Ideco NGFW — Межсетевой экран следующего поколения

🚀 Вчера мы провели вебинар посвященный практике применения ИИ-инструментов в работе безопасников и сетевых инженеров. Главное из вебинара: 📌Эволюция ИИ: Переход от простых промптов к автономным агентам, навыкам (skills) и экосистеме MCP. 📌Практические кейсы: Как AI-агенты помогают разбирать логи IPS, выявлять избыточные правила межсетевого экрана и проводить экспресс-аудит конфигураций. 📌Shadow AI & Контроль трафика: Почему трафик ИИ-сервисов растет экспоненциально и как отслеживать его использование внутри корпоративной сети. 📌Безопасное окружение: Принципы минимальных привилегий и разделения контуров при внедрении ИИ-ассистентов. Запись эфира уже доступна к просмотру: 📺 VK 📺 YouTube 📺 RuTube 💡 Хотите применить ИИ-инструменты в своей инфраструктуре? Мы запускаем обновленный практический курс по работе с AI для ИБ-специалистов и сетевых инженеров! Курс разделен на два трека: ✅ Базовый трек (с 13 октября): основы работы с LLM, генерация промптов и автоматизация повседневных задач. ✅ Продвинутый трек (с 10 ноября): настройка автономных AI-агентов, написание навыков (skills), интеграция с NGFW по API и работа с локальными моделями. Вы получите доступ к тестовым стендам и готовым ИИ-навыкам для работы. ➡️ Узнать подробности и зарегистрироваться на курс

🚀 Релиз Ideco NGFW Novum 23.3 🔒 Безопасность - Закрыта возможность удаленно узнать версии установленного на NGFW Novum ПО через порт, к которому подключается Ideco Client (эксплуатируется удаленно, низкий уровень опасности). - Со страницы входа в модуль Web-почта убраны название продукта и имя почтового сервера (эксплуатируется удаленно, средний уровень опасности). ✅ Улучшения и оптимизация - Оптимизировано потребление памяти и снижена нагрузка на процессор при работе Контент-фильтра. - Снижена нагрузка на процессор при обновлении баз сигнатур модуля Предотвращение вторжений. - Отключение и удаление учетных записей и групп администраторов требует подтверждения. Если администратор отключает или удаляет свою учетную запись, появляется предупреждение о завершении сессии. - При передаче динамических маршрутов в таблицы маршрутизации интерфейсов сохраняется адрес источника, если он задан, например, в Route map. ✅ Исправления - Множество улучшений и исправлений. 📄 Полный changelog: docs.ideco.ru/v23 → Ideco NGFW Novum 23.3

🛡 Новая версия Ideco NGFW Novum 23.2.55 — обновление безопасности и повышение стабильности. 📘 Полный changelog: docs.ideco.ru Версия доступна для скачивания в личном кабинете и в системе автоматических обновлений (для всех в тестовом канале и постепенно распространяется в релизном).

🛡 Сертифицированная ФСТЭК версия Ideco UTM 19.21.35 — обновление безопасности Вышел новый релиз сертифицированной ФСТЭК-версии. Главный акцент — повышение безопасности и закрытие уязвимостей. 📘 Полный changelog: docs.ideco.ru Безопасность, которая не успевает устареть. Рекомендуем обновиться 👇

Отказ от поддержки L2TP-подключения к провайдеру В Ideco NGFW Novum v24 мы прекращаем поддержку подключений Ideco NGFW Novum к интернет-провайдерам по протоколу L2TP. Причина — протокол устарел и почти не используется современными операторами связи. На L2TP-подключения удалённых пользователей к Ideco NGFW Novum (функциональность VPN-сервера) изменение не влияет. Если вы используете L2TP-подключение к провайдеру, до обновления переведите его на IPoE (статика или DHCP) либо PPPoE: уточните вариант у провайдера и пересоздайте WAN-интерфейс. Если провайдер даёт только L2TP, вынесите терминацию туннеля на отдельный маршрутизатор, а Ideco NGFW Novum подключите к нему по Ethernet.

