Ideco NGFW — Межсетевой экран следующего поколения

Релиз Ideco NGFW Novum 23.5.30 Безопасность - Исправлена уязвимость ядра Linux CVE-2026-98432, связанная с выполнением произвольного кода при обработке TCP-соединений (эксплуатируется удаленно, критический уровень опасности). - Закрыта потенциальная уязвимость CVE-2026-115560 в модуле Web-почта. Улучшения и оптимизация - В профиле доступа администратора можно задать роль по умолчанию для всех VCE, в том числе для новых. Для отдельного VCE можно выбрать другую роль или роль Без доступа. После обновления существующие профили дают те же права, что и раньше. - Повышена стабильность работы, исправлены ошибки. Подробнее. Релиз доступен в релизном канале автоматических обновлений.

Релиз Ideco NGFW 22.8.195 - повышена безопасность в различных модулях; - повышение стабильности работы; - оптимизации. Подробнее. Релиз доступен в релизном канале автоматических обновлений.

Dmitry xAI: 🚀 Ideco NGFW Novum 23.4.40: релиз безопасности 🛡 Закрыты критические RCE-уязвимости PHP (CVE-2026-109618, CVE-2026-109619) в Web-почте и уязвимости Roundcube (XSS, CSRF, IMAP-инъекции) 🧱 WAF по умолчанию защищает от этих же CVE PHP-приложения, опубликованные через «Обратный прокси» 📬 Почтовый сервер: закрыты три DoS-уязвимости высокой степени опасности до входа по IMAP 🛠 Новое: утилита ideco-vce и общий каталог /tmp/cross-dir для работы с VCE 📄 Подробнее: https://docs.ideco.ru/v23/ru/ngfw/changelog/ngfw/23-4 Релиз доступен в личном кабинете и релизном канале обновлений. Рекомендуем как можно быстрее обновиться до него всем использующим веб-почту в Ideco NGFW.

🚀 Ideco NGFW Novum 23.4.40: релиз безопасности 🛡 Закрыты критические RCE-уязвимости PHP (CVE-2026-109618, CVE-2026-109619) в Web-почте и уязвимости Roundcube (XSS, CSRF, IMAP-инъекции) 🧱 WAF по умолчанию защищает от этих же CVE PHP-приложения, опубликованные через «Обратный прокси» 📬 Почтовый сервер: закрыты три DoS-уязвимости высокой степени опасности до входа по IMAP 🔐 Порт Ideco Client: закрыта возможность блокировать произвольные IP и подбирать пароли в обход блокировки 🛠 Новое: утилита ideco-vce и общий каталог /tmp/cross-dir для работы с VCE 📄 Подробнее: https://docs.ideco.ru/v23/ru/ngfw/changelog/ngfw/23-4 Релиз доступен в личном кабинете и релизном канале обновлений. Рекомендуем как можно быстрее обновиться до него всем использующим веб-почту в Ideco NGFW.

Ideco Center 23: шаблоны конфигураций для распределённой инфраструктуры 🧩 Шаблонизация настроек серверов Конфигурацию теперь можно описать один раз шаблоном с переменными и назначить серверу или группе серверов. Шаблоны охватывают интерфейсы, зоны, next hop и IP SLA, статическую маршрутизацию, PBR, DNAT и SNAT. 👥 Администраторы из Active Directory Вход в Ideco Center по группам безопасности домена, для каждой группы задаются роль и способ 2FA. Профиль доступа можно передавать и через RADIUS атрибутом Administrator-Access-Profile. 🛡 WAF для высокопроизводительных VCE Профили Web Application Firewall создаются в Ideco Center и применяются в обратном прокси VCE. 🔐 Безопасность — Исправлена уязвимость ядра Linux CVE-2026-46242 (Bad Epoll): локальное повышение привилегий до root, критичность высокая. — Сокращена поверхность атаки VCE: закрыт SSH, удалены неиспользуемые веб-службы. 📊 Также в релизе: значения прямо в правилах без создания объектов, мониторинг нагрузки и сессий администраторов, до пяти уровней вложенности групп серверов. ⚠️ Перед обновлением с v22 — Подключение к Ideco Center теперь настраивается только из системного контекста, настройки дочерних VCE переносятся автоматически. — Прямого доступа к VCE больше нет (ни SSH, ни собственного веб-интерфейса). Вход в VCE только из системного контекста или из Ideco Center. Версия доступна для скачивания в личном кабинете и в релизном канале автоматических обновлений.

