Ideco NGFW — Межсетевой экран следующего поколения

🚀 Вышла Центральная консоль Ideco CC 24 В новом релизе — управление через AI-агентов, авторизация пользователей AD на высокопроизводительных контекстах VCE VPP и больше контроля над журналами. 🤖 MCP-сервер для AI-агентов Добавили MCP-сервер: теперь AI-агенты могут подключаться к Ideco CC по протоколу Model Context Protocol и управлять консолью. 🔑 Авторизация AD без ввода VCE VPP в домен Ideco CC читает журнал безопасности контроллера домена и через шаблон передаёт контекстам данные пользователей и групп безопасности. VCE VPP авторизуют пользователей без прямых обращений к контроллеру. Журнал читает только центральная консоль — нагрузка на контроллер домена ниже. 👥 Поиск пользователей Active Directory В разделе «Пользователи → Учетные записи» можно найти пользователя через поиск или дерево каталога. 📊 Контроль хранения журналов Новый раздел «Отчеты и журналы → Хранение журналов» показывает, сколько места занимают журналы консоли и серверов NGFW. Для журналов системы, действий и аутентификации администраторов можно задать лимиты. 🛠 Меньше неопределённости при настройке В Ideco NGFW Novum для каждого VCE отображаются статусы подключения и синхронизации с CC, а при сбое — его причина. Консоль также предупреждает, если удаление или переименование физического порта нарушит работу использующих его интерфейсов. Среди других улучшений — названия объектов до 128 символов, настраиваемое название сервиса для 2FA и переключение между всеми и выбранными сигнатурами в правиле профиля предотвращения вторжений. Ideco — безопасность, которая не успевает устареть.

🚀 Ideco NGFW 24: AI-агенты, новые возможности защиты и оптимизация производительности 🤖 Управление через AI-агентов Добавили MCP-сервер для подключения AI-агентов к NGFW. А в Shadow AI Discovery расширили набор распознаваемых протоколов AI-сервисов. ⚡️ Производительность Ядра VCE теперь можно распределять по NUMA-нодам с учётом расположения сетевых портов. Высокопроизводительный контекст получил поддержку jumbo frame. Ускорили запуск межсетевого экрана при загрузке сервера. 🛡 Защита WAF теперь можно использовать при публикации веб-интерфейса NGFW, личного кабинета и Web-почты. В контент-фильтре появилась опция блокировки HTTPS-запросов, которые не удалось проверить из-за перегрузки или сбоя. 🔀 Сеть и обратный прокси Добавили ручной выбор алгоритмов IPsec и настройку маршрута ответного трафика в PBR. В обратном прокси — привязку сессий к одному веб-серверу, настройку Host и SNI и пропуск нестандартных HTTP-заголовков. 🔧 Администрирование Поиск пользователей Active Directory, лимиты хранения журналов, новые графики нагрузки и SNMP-метрики кластера и VCE. Интеграция с Active Directory, ALD Pro и FreeIPA больше не требует лицензии. 👉 Подробнее о релизе Ideco — безопасность, которая не успевает устареть.

Релиз Ideco NGFW Novum 23.5.30 Безопасность - Исправлена уязвимость ядра Linux CVE-2026-98432, связанная с выполнением произвольного кода при обработке TCP-соединений (эксплуатируется удаленно, критический уровень опасности). - Закрыта потенциальная уязвимость CVE-2026-115560 в модуле Web-почта. Улучшения и оптимизация - В профиле доступа администратора можно задать роль по умолчанию для всех VCE, в том числе для новых. Для отдельного VCE можно выбрать другую роль или роль Без доступа. После обновления существующие профили дают те же права, что и раньше. - Повышена стабильность работы, исправлены ошибки. Подробнее. Релиз доступен в релизном канале автоматических обновлений.

Релиз Ideco NGFW 22.8.195 - повышена безопасность в различных модулях; - повышение стабильности работы; - оптимизации. Подробнее. Релиз доступен в релизном канале автоматических обновлений.