Отказ от поддержки L2TP-подключения к провайдеру В Ideco NGFW Novum v24 мы прекращаем поддержку подключений Ideco NGFW Novum к интернет-провайдерам по протоколу L2TP. Причина — протокол устарел и почти не используется современными операторами связи. На L2TP-подключения удалённых пользователей к Ideco NGFW Novum (функциональность VPN-сервера) изменение не влияет. Если вы используете L2TP-подключение к провайдеру, до обновления переведите его на IPoE (статика или DHCP) либо PPPoE: уточните вариант у провайдера и пересоздайте WAN-интерфейс. Если провайдер даёт только L2TP, вынесите терминацию туннеля на отдельный маршрутизатор, а Ideco NGFW Novum подключите к нему по Ethernet.

Ideco NGFW Novum исполнился 1 год! 🎂 В этот день 25 сентября 2025 года мы запустили Ideco NGFW Novum🔥 За этот год изменилось многое: продукт оброс новыми крутыми фичами, команда разработки выросла и перестроила процессы, а наше комьюнити стало ещё ближе. 1 октября в 11:00 мск мы подведём итоги года на специальном вебинаре. Расскажем, какой путь прошёл продукт и куда мы движемся дальше. ➡️ Регистрируйтесь на вебинар

Cisco работает. Сеть стабильна. Команда знает её наизусть. Так зачем вообще начинать миграцию? Когда инфраструктуру 10–20 лет строили вокруг Cisco, заменить вендора — это далеко не то же самое, что поменять оборудование Нужно перенести маршрутизацию, VPN и филиалы, не остановить работающую сеть и одновременно убедить инженеров отказаться от инструментов, которые они знают наизусть. Иногда сопротивление доходит до вполне реальной «итальянской забастовки» В новом интервью AM Live вместе с Ideco разбираем: ◽️ почему полностью бесшовного перехода с Cisco сегодня не существует; ◽️ как поэтапно мигрировать NGFW, VPN и SD-WAN; ◽️ почему главным барьером могут оказаться не технологии, а люди. И ещё один вопрос: если Cisco пока работает, может, вообще ничего не трогать? Смотрите выпуск AM Live и разбирайтесь, как пройти миграцию до того, как плановый переход превратится в аварийный 📺 VK 📺 YouTube 📺 RuTube

⚠️ До включения двухфакторной аутентификации в MY.IDECO осталось три дня Включение начнется 24 сентября 2026 года. Если второй фактор у вас ещё не настроен, форма настройки откроется прямо на входе в MY.IDECO и пройти ее потребуется до попадания в кабинет. Чтобы не делать это в неудобный момент, включите опцию Аутентификация TOTP в разделе Личные данные заранее. ➡️ Документация по подключению

📈 Ideco NGFW Novum — лидер по качеству продукта в «Матрице импортозамещения 2026» 💯 «Квадрант Технологий» выпустил второе ежегодное исследование российского рынка NGFW. Главное в методике: продукты оценивают не аналитики, а сами заказчики — по 18 равнозначным критериям. Ideco NGFW Novum получил высшую оценку среди всех семи вендоров — 6,9 из 10 при среднем по рынку 6,3. Кто оценивал качество решений: ✅ 148 специалистов, которые сами внедряют и эксплуатируют NGFW: инженеры ИБ, сетевые инженеры, архитекторы ИБ, команды SOC ✅ свыше 70% — из крупного и крупнейшего бизнеса (выручка от 2 млрд ₽), ещё ~13% — федеральные и региональные органы власти ✅ Продукт оценивали те, кто использует NGFW в крупных распределённых инфраструктурах, а не в тестовой лаборатории. Сильнейшие стороны Ideco NGFW Novum по оценке заказчиков: 📌удобство администрирования — 7,9 📌техподдержка и партнёрская сеть — 7,6 📌сегментирование по модели Zero Trust — 7,3 📌интеграции и функциональность NGFW — по 7,2 11 критериев из 18 — на отметке 7 баллов и выше. Это не отдельные сильные функции, а стабильно высокий уровень по всей платформе. Оценку заказчиков дополняют независимые тесты: в лаборатории 💎«Инфосистемы Джет» Ideco NGFW Novum прошёл 189 проверок из 242 — самый полный результат по методике — и единственным выдержал 8-часовой стресс-тест под нагрузкой. 🔗 Подробнее — в пресс-релизе на сайте

