№ 1
Программное обеспечение
- Классификатор
- КТРУ: 58.29.11.000-00000003 · Программное обеспечение
- Характеристики
- Вид лицензии: Простая (неисключительная).
- Класс программ для электронных вычислительных машин и баз данных: (03.14) Средства обнаружения и/или предотвращения вторжений (атак).
- Способ предоставления: Копия электронного экземпляра.
- Наименование программного обеспечения: Право использования (лицензия) программы для ЭВМ.
- Право использования (лицензия) программы для ЭВМ предоставляется на условиях простой (неисключительной) лицензии: Право использования программы для ЭВМ Ideco NGFW (продление подписки Security Update: AC, IPS, CF, обновления, поддержка).
- Срок действия права использования (лицензии) – бессрочно: НАЛИЧИЕ.
Показать ещё 128
- Срок подписки, которая должна входить в право использования (лицензия) программы для ЭВМ, с правами на: - получение обновлений программы для ЭВМ (возможность получать новые версии продукта, обновление сигнатур); - получение технической поддержки программы для ЭВМ; - использование модуля предотвращения вторжений (возможность использовать модуль и получать его обновления); - использование модуля по контролю приложений (возможность использовать модуль и получать его обновления); - использование модуля по фильтрации контента (возможность использовать модуль и получать его обновления): не менее 12 Месяц.
- Наличие модуля постоянного слежения за системой, предотвращающий возможность нарушения работы служб при выходе параметров их работы за определенные установленные рамки: НАЛИЧИЕ.
- Система автоматического обновления, позволяющая своевременно переходить на новые версии программного обеспечения: НАЛИЧИЕ.
- Авторизация для доступа в Интернет для каждого пользователя по логину и паролю через WEB, через VPN IKEv2/IPSec, L2TP/IPSec, SSTP, идентификация по IP адресу, MAC адресу и по IP + MAC: НАЛИЧИЕ.
- Аутентификация VPN-пользователей через RADIUS-сервер: НАЛИЧИЕ.
- Возможность авторизации пользователей терминального сервера через специально разработанную программу клиент: НАЛИЧИЕ.
- Обеспечение защиты от прослушивания трафика и подстановки IP-адреса при авторизации через VPN: НАЛИЧИЕ.
- SSL VPN портал с возможностью публикации HTTPS, HTTP, SSH, RDP-ресурсов: НАЛИЧИЕ.
- Возможность синхронизации пользователей Active Directory, Samba DC: НАЛИЧИЕ.
- Возможность интеграции и синхронизации пользователей с системой ALD Pro: НАЛИЧИЕ.
- Возможность интеграции и синхронизации пользователей с системой FreeIPA: НАЛИЧИЕ.
- Прозрачная (Single Sign-On) авторизация по протоколу Kerberos: НАЛИЧИЕ.
- Идентификация через журнал безопасности Active Directory: НАЛИЧИЕ.
- Возможность прозрачной (Single Sign-On) аутентификации пользователей через специально разработанную программу клиент для операционной системы Windows: НАЛИЧИЕ.
- Возможность аутентификации пользователя через специально разработанную программу клиент для операционной системы MacOS: НАЛИЧИЕ.
- Возможность аутентификации пользователя через специально разработанную программу клиент для операционной системы Linux: НАЛИЧИЕ.
- ZTNA - проверка на наличие информации о процессах и операционной системе в специально разработанной программе клиент для операционной системы Windows, MacOS, Linux: НАЛИЧИЕ.
- Возможность интеграции с несколькими независимыми доменами Active Directory: НАЛИЧИЕ.
- Хранение детализированной статистики каждого пользователя и каждой группы: НАЛИЧИЕ.
- Netflow-сенсор для передачи информации Netflow коллектору: НАЛИЧИЕ.
- Поддержка Netflow версий: усл.ед. 5,9,10 НАЛИЧИЕ.
- Возможность в любой момент времени посмотреть в форме отчета, какие ресурсы Интернет посещал пользователь или вся группа: НАЛИЧИЕ.
- Возможность просмотра в едином журнале событий работы модулей контентной фильтрации и антивируса веб-трафика: НАЛИЧИЕ.
- Возможность просмотра в едином журнале событий работы модулей предотвращение вторжений, контроля приложений и межсетевого экрана: НАЛИЧИЕ.
