Что нового

В Kaspersky SD-WAN появились следующие возможности и доработки:

• Решение подготовлено к началу государственной сертификации (только для РФ)

  Получение сертификата подтвердит, что решение Kaspersky SD-WAN соответствует строгим государственным стандартам безопасности и способно противостоять серьезным киберугрозам, обеспечивая защиту государственных информационных систем (ГИС), персональных данных (ИСПДн) и промышленной автоматизации (АСУ ТП) на самом высоком уровне. Выбирая такое решение, наши клиенты не просто закрывают формальные требования законодательства, но и получают стратегическое преимущество, строя ИТ-инфраструктуру с максимальным уровнем доверия к безопасности.

• Защита от атак SYN-flood

  Появляется защита от атак переполнения ресурсов сервера через лавинообразную отправку TCP SYN. Цель такой атаки – сделать устройство CPE недоступным для легитимного трафика. Новый механизм внутри продукта поможет предотвращать атаки такого типа.

• Новое боковое меню

  Обновление дизайна бокового меню увеличит ширину видимого контента на 26%, что позволит более удобно управлять решением.

• Просмотр таблиц сессий на оркестраторе

  Ранее для просмотра таблиц сессий необходимо было заходить на каждое устройство CPE вручную, а теперь появилась возможность смотреть параметры непосредственно на оркестраторе. Данное нововведение сделает поиск и устранение проблем более удобным.

• Поддержка BGP community

  Поддержка BGP community в Kaspersky SD-WAN позволяет гибко управлять политиками маршрутизации без усложнения топологии: метки (community) используются для передачи информации о маршрутах, на основе которой CPE применяют механизмы балансировки.

• Улучшение системы журналирования

  У каждого события безопасности появились критерии, по которым можно понять, является ли оно нарушением безопасности. Также появилась возможность получать уведомления сигналов о нарушении безопасности, произошедших на CPE и оркестраторе, на коллектор Kaspersky Unified Monitoring and Analysis Platform (KUMA). Ранее был возможен механизм, при котором данные отправлялись в KUMA единым потоком, и уже потом в ручном режиме было необходимо фильтровать, что является нарушением, а что нет. Нововведения необходимы для лучшего контроля, усиления безопасности и улучшения мониторинга сети.

• Шифрование syslog

  Появилась возможность шифрования syslog (шифрование тоннеля при передаче через интернет также сохраняется), что повышает безопасность записей журналов при передаче в SIEM-решение от Лаборатории Касперского.

• QoS при передаче транзитного трафика

  В зависимости от топологии сети некоторые CPE могут пропускать через себя транзитный трафик. Для более эффективной передачи трафика и функционирования сети была добавлена приоритизация этого транзитного трафика. Ранее приоритизация была применима только к основному трафику.

• Фильтрация фрагментированных пакетов

  Добавлен механизм обработки сетевого трафика, который анализирует и принимает решения о пропуске или блокировке фрагментированных IP-пакетов. Данное нововведение повысит безопасность сети и увеличит ее производительность.

Известные ограничения

Kaspersky SD-WAN имеет следующие ограничения:

• Ограничения при интеграции решения с Kaspersky KSC/OSMP:
  • доступно только для новых инсталляций;
  • не поддерживается ssh-консоль;
  • не поддерживается vnc-консоль.
• Правила межсетевого экрана не учитывают созданные пользователями виртуальные таблицы маршрутизации (нельзя задать правила с сопоставлением по виртуальной таблице маршрутизации, вместо этого необходимо использовать другие признаки, такие как интерфейсы, IP-адреса и т.п.).
• При изменении статических маршрутов возможна перезагрузка демона FRR.
• Переключение режимов модема между LTE и 3G (UMTS, CDMA, TD-SCDMA) может вызвать разрыв в графиках диагностики, так как для LTE доступны параметры RSSI, RSRQ, RSRP, SNR, а для 3G – только RSSI и ECIO.
• В режиме работы без использования VNFM недоступны SSH, VNC и веб-консоль.