Ideco NGFW — Межсетевой экран следующего поколения

🚀 Релиз Ideco NGFW Novum (v23): ещё больше контроля, отказоустойчивости и Zero Trust Приглашаем вас 27 августа на прямой эфир, посвящённый выходу 23 версии Ideco NGFW Novum! Команда Ideco расскажет, как масштабное обновление помогает усиливать защищённость инфраструктуры, упрощает работу с распределёнными сетями и повышает прозрачность всех сетевых процессов. В программе вебинара: ✅ Управление трафиком и доступом – QoS: настройка приоритизации критически важных сервисов, гибкий контроль полосы пропускания и работа с DSCP-метками. – Защита от SSL- и SSH-туннелинга: выявление попыток обхода политик безопасности и немедленная блокировка скрытых каналов передачи данных. – Аутентификация по пользовательским сертификатам: полный отказ от паролей, усиление контроля доступа и практическая реализация концепции Zero Trust. ✅ Отказоустойчивость и мониторинг – Расширенные SNMP-метрики: глубокий контроль кластеров, общей производительности, VPN-соединений и аппаратных компонентов. – SNMP-traps и логирование: мгновенная реакция на инциденты и централизованный сбор системных журналов. – Мониторинг второй ноды кластера: помогает быть уверенным в том, что резервная нода будет готова обрабатывать трафик в случае аварии. ✅ Сеть и маршрутизация – Динамическая маршрутизация: новые параметры и гибкие сценарии адаптации NGFW под сложные сетевые топологии. ✅ Централизованное управление – Шаблонизация в Ideco Center: ускорение развёртывания, автоматическое применение NAT-правил, маршрутизации и сетевых интерфейсов без ошибок конфигурации на распределённой инфраструктуре. 📅 27 августа, 11:00 мск ⭐️ Регистрация по ссылке

🔥Вебинар про 23 версию Ideco NGFW Novum уже завтра. Успейте зарегистрироваться!

Для тестирования доступна бета-версия Ideco NGFW Novum 23.0.1184 Новые возможности версии - объекты-домены с маской (*.domain.com); - настройка MTU и MSS; - поддержка алгоритмов ГОСТ для публикации ресурсов по ГОСТ TLS; - аутентификация по USB-токену в Ideco Client; - улучшенный экспорт событий (с возможностью отправки событий на разные серверы с выбором необходимых журналов); - внутренняя коммуникация между VCE (интерфейсы Virtual Ethernet и Virtual Switch для обмена трафиком между виртуальными контекстами на одном сервере); - поддержка 84 протоколов ИИ-приложений в Контроле приложений. Подробнее. Бета-версия доступна для скачивания в личном кабинете и для обновлений в тестовом канале автоматических обновлений.

📖 Две возможности, которые упрощают чтение документации: 📌 Определения терминов. Термины, подчеркнутые пунктиром, кликабельны: нажмите на любой и увидите определение понятия. 📌 Увеличение картинок. Скриншоты и схемы открываются в увеличенном размере по клику, чтобы можно было рассмотреть настройки интерфейса и детали схемы. ➡️ Проверьте в любой статье на docs.ideco.ru

⭐️ Следите за изменениями через боковое меню в документации В боковом меню документации, в блоке Release Notes, есть два раздела, которые помогают не пропускать изменения: 📌 Недавно обновлённые статьи – показывает, какие материалы мы поправили. Здесь видно, изменилось ли что-то в знакомой инструкции. 📌 Новое в документации – содержит новые статьи, добавленные в документацию за 3 месяца. Загляните по ссылкам, чтобы отслеживать изменения в документации.

📄 Любую статью из документации можно скачать в формате PDF Выгрузите статью в PDF прямо с сайта документации: 📌 Откройте нужную статью на docs.ideco.ru. 📌 Нажмите кнопку PDF в правом верхнем углу статьи. Статья откроется в виде PDF — вам останется сохранить её.

🤖 Скачайте документацию API в Markdown для работы с ИИ Документацию API можно скачать одним Markdown-файлом – со всеми методами и готовыми примерами запросов. Формат Markdown подходит для ИИ-агентов: передайте файл нейросети и задавайте вопросы по API прямо в чате. Как воспользоваться: 📌Откройте раздел API нужного продукта на docs.ideco.ru/api (например, NGFW Novum API или Center API). 📌Нажмите кнопку Экспорт .md в шапке страницы – начнется загрузка файла. 📌Загрузите файл в ИИ-инструмент и задавайте вопросы по API.