- Система автоматического резервного копирования базы данных, конфигурационных файлов в локальное хранилище и их отправка на FTP-сервер или общую папку SMB: НАЛИЧИЕ.
- Возможность восстановление политик конфигурации без перезагрузки сервера: НАЛИЧИЕ.
- Встроенная возможность управления из локальной консоли с полным доступом к файловой системе и системным командам (в том числе удаленный доступ из доверенной сети по протоколу SSH): НАЛИЧИЕ.
- Возможность подключения и удаленного управления из Интернет по VPN (IKEv2/IPsec, L2TP/IPsec, SSTP, Wireguard, TLS): НАЛИЧИЕ.
- Возможность исключения адресов из маршрутов передаваемых VPN-пользователям: НАЛИЧИЕ.
- Возможность авторизации устройств по сертификату (Device VPN): НАЛИЧИЕ.
- Привязка пользователя к устройству с использованием сертификата как второго фактора VPN-аутентификации: НАЛИЧИЕ.
- Возможность добавления DNS-суффикса при подключении по VPN через специально разработанную программу клиент: НАЛИЧИЕ.
- Настройка передачи маршрутов VPN-пользователям (Split tunneling): НАЛИЧИЕ.
- Ограничение длины сессии пользовательских VPN-подключений: НАЛИЧИЕ.
- Возможность создания туннеля при подключении из локальной сети через специально разработанную программу клиент: НАЛИЧИЕ.
- Возможность использования нескольких учетных записей администратора для администрирования через WEB интерфейс с возможностью назначения различных ролей администраторов: НАЛИЧИЕ.
- Поддержка 2FA при входе в веб-интерфейс для администраторов всех типов (локальные, AD, ALD, RADIUS) с помощью TOTP-токенов и RADIUS 2FA: НАЛИЧИЕ.
- Возможность импортировать группы администраторов из Microsoft AD, ALD PRO, RADIUS – сервера: НАЛИЧИЕ.
- Возможность выдавать IP-адреса из разных подсетей разным группам VPN-пользователей: НАЛИЧИЕ.
- Аудит действий администраторов: НАЛИЧИЕ.
- Функции маршрутизатора с поддержкой неограниченного числа интерфейсов: НАЛИЧИЕ.
- Возможность поддерживать виртуальные 802.1q VLAN интерфейсы, PPTP: НАЛИЧИЕ.
- Поддержка Loopback интерфейсов: НАЛИЧИЕ.
- Возможность создавать SPAN интерфейсы для зеркалирования трафика: НАЛИЧИЕ.
- Прозрачный L2-мост: НАЛИЧИЕ.
- Поддержка WCCP протокола на L2 и L3 уровнях: НАЛИЧИЕ.
- Возможность указания маршрутов по источнику (в том числе использовать пользователей или сети в качестве источника): НАЛИЧИЕ.
- Динамическая маршрутизация по протоколам OSPF, BGP,EIGRP: НАЛИЧИЕ.
- Поддержка Graceful Restart для протоколов OSPF и BGP: НАЛИЧИЕ.
- Возможность аутентификации соседей в OSPF при помощи алгоритма MD5: НАЛИЧИЕ.
- Поддержка PBR (Policy-Based Routing): НАЛИЧИЕ.
- Поддержка SD-WAN для управления распределенными сетями на основе политик: НАЛИЧИЕ.
- Обеспечение поддержки нескольких каналов провайдеров и нескольких внешних сетей с возможностью полного разделения пользователей для выхода в Интернет через разных провайдеров или балансировки трафика между каналами: НАЛИЧИЕ.
- Возможность агрегирования каналов для повышения пропускной способности и увеличения надежности: НАЛИЧИЕ.
- Поддержка резервирования и балансировки каналов с помощью профилей IP SLA: НАЛИЧИЕ.
- Поддержка IP SLA - мониторинг качества каналов по задержке, джиттеру и потере пакетов: НАЛИЧИЕ.
- Возможность настройки ALG для SIP и H.323: НАЛИЧИЕ.
- Возможность создания подключения к провайдеру по протоколам PPTP VPN и L2TP: НАЛИЧИЕ.
- Возможность включения функции контент-фильтра, позволяющего управлять доступом к сайтам определенных категорий: НАЛИЧИЕ.