Релиз Ideco NGFW 23.1.126 Безопасность - обновлен веб-интерфейс почты. В новой версии закрыты уязвимости CVE-2026-74998, CVE-2026-74999, CVE-2026-75000, CVE-2026-75002, CVE-2026-75003, CVE-2026-75006 и CVE-2026-75007. - исправлена уязвимость CVE-2026-47729 в модуле Прокси. Новые возможности - в разделе Отчеты и журналы появилась вкладка ИИ-трафик, на которой собрана статистика по ИИ-сервисам: топ веб-трафика, топ заблокированного веб-трафика, топ протоколов и топ заблокированных протоколов. Для каждого сайта и протокола можно открыть детализацию с топом пользователей, топом блокировок, объемом трафика и количеством запросов. - в разделе Администраторы учетную запись можно отключить без удаления. Для этого отключите опцию Включить учетную запись в блоке Дополнительно, а для группы – опцию Включить группу. Улучшения и оптимизация - множество улучшений и исправлений. Подробнее. Релиз доступен для скачивания в личном кабинете и для обновлений в релизном (постепенно) и тестовом канале автоматических обновлений.

⏰ Напоминаем: двухфакторная аутентификация в MY.IDECO станет обязательной Включение начнется 24 сентября 2026 года. В MY.IDECO хранятся ваши лицензии, данные компании и доступ к управлению серверами. Одного пароля для входа станет недостаточно: после его ввода MY.IDECO запросит шестизначный код из приложения-аутентификатора. Если ко дню включения второй фактор не настроен, форма настройки откроется прямо на входе. Включить его можно в разделе Личные данные, опция Аутентификация TOTP. ➡️ Документация по подключению

🔥Как выбрать ПАК Ideco под задачи вашей сети: модельный ряд, ФСТЭК и реальная скорость 10 сентября приглашаем на вебинар про ПАКи Ideco. Поможем разобраться в модельном ряде оборудования, покажем реальные результаты тестов производительности и объясним, как выжать максимум из «железа» под ваши задачи. О чём поговорим в эфире: 📌Линейка ПАК Ideco: подбор оборудования под задачи любой сложности (от филиалов до ЦОД и КИИ), сертификация ФСТЭК и условия гарантии. 📌Архитектура VPP/DPDK: как обработка пакетов в user space позволяет выжимать до 200 Гбит/с без дорогостоящих аппаратных ускорителей. 📌Тесты по RFC 2544 / RFC 9411: реальная пропускная способность, CPS и разбор работы на реальном профиле EMIX. 📌Вектор развития: что ждёт линейку ПАК Ideco дальше. Регистрируйтесь, чтобы получить точные технические ориентиры и задать вопросы инженерам и продуктовым экспертам Ideco в прямом эфире! 📅 Когда: 10 сентября, 11:00 (мск) ⭐️ Формат: Онлайн ➡️ Зарегистрироваться Все зарегистрированные участники получат запись эфира и презентацию спикеров.

⚡️ Двухфакторная аутентификация в MY.IDECO станет обязательной Уведомляем вас, что двухфакторная аутентификация в MY.IDECO станет обязательной для всех пользователей. Включение начнется 24 сентября 2026 года. Мы будем подключать второй фактор поэтапно, в течение нескольких недель. После включения MY.IDECO будет запрашивать шестизначный код сразу после ввода пароля. Если ко дню включения второй фактор не настроен, форма настройки откроется прямо на входе, и пройти её потребуется до попадания в личный кабинет. Как подключить 2FA уже сейчас: 📌Войдите в MY.IDECO и откройте Личные данные. 📌Нажмите Настроить — появятся QR-код и секретный ключ. 📌Установите на приложение для генерации одноразовых кодов: Яндекс ID, Google Authenticator или аналогичное. 📌Отсканируйте QR-код в приложении или введите секретный ключ вручную. 📌Введите код из приложения в поле подтверждения и нажмите Подтвердить. ⚠️ Если доступ к приложению-аутентификатору утерян, обратитесь в техническую поддержку — без одноразового кода отключить второй фактор самостоятельно не получится. ➡️ Документация по подключению

