Что нового

В Kaspersky NGFW появились следующие возможности и доработки:

ВЕРСИЯ 1.1

Управление и мониторинг

• Мониторинг CPU NGFW через командную строку и SNMP.
• Возможность выбора VRF для служебных сервисов в шаблонах и в карточках устройства в OSMP.
• Поддержка RBAC в OSMP.
• Возможность настройки OSPF в шаблонах и в карточках устройства в OSMP.
• Возможность настройки NTP-клиента в шаблонах и в карточках устройства в OSMP.
• Возможность настройки NAT-правил в политике OSMP.
• Возможность настройки периода и источника обновления баз в политике OSMP.
• Возможность настройки SNMP в шаблонах и в карточках устройства в OSMP.
• Возможность настройки временной зоны в шаблонах и в карточках устройства в OSMP.
• Возможность настройки DHCP Relay в шаблонах и в карточках устройства в OSMP.
• Возможность настройки таймаутов сессий в шаблонах и в карточках устройства в OSMP.
• Возможность разборки кластера в OSMP.
• Добавление полей Zone в журнале Firewall и в менеджере сессий.
• Поддержка клонирования правил фильтрации.
• Поддержка предустановленных шаблонов моделей Kaspersky NGFW в OSMP.
• Централизованное управление до 100 узлов NGFW.
• Поддержка KSC 15.4 и OSMP 1.4 для централизованного управления NGFW.

Сетевой функционал

• Синхронизация сессий, маршрутной информации и данных между нодами кластера active-passive.
• Синхронизация политик между master и secondary нодами кластера active-passive.
• Оптимизация работы sync-интерфейса кластера active-passive.
• Возможность смены VRF для SNMP.
• BFD.
• Возможность использования всех IP-адресов интерфейса NGFW для маскарадинга в NAT.
• Контроль доступа к NGFW различными сервисами и подсетями.

Новые платформы

• Поддержка аппаратных платформ KX-1000, KX-100-KB1.

Firewall

• Возможность использования системных DNS для резолва доменов в объектах FQDN.
• Возможность фильтрации трафика по базам GeoIP.

Anti-Virus

• Блокировка возможности частичного скачивания файлов для защиты от скачивания потенциально опасных объектов.
• Поддержка ICAP-клиента.
• Антивирусная проверка архивов.

SSL/TLS Inspection

• Поддержка валидации сертификата сервера.

Диагностика и обслуживание

• Отображение маршрутной информации в командной строке в виде таблицы.
• Возможность просмотра счетчиков по интерфейсам в карточках устройств в OSMP.
• Отображение статуса устройств в таблице Devices в OSMP.