Миграция с Cisco: вызовы, решения и первые результаты 13 августа приглашаем на вебинар о миграции с Cisco в Enterprise-сегменте — на реальном опыте ГК «А101». Вместе со Станиславом Думенчук, ведущим специалистом по сетевой безопасности ГК «А101», разберём путь проекта: от предпосылок и оценки рисков до интеграции, микросегментации и первых результатов. На вебинаре обсудим: 📌как разделить корпоративную сеть и облака на физическом и логическом уровнях; 📌с какими сложностями можно столкнуться при миграции; 📌как повысить прозрачность трафика, усилить защиту с IDS/IPS и снизить нагрузку на ИБ-команду; 📌что уже удалось реализовать в инфраструктуре ГК А101. Вебинар будет полезен руководителям ИБ и ИТ, CISO, архитекторам и инженерам сетевой безопасности, а также интеграторам. ⏰ Дата и время: 13 августа в 11:00 мск ➡️ Регистрация тут

Миграция с Cisco: вызовы, решения и первые результаты 13 августа приглашаем на вебинар о миграции с Cisco в Enterprise-сегменте — на реальном опыте ГК «А101». Вместе со Станиславом Думенчуком, ведущим специалистом по сетевой безопасности ГК «А101», разберём путь проекта: от предпосылок и оценки рисков до интеграции, микросегментации и первых результатов. На вебинаре обсудим: 📌как разделить корпоративную сеть и облака на физическом и логическом уровнях; 📌с какими сложностями можно столкнуться при миграции; 📌как повысить прозрачность трафика, усилить защиту с IDS/IPS и снизить нагрузку на ИБ-команду; 📌что уже удалось реализовать в инфраструктуре ГК А101. Вебинар будет полезен руководителям ИБ и ИТ, CISO, архитекторам и инженерам сетевой безопасности, а также интеграторам. ⏰ Дата и время: 13 августа в 11:00 мск ➡️ Регистрация тут

🔍 На сайте документации появился ИИ-поиск Спешим сообщить, что на docs.ideco.ru заработал ИИ-поиск. Он работает по документации Ideco NGFW Novum версии 22 (Классический и Высокопроизводительный контекст). Чтобы воспользоваться поиском, введите вопрос в поисковую строку и нажмите кнопку Чат с AI. Также можно сначала открыть чат, а затем ввести запрос. Задавайте только вопросы по документации и обязательно оценивайте ответы - так мы сделаем ИИ-поиск лучше. Важно: ⚠️ Чат не работает с включенным VPN. ⚠️ Чат не хранит историю диалога - каждый запрос обрабатывается заново, даже если в окне отображаются предыдущие сообщения

Друзья! Вышел релиз IDECO CENTER 22.6.105 Безопасность - Закрыты уязвимости CVE-2026-31431, CVE-2026-32792, CVE-2026-33278, CVE-2026-40622, CVE-2026-41292, CVE-2026-42534, CVE-2026-42923, CVE-2026-42944, CVE-2026-42959, CVE-2026-42960, CVE-2026-43333, CVE-2026-44390, CVE-2026-44608, CVE-2026-46300 в различных компонентах продукта. - Исправлена уязвимость ядра Linux GRO Frag (класс Copy Fail) в подсистеме GRO, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, требует выполнения локально). Улучшения и оптимизация В правилах Межсетевого экрана FORWARD для Высокопроизводительных контекстов добавлено поле Название. В правилах Межсетевого экрана для Высокопроизводительных контекстов во всплывающей подсказке профиля безопасности добавлена кнопка перехода к профилю. Добавлена поддержка сжатия данных в журнале Межсетевого экрана, что уменьшает занимаемое место на диске. Время истечения сертификатов в разделе Сертификаты теперь отображается по серверному времени. В форме добавления/редактирования Внешнего DNS-сервера доступны все сетевые интерфейсы. Подробнее в документации. Новая версия доступна для скачивания в личном кабинете и для обновления в релизном канале обновлений.

💬 Оставляйте контакт в обратной связи к документации Спасибо всем, кто пишет отзывы к документации! Мы читаем каждый комментарий и часто хотим ответить лично - разобрать вопрос, уточнить детали. Но без контакта связаться не получается. Как оставить контакт: 📌В форме «Обратная связь к тексту» (выделите фрагмент и нажмите кнопку) заполните поле Контакт — укажите почту, телефон или ник в мессенджере. 📌В форме «Расскажите, что не так со статьей» (после оценки 👎 внизу или в правом верхнем углу статьи) поля Контакт нет — напишите способ связи прямо в комментарии. ✅ Так мы сможем вам ответить и внести правки в документацию. Спасибо, что помогаете делать ее лучше!

🚀 Релиз Ideco NGFW Novum 22.7 🔒 Безопасность - Исправлена уязвимость ядра CVE-2026-43499 (GhostLock), связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, критический уровень опасности). - Исправлена уязвимость ядра CVE-2026-46242 (Bad Epoll), связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, высокий уровень опасности). ✅ Улучшения и оптимизация - Обновлен лицензионный ключ антивируса Касперского для проверки веб-трафика. ✅ Исправления - Исправлено разрешение имен в Forward-зонах после физического отключения WAN-интерфейса. - Исправлена проблема синхронизации сессий AD-пользователей при переключении кластера. - Исправлено отображение полей DN сертификата устройства и Доверенный сертификат УЦ при одновременной проверке машинного сертификата и TOTP. - Исправлена ошибка доступа при переходе в разделы веб-интерфейса под администраторами с ограниченными ролями. - Восстановлена двухфакторная аутентификация через RADIUS-сервер с использованием Access-Challenge. - В профиле Ideco Client исправлена подстановка переменной окружения Env::USERNAME в поле логина. 📄 Полный changelog: docs.ideco.ru/v22 → Ideco NGFW 22.7

Друзья! Вышел релиз сертифицированной ОАЦ (для Республики Беларусь) Ideco NGFW 16.22.6 сборка 99. Функциональность данного релиза соответствует Ideco NGFW 22.6 с последними исправлениями. Релиз доступен для скачивания в личном кабинете. Обновление с версии для Республики Беларусь возможно с помощью iso-образа.

