Программно-аппаратное обеспечение ALTELL NEO UTM – это многофункциональный комплекс, включающий в себя систему обнаружения и предотвращения вторжений (IDP/IPS), антивирус (AV) и инструмент фильтрации web-содержимого для проверки и защиты данных на седьмом (прикладном) уровне. Аппаратный ускоритель ALTELL NEO UTM повышает производительность модулей IPS и AV, а также управляющей базы поиска, которая содержит миллионы URL для фильтрации web-содержимого. Службы обновления IPS, антивируса и базы данных URL защищают локальную сеть от вредоносных кодов и вторжений. ALTELL NEO UTM – это универсальное средство управления защитой от интернет-угроз, предлагающее все функции версий ALTELL NEO FW и ALTELL NEO VPN.
Серия продуктов ALTELL NEO представляет собой качественно новые, сертифицированные системы решения полного спектра задач, связанных с безопасностью периметра сети, организации защищенного канала связи и других проблем сетевой безопасности, стоящих перед предприятиями любого уровня: от небольшого регионального филиала до головного офиса или центра обработки данных. ALTELL NEO характеризуется простотой в управлении, высоким уровнем производительности и легкостью интеграции в существующую сетевую инфраструктуру. Наличие сертификатов ФСТЭК и ФСБ позволяет применять ALTELL NEO для защиты конфиденциальных данных в соответствии с законодательством РФ.

Сервисы UTM

Для эффективной защиты от угроз необходимо, чтобы все базы данных, используемых ALTELL NEO, поддерживались в актуальном состоянии. Компания «АльтЭль» предлагает клиентам, купившим оборудование, подписку на автоматическое обновление сигнатур для каждого из сервисов UTM: IPS, антивируса, антиспама и WCF. Это позволит обеспечивать точность и актуальность баз данных сервисов UTM.

Система обнаружения вторжений – IPS

ALTELL NEO использует уникальную технологию – IPS-компонентные сигнатуры, которые дают возможность распознавать и обеспечивать защиту как от известных, так и от новых типов атак. База данных IPS включает в себя сведения о глобальных атаках и вторжениях, собранные на публичных сайтах (например, National Vulnerability Database и Bugtrax). Благодаря системе автоматического обновления решение предоставляет высокую эффективность сигнатур IPS и гарантирует точность обнаружения вторжений при минимальном количестве ложных срабатываний.

Потоковое сканирование вирусов

ALTELL NEO позволяет проверять файлы любого размера благодаря технологии потокового сканирования. Данный метод увеличивает производительность проверки, исключая узкие места в сети. При работе ALTELL NEO используются обширные возможности антивирусного драйвера Kaspersky Labs, предусмотрено обновление сигнатур.

Фильтрация web-содержимого

Фильтрация помогает осуществлять мониторинг, управление и контроль использования доступа к Интернету. ALTELL NEO поддерживает несколько серверов глобальных индексов с миллионами URL и информацией в реальном времени о web-сайтах, что позволяет увеличить производительность и обеспечить максимальную доступность сервиса. В продукте применяются политики с множеством гибко настраиваемых параметров, а также белые и черные списки, что позволяет запрещать или разрешать доступ в заданное время к web-сайтам для любой комбинации пользователей, интерфейсов и IP-сетей. Модуль web-фильтрации также позволяет обходить потенциально опасные объекты, включая Java-апплеты, Java-скрипты/VBS-скрипты, объекты ActiveX и cookies. Реализована возможность фильтрации web-запросов не менее чем по 20 категориям, включая социальные сети, автофорумы, онлайн-игры, сайты знакомств, фотогалереи, прокси-сайты, а также ресурсы, входящие в Федеральный список экстремистских материалов. В штатных черных списках web-фильтра значится более 2,5 млн адресов.

Аппаратный ускоритель

Благодаря встроенным аппаратным ускорителям ALTELL NEO позволяет одновременно выполнять функции IPS и антивирусного сканирования, не снижая производительность межсетевого экрана и VPN. Кроме того, аппаратные ускорители обеспечивают работу ALTELL NEO с большей производительностью по сравнению с аналогичными UTM-устройствами, представленными на рынке. Платформы ALTELL NEO 120, 200 и 310 могут быть исполнены в виде UTM-устройств.