустил второе ежегодное исследование российского рынка NGFW. Главное в методике: продукты оценивают не аналитики, а сами заказчики — по 18 равнозначным критериям.
Ideco NGFW Novum получил высшую оценку среди всех семи вендоров — 6,9 из 10 при среднем по рынку 6,3.
Кто оценивал качество решений:
✅ 148 специалистов, которые сами внедряют и эксплуатируют NGFW: инженеры ИБ, сетевые инженеры, архитекторы ИБ, команды SOC
✅ свыше 70% — из крупного и крупнейшего бизнеса (выручка от 2 млрд ₽), ещё ~13% — федеральные и региональные органы власти
✅ Продукт оценивали те, кто использует NGFW в крупных распределённых инфраструктурах, а не в тестовой лаборатории.
Сильнейшие стороны Ideco NGFW Novum по оценке заказчиков:
📌удобство администрирования — 7,9
📌техподдержка и партнёрская сеть — 7,6
📌сегментирование по модели Zero Trust — 7,3
📌интеграции и функциональность NGFW — по 7,2
11 критериев из 18 — на отметке 7 баллов и выше. Это не отдельные сильные функции, а стабильно высокий уровень по всей платформе.
Оценку заказчиков дополняют независимые тесты: в лаборатории 💎«Инфосистемы Джет» Ideco NGFW Novum прошёл 189 проверок из 242 — самый полный результат по методике — и единственным выдержал 8-часовой стресс-тест под нагрузкой.
🔗 Подробнее — в пресс-релизе на сайте | 856 |
| 18 | Релиз Ideco NGFW 23.1.126
Безопасность
- обновлен веб-интерфейс почты. В новой версии закрыты уязвимости CVE-2026-74998, CVE-2026-74999, CVE-2026-75000, CVE-2026-75002, CVE-2026-75003, CVE-2026-75006 и CVE-2026-75007.
- исправлена уязвимость CVE-2026-47729 в модуле Прокси.
Новые возможности
- в разделе Отчеты и журналы появилась вкладка ИИ-трафик, на которой собрана статистика по ИИ-сервисам: топ веб-трафика, топ заблокированного веб-трафика, топ протоколов и топ заблокированных протоколов. Для каждого сайта и протокола можно открыть детализацию с топом пользователей, топом блокировок, объемом трафика и количеством запросов.
- в разделе Администраторы учетную запись можно отключить без удаления. Для этого отключите опцию Включить учетную запись в блоке Дополнительно, а для группы – опцию Включить группу.
Улучшения и оптимизация
- множество улучшений и исправлений. Подробнее.
Релиз доступен для скачивания в личном кабинете и для обновлений в релизном (постепенно) и тестовом канале автоматических обновлений. | 1 578 |
| 19 | ⏰ Напоминаем: двухфакторная аутентификация в MY.IDECO станет обязательной
Включение начнется 24 сентября 2026 года.
В MY.IDECO хранятся ваши лицензии, данные компании и доступ к управлению серверами. Одного пароля для входа станет недостаточно: после его ввода MY.IDECO запросит шестизначный код из приложения-аутентификатора.
Если ко дню включения второй фактор не настроен, форма настройки откроется прямо на входе.
Включить его можно в разделе Личные данные, опция Аутентификация TOTP.
➡️ Документация по подключению | 892 |
| 20 |  🔥Как выбрать ПАК Ideco под задачи вашей сети: модельный ряд, ФСТЭК и реальная скорость
10 сентября приглашаем на вебинар про ПАКи Ideco. Поможем разобраться в модельном ряде оборудования, покажем реальные результаты тестов производительности и объясним, как выжать максимум из «железа» под ваши задачи.
О чём поговорим в эфире:
📌Линейка ПАК Ideco: подбор оборудования под задачи любой сложности (от филиалов до ЦОД и КИИ), сертификация ФСТЭК и условия гарантии.
📌Архитектура VPP/DPDK: как обработка пакетов в user space позволяет выжимать до 200 Гбит/с без дорогостоящих аппаратных ускорителей.
📌Тесты по RFC 2544 / RFC 9411: реальная пропускная способность, CPS и разбор работы на реальном профиле EMIX.
📌Вектор развития: что ждёт линейку ПАК Ideco дальше.
Регистрируйтесь, чтобы получить точные технические ориентиры и задать вопросы инженерам и продуктовым экспертам Ideco в прямом эфире!
📅 Когда: 10 сентября, 11:00 (мск)
⭐️ Формат: Онлайн
➡️ Зарегистрироваться
Все зарегистрированные участники получат запись эфира и презентацию спикеров. | 726 |