⚠️ В связи с критическими уязвимостями в PHP мы срочно рекомендуем всем использующим веб-почту на любой версии Ideco NGFW отключить ее и оставить заявку в службу технической поддержки для установки патча.

🚀 Вчера мы провели вебинар посвященный практике применения ИИ-инструментов в работе безопасников и сетевых инженеров. Главное из вебинара: 📌Эволюция ИИ: Переход от простых промптов к автономным агентам, навыкам (skills) и экосистеме MCP. 📌Практические кейсы: Как AI-агенты помогают разбирать логи IPS, выявлять избыточные правила межсетевого экрана и проводить экспресс-аудит конфигураций. 📌Shadow AI & Контроль трафика: Почему трафик ИИ-сервисов растет экспоненциально и как отслеживать его использование внутри корпоративной сети. 📌Безопасное окружение: Принципы минимальных привилегий и разделения контуров при внедрении ИИ-ассистентов. Запись эфира уже доступна к просмотру: 📺 VK 📺 YouTube 📺 RuTube 💡 Хотите применить ИИ-инструменты в своей инфраструктуре? Мы запускаем обновленный практический курс по работе с AI для ИБ-специалистов и сетевых инженеров! Курс разделен на два трека: ✅ Базовый трек (с 13 октября): основы работы с LLM, генерация промптов и автоматизация повседневных задач. ✅ Продвинутый трек (с 10 ноября): настройка автономных AI-агентов, написание навыков (skills), интеграция с NGFW по API и работа с локальными моделями. Вы получите доступ к тестовым стендам и готовым ИИ-навыкам для работы. ➡️ Узнать подробности и зарегистрироваться на курс

🚀 Релиз Ideco NGFW Novum 23.3 🔒 Безопасность - Закрыта возможность удаленно узнать версии установленного на NGFW Novum ПО через порт, к которому подключается Ideco Client (эксплуатируется удаленно, низкий уровень опасности). - Со страницы входа в модуль Web-почта убраны название продукта и имя почтового сервера (эксплуатируется удаленно, средний уровень опасности). ✅ Улучшения и оптимизация - Оптимизировано потребление памяти и снижена нагрузка на процессор при работе Контент-фильтра. - Снижена нагрузка на процессор при обновлении баз сигнатур модуля Предотвращение вторжений. - Отключение и удаление учетных записей и групп администраторов требует подтверждения. Если администратор отключает или удаляет свою учетную запись, появляется предупреждение о завершении сессии. - При передаче динамических маршрутов в таблицы маршрутизации интерфейсов сохраняется адрес источника, если он задан, например, в Route map. ✅ Исправления - Множество улучшений и исправлений. 📄 Полный changelog: docs.ideco.ru/v23 → Ideco NGFW Novum 23.3

🛡 Новая версия Ideco NGFW Novum 23.2.55 — обновление безопасности и повышение стабильности. 📘 Полный changelog: docs.ideco.ru Версия доступна для скачивания в личном кабинете и в системе автоматических обновлений (для всех в тестовом канале и постепенно распространяется в релизном).