- Количество категорий в контент-фильтре: не менее 70 Условная единица.
- Количество URL адресов в контент-фильтре: не менее 500000000 Условная единица.
- Возможность фильтрации скачиваемых файлов по расширению: НАЛИЧИЕ.
- Возможность фильтрации по HTTP-методам (get, post, put, delete, head, options, patch, trace): НАЛИЧИЕ.
- Возможность фильтрации трафика по MIME-типам: НАЛИЧИЕ.
- Возможность фильтрации трафика по регулярным выражениям: НАЛИЧИЕ.
- Возможность фильтрации трафика по направлению трафика: НАЛИЧИЕ.
- Возможность фильтрации трафика по размеру сообщения: НАЛИЧИЕ.
- Возможность перенаправлять запросы к выбранным категориям на указанный URL: НАЛИЧИЕ.
- Возможность формирования веб-отчетности по трафику пользователей в соответствии с категориями сайтов: НАЛИЧИЕ.
- Возможность Контент-фильтра фильтровать как HTTP, так и HTTPS-трафик, как с его расшифровкой, так и без расшифровки (с помощью анализа SNI и данных сертификата): НАЛИЧИЕ.
- Возможность морфологического анализа сайтов: НАЛИЧИЕ.
- Возможность автоматического обновления Базы данных контент-фильтра: НАЛИЧИЕ.
- Защита компьютеров от атак из Интернет с использованием технологии NAT и межсетевого экрана с контролем состояния соединений: НАЛИЧИЕ.
- Возможность блокировки IP-адресов и протоколов по заданным условиям: НАЛИЧИЕ.
- Возможность блокировки IP адресов по его местоположению (Geo IP): НАЛИЧИЕ.
- Возможность выбора баз GeoIP (от вендора или Минцифры): НАЛИЧИЕ.
- Автоматически обновляемая база объектов из бюллетеней ФинЦЕРТ: НАЛИЧИЕ.
- Защита от DoS-атак и блокирование чрезмерной активности: НАЛИЧИЕ.
- Публикация ресурсов при помощи технологии DNAT (portmapper): НАЛИЧИЕ.
- Возможность прозрачной переадресации адресов и портов на другой адрес: НАЛИЧИЕ.
- Возможность создания правил межсетевого экрана с использованием зон, включающих в себя один или несколько интерфейсов (Zone Based Firewall): НАЛИЧИЕ.
- Возможность указания порта источника в межсетевом экране: НАЛИЧИЕ.
- Возможность проверки работы правил таблицы FORWARD и INPUT: НАЛИЧИЕ.
- Возможность заблокировать весь трафик, попадающий под условия специальной таблицы, до просмотра таблиц межсетевого экрана (предварительная фильтрация): НАЛИЧИЕ.
- Возможность использования пула IP-адресов для SNAT: НАЛИЧИЕ.
- Возможность аппаратной фильтрации трафика по MAC-адресам: НАЛИЧИЕ.
- Возможность создания правил с определенным временем действия: НАЛИЧИЕ.
- Возможность доступа сотрудников к внутренней локально-вычислительной сети посредством удаленного подключения по защищенному каналу через сеть Интернет: НАЛИЧИЕ.
- Возможность объединения всех удаленных подразделений в общую сеть на единой платформе по шифрованному протоколу IKEv2/IPsec: НАЛИЧИЕ.
- Возможность создания GRE туннеля для объединения удаленных подразделений в общую сеть. Возможность создать подключение как без шифрования, так и зашифрованного канала связи между устройствами с использованием IPsec: НАЛИЧИЕ.
- Возможность ограничения полосы пропускания до Интернет-ресурсов (шейпера трафика) для пользователей и групп: НАЛИЧИЕ.
- Обеспечение возможности интеграции с SIEM-системами по протоколу SYSLOG, формата CEF и выбор протокола передачи TCP/UDP: НАЛИЧИЕ.
- Обеспечение возможности интеграции с системами мониторинга по протоколу SNMP: НАЛИЧИЕ.
- Обеспечение возможности интеграции с DLP-системами по протоколу ICAP: НАЛИЧИЕ.
- Встроенный Zabbix агент работающий в двух режимах, активном и пассивном: НАЛИЧИЕ.