Релиз IDECO CENTER 21.18.253 (31.07.2026) Безопасность - Повышена безопасность удаленного доступа: подключение Удаленного помощника ограничено доверенными IP-адресами. - Служба fail2ban отбрасывает пакеты без отправки RST-сообщений, когда обнаруживает попытки подобрать пароль. - Закрыты уязвимости CVE-2025-66570, CVE-2025-68460, CVE-2026-31935, CVE-2026-31933, CVE-2026-31932, CVE-2026-31937, CVE-2026-31431, CVE-2026-45764, CVE-2026-45766, CVE-2026-45769, CVE-2026-46387, CVE-2026-45759, CVE-2026-45762, CVE-2026-45765, CVE-2026-45747, CVE-2026-45767, CVE-2026-45751, CVE-2026-45761, CVE-2026-1642, CVE-2026-43333, CVE-2026-46300 в различных компонентах продукта. Исправления и изменения - Добавлено перемещение правил в любое место таблицы в разделах Межсетевой экран, Контент-фильтр и Ограничение скорости. - Добавлено скачивание правил в формате CSV в разделах Межсетевой экран и Контент-фильтр. - Уменьшен объем записи данных на SSD. - Исправлена работа Журнала серверов при подключении к Центральной консоли более 50 серверов. - Исправлена работа сетевых интерфейсов на гипервизоре Xen. - Косметические изменения веб-интерфейса Релиз доступен для обновления в релизном канале.

С Днём системного администратора, коллеги ❤️ Мало кто задумывается, но именно благодаря вашей ежедневной работе миллионы людей каждый день могут общаться, находить решения и работать как единый организм. Вы создаёте цифровую мозаику, в которой каждый элемент на своём месте. Пусть связность всегда будет на уровне 100%, пинг — минимальным, NGFW надежно защищает периметр от любых угроз, а пользователи — понятливыми и благодарными. Желаем, чтобы все задачи решались легко, а техника работала как часы! Спасибо за ваш труд и за то, что вы всегда на связи с вашими юзверями! С праздником!

🚀 Релиз Ideco NGFW Novum 22.6.87 🔒 Безопасность - Повышена безопасность формы двухфакторной аутентификации для администраторов. - Повышена безопасность отображения данных авторизации в логах при использовании Ideco Client. ✅ Улучшения и оптимизация - Повышена производительность Графиков загруженности. - Уведомления в интерфейсе теперь доступны администратору с ролью Администратор межсетевого экрана. - Оптимизирован список колонок в журнале Межсетевой экран в Классическом контексте. - Оптимизировано логирование служб Ideco Client и DNS. 📄 Полный changelog: docs.ideco.ru/v22 → Ideco NGFW 22.6

🚀 Релиз Ideco NGFW Novum 22.6.87 🔒 Безопасность - Повышена безопасность формы двухфакторной аутентификации для администраторов. - Повышена безопасность отображения данных авторизации в логах при использовании Ideco Client. ✅ Улучшения и оптимизация - Повышена производительность Графиков загруженности. - Уведомления в интерфейсе теперь доступны администратору с ролью Администратор межсетевого экрана. - Оптимизирован список колонок в журнале Межсетевой экран в Классическом контексте. - Оптимизировано логирование служб Ideco Client и DNS 📄 Полный changelog: docs.ideco.ru/v22 → Ideco NGFW 22.6

Вебинар: Сеть, учетные записи, действия: что важно видеть ИБ-команде 30 июля в 11:00 по МСК приглашаем на бесплатный вебинар, где разберем, почему многие компании упускают внутренние угрозы и хаос в учетных записях. На вебинаре эксперты Ideco и Staffcop расскажут: 📌как подружить NGFW, двухфакторную аутентификацию и DLP‑систему. 📌почему без сегментации сети принцип «разделяй и властвуй» буксует. 📌как связка NGFW + 2FA на практике реализует модель Zero Trust — «никому не доверяй, всё проверяй». 📌как выстроить эшелонированную защиту на отечественных решениях.

Во время прямого эфира спикеры проведут live-demo и покажут, как инструменты работают вместе на реальных сценариях.

Вебинар будет полезен: ➡️ руководителям ИБ; ➡️ IT-директорам; ➡️ IT- и ИБ-специалистам.

Кроме того, среди самых активных участников и авторов лучших вопросов в прямом эфире разыграют 6 подарков.

📅 Когда: 30 июля, 11:00 по МСК Участие бесплатное ✅ Зарегистрироваться