Межсетевые экраны Континент 4
Межсетевые экраны Континент 4: российский NGFW с ГОСТ-шифрованием и глубокой инспекцией трафика
Межсетевые экраны Континент 4 — это продукт, построенный на новой архитектуре с собственной операционной системой. Разработчик полностью переработал платформу Континент 3, добавив функциональный слой, который превращает криптошлюз в многофункциональный шлюз безопасности.
Особенности и преимущества решения
Три режима работы позволяют адаптировать продукт под конкретный сценарий применения:
- В режиме NGFW/UTM устройство выступает периметровым межсетевым экраном с контролем приложений, фильтрацией вредоносного содержимого и инспекцией трафика — при сохранении возможности шифрования по ГОСТ на том же устройстве.
- В режиме явного прокси весь веб-трафик пользователей проходит через устройство с полной инспекцией содержимого, что обеспечивает более глубокий контроль, чем при прозрачной фильтрации.
- В режиме IDS на канальном уровне устройство работает как пассивный сенсор, анализируя зеркалируемый трафик без вмешательства в его передачу.
Высокопроизводительный режим обработки трафика приложений реализован на уровне ядра операционной системы, что существенно повышает пропускную способность при L7-фильтрации по сравнению с реализациями в пространстве пользователя.
Кроме того, прозрачная аутентификация через механизм SSO позволяет идентифицировать пользователей в трафике без необходимости повторного ввода учётных данных. А интеграция с внешними аналитическими платформами — песочницами и SIEM — расширяет контекст принятия решений за пределы данных, видимых непосредственно на периметре.