Dmitry xAI: 🚀 Ideco NGFW Novum 23.4.40: релиз безопасности 🛡 Закрыты критические RCE-уязвимости PHP (CVE-2026-109618, CVE-2026-109619) в Web-почте и уязвимости Roundcube (XSS, CSRF, IMAP-инъекции) 🧱 WAF по умолчанию защищает от этих же CVE PHP-приложения, опубликованные через «Обратный прокси» 📬 Почтовый сервер: закрыты три DoS-уязвимости высокой степени опасности до входа по IMAP 🛠 Новое: утилита ideco-vce и общий каталог /tmp/cross-dir для работы с VCE 📄 Подробнее: https://docs.ideco.ru/v23/ru/ngfw/changelog/ngfw/23-4 Релиз доступен в личном кабинете и релизном канале обновлений. Рекомендуем как можно быстрее обновиться до него всем использующим веб-почту в Ideco NGFW.

🚀 Ideco NGFW Novum 23.4.40: релиз безопасности 🛡 Закрыты критические RCE-уязвимости PHP (CVE-2026-109618, CVE-2026-109619) в Web-почте и уязвимости Roundcube (XSS, CSRF, IMAP-инъекции) 🧱 WAF по умолчанию защищает от этих же CVE PHP-приложения, опубликованные через «Обратный прокси» 📬 Почтовый сервер: закрыты три DoS-уязвимости высокой степени опасности до входа по IMAP 🔐 Порт Ideco Client: закрыта возможность блокировать произвольные IP и подбирать пароли в обход блокировки 🛠 Новое: утилита ideco-vce и общий каталог /tmp/cross-dir для работы с VCE 📄 Подробнее: https://docs.ideco.ru/v23/ru/ngfw/changelog/ngfw/23-4 Релиз доступен в личном кабинете и релизном канале обновлений. Рекомендуем как можно быстрее обновиться до него всем использующим веб-почту в Ideco NGFW.

Ideco Center 23: шаблоны конфигураций для распределённой инфраструктуры 🧩 Шаблонизация настроек серверов Конфигурацию теперь можно описать один раз шаблоном с переменными и назначить серверу или группе серверов. Шаблоны охватывают интерфейсы, зоны, next hop и IP SLA, статическую маршрутизацию, PBR, DNAT и SNAT. 👥 Администраторы из Active Directory Вход в Ideco Center по группам безопасности домена, для каждой группы задаются роль и способ 2FA. Профиль доступа можно передавать и через RADIUS атрибутом Administrator-Access-Profile. 🛡 WAF для высокопроизводительных VCE Профили Web Application Firewall создаются в Ideco Center и применяются в обратном прокси VCE. 🔐 Безопасность — Исправлена уязвимость ядра Linux CVE-2026-46242 (Bad Epoll): локальное повышение привилегий до root, критичность высокая. — Сокращена поверхность атаки VCE: закрыт SSH, удалены неиспользуемые веб-службы. 📊 Также в релизе: значения прямо в правилах без создания объектов, мониторинг нагрузки и сессий администраторов, до пяти уровней вложенности групп серверов. ⚠️ Перед обновлением с v22 — Подключение к Ideco Center теперь настраивается только из системного контекста, настройки дочерних VCE переносятся автоматически. — Прямого доступа к VCE больше нет (ни SSH, ни собственного веб-интерфейса). Вход в VCE только из системного контекста или из Ideco Center. Версия доступна для скачивания в личном кабинете и в релизном канале автоматических обновлений.

⚠️ В связи с критическими уязвимостями в PHP мы срочно рекомендуем всем использующим веб-почту на любой версии Ideco NGFW отключить ее и оставить заявку в службу технической поддержки для установки патча.

🚀 Вчера мы провели вебинар посвященный практике применения ИИ-инструментов в работе безопасников и сетевых инженеров. Главное из вебинара: 📌Эволюция ИИ: Переход от простых промптов к автономным агентам, навыкам (skills) и экосистеме MCP. 📌Практические кейсы: Как AI-агенты помогают разбирать логи IPS, выявлять избыточные правила межсетевого экрана и проводить экспресс-аудит конфигураций. 📌Shadow AI & Контроль трафика: Почему трафик ИИ-сервисов растет экспоненциально и как отслеживать его использование внутри корпоративной сети. 📌Безопасное окружение: Принципы минимальных привилегий и разделения контуров при внедрении ИИ-ассистентов. Запись эфира уже доступна к просмотру: 📺 VK 📺 YouTube 📺 RuTube 💡 Хотите применить ИИ-инструменты в своей инфраструктуре? Мы запускаем обновленный практический курс по работе с AI для ИБ-специалистов и сетевых инженеров! Курс разделен на два трека: ✅ Базовый трек (с 13 октября): основы работы с LLM, генерация промптов и автоматизация повседневных задач. ✅ Продвинутый трек (с 10 ноября): настройка автономных AI-агентов, написание навыков (skills), интеграция с NGFW по API и работа с локальными моделями. Вы получите доступ к тестовым стендам и готовым ИИ-навыкам для работы. ➡️ Узнать подробности и зарегистрироваться на курс