- VPN сервер с возможностью подключений пользователей по протоколам IKEv2/IPSec, L2TP/IPSec, SSTP; возможность использования двухфакторной аутентификации пользователей подключающихся к VPN серверу: НАЛИЧИЕ.
- Возможность использовать специально разработанную программу клиент для удаленного подключения пользователей по протоколу Wireguard на операционных системах Windows, MacOS,Linux: НАЛИЧИЕ.
- Возможность создания различных VPN профилей подключений для пользователей: НАЛИЧИЕ.
- Возможность интеграции с сервисом Мультифактор для двухфакторной аутентификации: НАЛИЧИЕ.
- Возможность использования службы предотвращения вторжений, анализирующую и блокирующую опасный трафик и атаки на сервер, сохраняющий информацию о блокированном трафике и предупреждения в логах на срок не менее трех месяцев; базы сигнатур службы обновляются автоматически, без участия администратора: НАЛИЧИЕ.
- Возможность добавлять собственные сигнатуры для модуля предотвращения вторжений: НАЛИЧИЕ.
- Возможность использования службы контроля приложений с возможностью ограничения трафика приложений: НАЛИЧИЕ.
- Количество протоколов и приложений в службе контроля приложений: не менее 400 Условная единица.
- Возможность определения протоколов АСУ ТП (EtherSIO, FINS, HART-IP, Modbus, OPC-UA, UMAS): НАЛИЧИЕ.
- Обратный прокси-сервер для публикации HTTP и HTTPS-сайтов: НАЛИЧИЕ.
- Балансировка трафика на несколько серверов обратным прокси-сервером: НАЛИЧИЕ.
- Возможность использования встроенного межсетевого экрана уровня веб-приложений с возможностью блокировки SQL Injection, XSS и других атак на опубликованные веб-сайты: НАЛИЧИЕ.
- Возможность создания и применения различных профилей для служб: предотвращение вторжений, контроль приложений и межсетевого экрана уровня веб-приложений: НАЛИЧИЕ.
- Возможность включения защиты от DoS атак для ресурсов, публикуемых обратным прокси сервером: НАЛИЧИЕ.
- Поддержка IGMP Proxy: НАЛИЧИЕ.
- Полнофункциональный DNS-сервер с возможностями поддержки forward DNS-зон и кеширования DNS-запросов из локальной сети; перехвата запросов на внешние DNS-сервера и принудительного разрешения доменных имен через встроенный сервер: НАЛИЧИЕ.
- Журнал DNS запросов: НАЛИЧИЕ.
- Реализация поддержки динамических доменных имен (DDNS): НАЛИЧИЕ.
- Поддержка DNS-over-TLS: НАЛИЧИЕ.
- DHCP-сервер для автоматического распределения IP адресов в локальной сети: НАЛИЧИЕ.
- Возможность выдавать произвольный шлюз по DHCP и любые опции: НАЛИЧИЕ.
- Возможность фиксированной привязки IP к MAC адресу компьютера: НАЛИЧИЕ.
- Возможность выдачи DNS, DNS суффикса и WINS для DHCP клиентов: НАЛИЧИЕ.
- Возможность выдачи маршрутов для DHCP клиентов; мониторингом аренды выданных адресов: НАЛИЧИЕ.
- Возможность мониторинга аренды выданных адресов: НАЛИЧИЕ.
- Возможность указания разных диапазонов на разных интерфейсах и VLAN: НАЛИЧИЕ.
- Возможность работы в режиме DHCP-Relay: НАЛИЧИЕ.
- Возможность создания виртуальных контекстов. VCE / VDOM / VSX: НАЛИЧИЕ.
- Почтовый релей с возможностью фильтрации почтового трафика: НАЛИЧИЕ.
- Возможность использования экономичного режима работы процессора: НАЛИЧИЕ.
- NTP-сервер точного времени, для синхронизации времени с серверов устройствами локальной сети: НАЛИЧИЕ.
- Возможность включения перехвата NTP-запросов к внешним серверам: НАЛИЧИЕ.
- Выбор языка веб интерфейса (русский, английский, казахский): НАЛИЧИЕ.
- Количество
- 1.00000000000 Штука
- Распределение по заказчикам
- Распределение отсутствует в XML
- Цена
- 316 180,67 руб. за единицуВсего 316 180,67 руб.
- Дополнительные признаки
- Запрет иностранных товаров