Что нового

В Kaspersky NGFW появились следующие возможности и доработки:

ВЕРСИЯ 1.2

Управление и мониторинг

• Возможность предварительного просмотра изменений политики перед ее применением через веб-интерфейс OSMP/KSC. В результате снижается вероятность некорректного конфигурирования из-за человеческих ошибок и пропадает необходимость тратить время на откат на предыдущую версию политики.
• Единый механизм клонирования всех типов правил для ускорения создания типовых политик безопасности.
• Поддержка групп сетевых объектов в политиках для упрощения управления доступом для отделов, филиалов или подрядчиков.
• Изменение UX/UI при работе с политиками.
• Улучшения в UX при работе с таблицами правил для оптимизации и повышения удобства работы администраторов.
• Настройка подключения NGFW к UAWS через веб-интерфейс OSMP/KSC для упрощения процесса настройки и ее типизации через шаблоны NGFW.
• Общая база объектов для всех политик и устройств для упрощения аудита и миграции политик между управляемыми устройствами.
• Возможность использования FQDN в качестве source в правилах Firewall, PBR, TLS Inspection.
• Возможность редактирования записей в Routing filters для ускорения настройки динамической маршрутизации.
• Таймаут бездействия ssh-сессии c NGFW для снижения риска несанкционированного доступа.
• Расширение лимита символов Description в правилах и объектах с 256 до 1024.

Сетевой функционал

• Поддержка Virtual MAC для кластера active-passive для ускорения времени переключения кластера.
• Поддержка виртуальных контекстов VSS для экономии на количестве используемых платформ и для изоляции использования NGFW в различных сегментах.
• Поддержка Policy-based и GRE-based Site-to-Site IPsec VPN для объединения филиалов при помощи наложенной сети.
• NAT Traversal для гарантированной работы IPsec VPN на шлюзах, размещенных за NAT.
• Маршрутизация трафика по политикам для выборочной отправки трафика в различные каналы.
• IP SLA для статических маршрутов для автоматического переключения на резервные каналы связи и поддержки Multi-WAN.
• Возможность выбора VRF для отправки System events, Security events и System logs.
• Поддержка до 256 000 динамических ARP-записей для поддержки высоконагруженных сетей.
• Поддержка NAT overload oversubscription для более эффективного использования пула публичных IP.
• Поддержка настройки произвольного IP-адреса для всех типов Source NAT.

Firewall

• Фильтрация по x-forwarded-for IP для использования в политиках реального IP-адреса клиента, размещенного за прокси-сервером.
• Автоматическое обновление баз GeoIP и DPI для минимизации ручного сопровождения продукта.
• Определение HTTPS Proxy при помощи DPI для обнаружения попыток обойти контроль трафика через анонимайзеры и прокси.
• Поддержка до 100 000 правил межсетевого экранирования для использования в крупных средах и политиками контроля доступа ip to ip.
• Поддержка Captive portal для user-aware политик для явной аутентификации пользователей при доступе к ресурсам.
• Поддержка IP anti-spoofing для снижения риска подмены доверенного источника трафика.

Anti-Virus

• Возможность блокировки частичного скачивания контента с настройкой через веб-интерфейс OSMP/KSC для удобства настройки и дальнейшей поддержки конфигурации.
• Возможность включать/выключать проверку по разным протоколам в AV для оптимизации производительности NGFW.

Web Control

• Веб-фильтрация и категоризация по SNI для обеспечения веб-фильтрации без глубокой инспекции трафика для оптимизации производительности.

Диагностика и обслуживание

• Мониторинг BGP/OSPF-соседств через SNMP для отслеживания состояния BGP/OSPF-соседей.
• Мониторинг кластера через SNMP для отслеживания состояния кластера и его узлов.
• Отображение информации о VSS в SNMP для мониторинга конкретных виртуальных систем.
• Возможность просмотра статуса BFD-сессий в CLI для упрощения траблшутинга проблем, связанных с работой динамической маршрутизации.
• Отображение в событиях AV названия файла (при детектах по файлу) для упрощения расследования инцидентов ИБ.
• Просмотр диагностической информации по SFP-модулям в CLI для упрощения процесса траблшутинга при проблемах на физическом уровне каналов связи.

Утилита Kaspersky Next Generation Firewall Security Rule Converter

• Миграция политик из одной версии Kaspersky NGFW в более новую.
• Экспорт конфигурации устройства из оркестратора в локальный файл.
• Импорт локального файла конфигурации в оркестратор.