🚀 Релиз Ideco NGFW Novum 23.3 🔒 Безопасность - Закрыта возможность удаленно узнать версии установленного на NGFW Novum ПО через порт, к которому подключается Ideco Client (эксплуатируется удаленно, низкий уровень опасности). - Со страницы входа в модуль Web-почта убраны название продукта и имя почтового сервера (эксплуатируется удаленно, средний уровень опасности). ✅ Улучшения и оптимизация - Оптимизировано потребление памяти и снижена нагрузка на процессор при работе Контент-фильтра. - Снижена нагрузка на процессор при обновлении баз сигнатур модуля Предотвращение вторжений. - Отключение и удаление учетных записей и групп администраторов требует подтверждения. Если администратор отключает или удаляет свою учетную запись, появляется предупреждение о завершении сессии. - При передаче динамических маршрутов в таблицы маршрутизации интерфейсов сохраняется адрес источника, если он задан, например, в Route map. ✅ Исправления - Множество улучшений и исправлений. 📄 Полный changelog: docs.ideco.ru/v23 → Ideco NGFW Novum 23.3

🛡 Новая версия Ideco NGFW Novum 23.2.55 — обновление безопасности и повышение стабильности. 📘 Полный changelog: docs.ideco.ru Версия доступна для скачивания в личном кабинете и в системе автоматических обновлений (для всех в тестовом канале и постепенно распространяется в релизном).

🛡 Сертифицированная ФСТЭК версия Ideco UTM 19.21.35 — обновление безопасности Вышел новый релиз сертифицированной ФСТЭК-версии. Главный акцент — повышение безопасности и закрытие уязвимостей. 📘 Полный changelog: docs.ideco.ru Безопасность, которая не успевает устареть. Рекомендуем обновиться 👇

Отказ от поддержки L2TP-подключения к провайдеру В Ideco NGFW Novum v24 мы прекращаем поддержку подключений Ideco NGFW Novum к интернет-провайдерам по протоколу L2TP. Причина — протокол устарел и почти не используется современными операторами связи. На L2TP-подключения удалённых пользователей к Ideco NGFW Novum (функциональность VPN-сервера) изменение не влияет. Если вы используете L2TP-подключение к провайдеру, до обновления переведите его на IPoE (статика или DHCP) либо PPPoE: уточните вариант у провайдера и пересоздайте WAN-интерфейс. Если провайдер даёт только L2TP, вынесите терминацию туннеля на отдельный маршрутизатор, а Ideco NGFW Novum подключите к нему по Ethernet.

Отказ от поддержки L2TP-подключения к провайдеру В Ideco NGFW Novum v24 мы прекращаем поддержку подключений Ideco NGFW Novum к интернет-провайдерам по протоколу L2TP. Причина — протокол устарел и почти не используется современными операторами связи. На L2TP-подключения удалённых пользователей к Ideco NGFW Novum (функциональность VPN-сервера) изменение не влияет. Если вы используете L2TP-подключение к провайдеру, до обновления переведите его на IPoE (статика или DHCP) либо PPPoE: уточните вариант у провайдера и пересоздайте WAN-интерфейс. Если провайдер даёт только L2TP, вынесите терминацию туннеля на отдельный маршрутизатор, а Ideco NGFW Novum подключите к нему по Ethernet.