🛡 Сертифицированная ФСТЭК версия Ideco UTM 19.21.35 — обновление безопасности Вышел новый релиз сертифицированной ФСТЭК-версии. Главный акцент — повышение безопасности и закрытие уязвимостей. 📘 Полный changelog: docs.ideco.ru Безопасность, которая не успевает устареть. Рекомендуем обновиться 👇

Отказ от поддержки L2TP-подключения к провайдеру В Ideco NGFW Novum v24 мы прекращаем поддержку подключений Ideco NGFW Novum к интернет-провайдерам по протоколу L2TP. Причина — протокол устарел и почти не используется современными операторами связи. На L2TP-подключения удалённых пользователей к Ideco NGFW Novum (функциональность VPN-сервера) изменение не влияет. Если вы используете L2TP-подключение к провайдеру, до обновления переведите его на IPoE (статика или DHCP) либо PPPoE: уточните вариант у провайдера и пересоздайте WAN-интерфейс. Если провайдер даёт только L2TP, вынесите терминацию туннеля на отдельный маршрутизатор, а Ideco NGFW Novum подключите к нему по Ethernet.

Отказ от поддержки L2TP-подключения к провайдеру В Ideco NGFW Novum v24 мы прекращаем поддержку подключений Ideco NGFW Novum к интернет-провайдерам по протоколу L2TP. Причина — протокол устарел и почти не используется современными операторами связи. На L2TP-подключения удалённых пользователей к Ideco NGFW Novum (функциональность VPN-сервера) изменение не влияет. Если вы используете L2TP-подключение к провайдеру, до обновления переведите его на IPoE (статика или DHCP) либо PPPoE: уточните вариант у провайдера и пересоздайте WAN-интерфейс. Если провайдер даёт только L2TP, вынесите терминацию туннеля на отдельный маршрутизатор, а Ideco NGFW Novum подключите к нему по Ethernet.

Ideco NGFW Novum исполнился 1 год! 🎂 В этот день 25 сентября 2025 года мы запустили Ideco NGFW Novum🔥 За этот год изменилось многое: продукт оброс новыми крутыми фичами, команда разработки выросла и перестроила процессы, а наше комьюнити стало ещё ближе. 1 октября в 11:00 мск мы подведём итоги года на специальном вебинаре. Расскажем, какой путь прошёл продукт и куда мы движемся дальше. ➡️ Регистрируйтесь на вебинар

Cisco работает. Сеть стабильна. Команда знает её наизусть. Так зачем вообще начинать миграцию? Когда инфраструктуру 10–20 лет строили вокруг Cisco, заменить вендора — это далеко не то же самое, что поменять оборудование Нужно перенести маршрутизацию, VPN и филиалы, не остановить работающую сеть и одновременно убедить инженеров отказаться от инструментов, которые они знают наизусть. Иногда сопротивление доходит до вполне реальной «итальянской забастовки» В новом интервью AM Live вместе с Ideco разбираем: ◽️ почему полностью бесшовного перехода с Cisco сегодня не существует; ◽️ как поэтапно мигрировать NGFW, VPN и SD-WAN; ◽️ почему главным барьером могут оказаться не технологии, а люди. И ещё один вопрос: если Cisco пока работает, может, вообще ничего не трогать? Смотрите выпуск AM Live и разбирайтесь, как пройти миграцию до того, как плановый переход превратится в аварийный 📺 VK 📺 YouTube 📺 RuTube

⚠️ До включения двухфакторной аутентификации в MY.IDECO осталось три дня Включение начнется 24 сентября 2026 года. Если второй фактор у вас ещё не настроен, форма настройки откроется прямо на входе в MY.IDECO и пройти ее потребуется до попадания в кабинет. Чтобы не делать это в неудобный момент, включите опцию Аутентификация TOTP в разделе Личные данные заранее. ➡️ Документация по подключению