Вышел релиз Ideco NGFW Novum 23.0.1267 Новые возможности версии - объекты-домены с маской (*.domain.com); - настройка MTU и MSS; - поддержка алгоритмов ГОСТ для публикации ресурсов по ГОСТ TLS; - аутентификация по USB-токену в Ideco Client; - улучшенный экспорт событий (с возможностью отправки событий на разные серверы с выбором необходимых журналов); - внутренняя коммуникация между VCE (интерфейсы Virtual Ethernet и Virtual Switch для обмена трафиком между виртуальными контекстами на одном сервере); - поддержка 84 протоколов ИИ-приложений в Контроле приложений; - и многое другое. Подробнее. Версия доступна для скачивания в личном кабинете и для обновлений в тестовом канале автоматических обновлений.

🚀 Релиз Ideco NGFW Novum (v23): ещё больше контроля, отказоустойчивости и Zero Trust Приглашаем вас 27 августа на прямой эфир, посвящённый выходу 23 версии Ideco NGFW Novum! Команда Ideco расскажет, как масштабное обновление помогает усиливать защищённость инфраструктуры, упрощает работу с распределёнными сетями и повышает прозрачность всех сетевых процессов. В программе вебинара: ✅ Управление трафиком и доступом – QoS: настройка приоритизации критически важных сервисов, гибкий контроль полосы пропускания и работа с DSCP-метками. – Защита от SSL- и SSH-туннелинга: выявление попыток обхода политик безопасности и немедленная блокировка скрытых каналов передачи данных. – Аутентификация по пользовательским сертификатам: полный отказ от паролей, усиление контроля доступа и практическая реализация концепции Zero Trust. ✅ Отказоустойчивость и мониторинг – Расширенные SNMP-метрики: глубокий контроль кластеров, общей производительности, VPN-соединений и аппаратных компонентов. – SNMP-traps и логирование: мгновенная реакция на инциденты и централизованный сбор системных журналов. – Мониторинг второй ноды кластера: помогает быть уверенным в том, что резервная нода будет готова обрабатывать трафик в случае аварии. ✅ Сеть и маршрутизация – Динамическая маршрутизация: новые параметры и гибкие сценарии адаптации NGFW под сложные сетевые топологии. ✅ Централизованное управление – Шаблонизация в Ideco Center: ускорение развёртывания, автоматическое применение NAT-правил, маршрутизации и сетевых интерфейсов без ошибок конфигурации на распределённой инфраструктуре. 📅 27 августа, 11:00 мск ⭐️ Регистрация по ссылке

🔥Вебинар про 23 версию Ideco NGFW Novum уже завтра. Успейте зарегистрироваться!

Для тестирования доступна бета-версия Ideco NGFW Novum 23.0.1184 Новые возможности версии - объекты-домены с маской (*.domain.com); - настройка MTU и MSS; - поддержка алгоритмов ГОСТ для публикации ресурсов по ГОСТ TLS; - аутентификация по USB-токену в Ideco Client; - улучшенный экспорт событий (с возможностью отправки событий на разные серверы с выбором необходимых журналов); - внутренняя коммуникация между VCE (интерфейсы Virtual Ethernet и Virtual Switch для обмена трафиком между виртуальными контекстами на одном сервере); - поддержка 84 протоколов ИИ-приложений в Контроле приложений. Подробнее. Бета-версия доступна для скачивания в личном кабинете и для обновлений в тестовом канале автоматических обновлений.

📖 Две возможности, которые упрощают чтение документации: 📌 Определения терминов. Термины, подчеркнутые пунктиром, кликабельны: нажмите на любой и увидите определение понятия. 📌 Увеличение картинок. Скриншоты и схемы открываются в увеличенном размере по клику, чтобы можно было рассмотреть настройки интерфейса и детали схемы. ➡️ Проверьте в любой статье на docs.ideco.ru

⭐️ Следите за изменениями через боковое меню в документации В боковом меню документации, в блоке Release Notes, есть два раздела, которые помогают не пропускать изменения: 📌 Недавно обновлённые статьи – показывает, какие материалы мы поправили. Здесь видно, изменилось ли что-то в знакомой инструкции. 📌 Новое в документации – содержит новые статьи, добавленные в документацию за 3 месяца. Загляните по ссылкам, чтобы отслеживать изменения в документации.