Ideco NGFW Novum исполнился 1 год! 🎂 В этот день 25 сентября 2025 года мы запустили Ideco NGFW Novum🔥 За этот год изменилось многое: продукт оброс новыми крутыми фичами, команда разработки выросла и перестроила процессы, а наше комьюнити стало ещё ближе. 1 октября в 11:00 мск мы подведём итоги года на специальном вебинаре. Расскажем, какой путь прошёл продукт и куда мы движемся дальше. ➡️ Регистрируйтесь на вебинар

Cisco работает. Сеть стабильна. Команда знает её наизусть. Так зачем вообще начинать миграцию? Когда инфраструктуру 10–20 лет строили вокруг Cisco, заменить вендора — это далеко не то же самое, что поменять оборудование Нужно перенести маршрутизацию, VPN и филиалы, не остановить работающую сеть и одновременно убедить инженеров отказаться от инструментов, которые они знают наизусть. Иногда сопротивление доходит до вполне реальной «итальянской забастовки» В новом интервью AM Live вместе с Ideco разбираем: ◽️ почему полностью бесшовного перехода с Cisco сегодня не существует; ◽️ как поэтапно мигрировать NGFW, VPN и SD-WAN; ◽️ почему главным барьером могут оказаться не технологии, а люди. И ещё один вопрос: если Cisco пока работает, может, вообще ничего не трогать? Смотрите выпуск AM Live и разбирайтесь, как пройти миграцию до того, как плановый переход превратится в аварийный 📺 VK 📺 YouTube 📺 RuTube

⚠️ До включения двухфакторной аутентификации в MY.IDECO осталось три дня Включение начнется 24 сентября 2026 года. Если второй фактор у вас ещё не настроен, форма настройки откроется прямо на входе в MY.IDECO и пройти ее потребуется до попадания в кабинет. Чтобы не делать это в неудобный момент, включите опцию Аутентификация TOTP в разделе Личные данные заранее. ➡️ Документация по подключению

📈 Ideco NGFW Novum — лидер по качеству продукта в «Матрице импортозамещения 2026» 💯 «Квадрант Технологий» выпустил второе ежегодное исследование российского рынка NGFW. Главное в методике: продукты оценивают не аналитики, а сами заказчики — по 18 равнозначным критериям. Ideco NGFW Novum получил высшую оценку среди всех семи вендоров — 6,9 из 10 при среднем по рынку 6,3. Кто оценивал качество решений: ✅ 148 специалистов, которые сами внедряют и эксплуатируют NGFW: инженеры ИБ, сетевые инженеры, архитекторы ИБ, команды SOC ✅ свыше 70% — из крупного и крупнейшего бизнеса (выручка от 2 млрд ₽), ещё ~13% — федеральные и региональные органы власти ✅ Продукт оценивали те, кто использует NGFW в крупных распределённых инфраструктурах, а не в тестовой лаборатории. Сильнейшие стороны Ideco NGFW Novum по оценке заказчиков: 📌удобство администрирования — 7,9 📌техподдержка и партнёрская сеть — 7,6 📌сегментирование по модели Zero Trust — 7,3 📌интеграции и функциональность NGFW — по 7,2 11 критериев из 18 — на отметке 7 баллов и выше. Это не отдельные сильные функции, а стабильно высокий уровень по всей платформе. Оценку заказчиков дополняют независимые тесты: в лаборатории 💎«Инфосистемы Джет» Ideco NGFW Novum прошёл 189 проверок из 242 — самый полный результат по методике — и единственным выдержал 8-часовой стресс-тест под нагрузкой. 🔗 Подробнее — в пресс-релизе на сайте

Релиз Ideco NGFW 23.1.126 Безопасность - обновлен веб-интерфейс почты. В новой версии закрыты уязвимости CVE-2026-74998, CVE-2026-74999, CVE-2026-75000, CVE-2026-75002, CVE-2026-75003, CVE-2026-75006 и CVE-2026-75007. - исправлена уязвимость CVE-2026-47729 в модуле Прокси. Новые возможности - в разделе Отчеты и журналы появилась вкладка ИИ-трафик, на которой собрана статистика по ИИ-сервисам: топ веб-трафика, топ заблокированного веб-трафика, топ протоколов и топ заблокированных протоколов. Для каждого сайта и протокола можно открыть детализацию с топом пользователей, топом блокировок, объемом трафика и количеством запросов. - в разделе Администраторы учетную запись можно отключить без удаления. Для этого отключите опцию Включить учетную запись в блоке Дополнительно, а для группы – опцию Включить группу. Улучшения и оптимизация - множество улучшений и исправлений. Подробнее. Релиз доступен для скачивания в личном кабинете и для обновлений в релизном (постепенно) и тестовом канале автоматических обновлений.