📈 Ideco NGFW Novum — лидер по качеству продукта в «Матрице импортозамещения 2026» 💯 «Квадрант Технологий» выпустил второе ежегодное исследование российского рынка NGFW. Главное в методике: продукты оценивают не аналитики, а сами заказчики — по 18 равнозначным критериям. Ideco NGFW Novum получил высшую оценку среди всех семи вендоров — 6,9 из 10 при среднем по рынку 6,3. Кто оценивал качество решений: ✅ 148 специалистов, которые сами внедряют и эксплуатируют NGFW: инженеры ИБ, сетевые инженеры, архитекторы ИБ, команды SOC ✅ свыше 70% — из крупного и крупнейшего бизнеса (выручка от 2 млрд ₽), ещё ~13% — федеральные и региональные органы власти ✅ Продукт оценивали те, кто использует NGFW в крупных распределённых инфраструктурах, а не в тестовой лаборатории. Сильнейшие стороны Ideco NGFW Novum по оценке заказчиков: 📌удобство администрирования — 7,9 📌техподдержка и партнёрская сеть — 7,6 📌сегментирование по модели Zero Trust — 7,3 📌интеграции и функциональность NGFW — по 7,2 11 критериев из 18 — на отметке 7 баллов и выше. Это не отдельные сильные функции, а стабильно высокий уровень по всей платформе. Оценку заказчиков дополняют независимые тесты: в лаборатории 💎«Инфосистемы Джет» Ideco NGFW Novum прошёл 189 проверок из 242 — самый полный результат по методике — и единственным выдержал 8-часовой стресс-тест под нагрузкой. 🔗 Подробнее — в пресс-релизе на сайте

Релиз Ideco NGFW 23.1.126 Безопасность - обновлен веб-интерфейс почты. В новой версии закрыты уязвимости CVE-2026-74998, CVE-2026-74999, CVE-2026-75000, CVE-2026-75002, CVE-2026-75003, CVE-2026-75006 и CVE-2026-75007. - исправлена уязвимость CVE-2026-47729 в модуле Прокси. Новые возможности - в разделе Отчеты и журналы появилась вкладка ИИ-трафик, на которой собрана статистика по ИИ-сервисам: топ веб-трафика, топ заблокированного веб-трафика, топ протоколов и топ заблокированных протоколов. Для каждого сайта и протокола можно открыть детализацию с топом пользователей, топом блокировок, объемом трафика и количеством запросов. - в разделе Администраторы учетную запись можно отключить без удаления. Для этого отключите опцию Включить учетную запись в блоке Дополнительно, а для группы – опцию Включить группу. Улучшения и оптимизация - множество улучшений и исправлений. Подробнее. Релиз доступен для скачивания в личном кабинете и для обновлений в релизном (постепенно) и тестовом канале автоматических обновлений.

⏰ Напоминаем: двухфакторная аутентификация в MY.IDECO станет обязательной Включение начнется 24 сентября 2026 года. В MY.IDECO хранятся ваши лицензии, данные компании и доступ к управлению серверами. Одного пароля для входа станет недостаточно: после его ввода MY.IDECO запросит шестизначный код из приложения-аутентификатора. Если ко дню включения второй фактор не настроен, форма настройки откроется прямо на входе. Включить его можно в разделе Личные данные, опция Аутентификация TOTP. ➡️ Документация по подключению

🔥Как выбрать ПАК Ideco под задачи вашей сети: модельный ряд, ФСТЭК и реальная скорость 10 сентября приглашаем на вебинар про ПАКи Ideco. Поможем разобраться в модельном ряде оборудования, покажем реальные результаты тестов производительности и объясним, как выжать максимум из «железа» под ваши задачи. О чём поговорим в эфире: 📌Линейка ПАК Ideco: подбор оборудования под задачи любой сложности (от филиалов до ЦОД и КИИ), сертификация ФСТЭК и условия гарантии. 📌Архитектура VPP/DPDK: как обработка пакетов в user space позволяет выжимать до 200 Гбит/с без дорогостоящих аппаратных ускорителей. 📌Тесты по RFC 2544 / RFC 9411: реальная пропускная способность, CPS и разбор работы на реальном профиле EMIX. 📌Вектор развития: что ждёт линейку ПАК Ideco дальше. Регистрируйтесь, чтобы получить точные технические ориентиры и задать вопросы инженерам и продуктовым экспертам Ideco в прямом эфире! 📅 Когда: 10 сентября, 11:00 (мск) ⭐️ Формат: Онлайн ➡️ Зарегистрироваться Все зарегистрированные участники получат запись эфира и презентацию спикеров.