CoreBit NGFW

Высокопроизводительный межсетевой экран нового поколения для маршрутизации и фильтрации сетевого трафика по заданным правилам на уровне протоколов L2—L7 с возможностью обнаружения и предотвращения вторжений

Контроль по объектам сети

MAC-адреса
IP-адреса и диапазоны
Подсети
Пользователи

Идентификация пользователей

Портал аутентификации с возможностью кастомизации
Получение данных о пользователях и группах от домена Active Directory
Прозрачная авторизация с доменами Active Directory

Контроль протоколов прикладного уровня

Сигнатурный способ идентификации
Возможность выбора протоколов из обновляемой базы
Возможность создания пользовательских сигнатур идентификации протоколов

Контроль сервисов

Идентификация с использованием IP-адресов
Идентификация с использованием Server Name Indication
Поиск адресной информации в сертификате
Возможность выбора сервисов из обновляемой базы

Сетевые функции и защита сети

Статическая маршрутизация
Поддержка IEEE 802.1Q VLAN
NAT/DNAT/PNAT
DHCP client/server
Защита от DoS атак

TLS-инспекция

Расшифровка трафика включая TLS 1.3
Взаимодействие с IPS/IDS
Хранилище сертификатов

IPS/IDS

Реализация механизма обнаружения и предотвращения вторжений
Возможность выбора правил из обновляемой тестовой базы CVE
Создание пользовательских правил

Управление и мониторинг

Взаимодействие УБ и ЦУС
Интерфейс командной строки (CLI)
Веб-интерфейс УБ
REST API
Экспорт метрик в формате SYSLOG

CoreBit поставляется с Центром управления сетью ЦУС для удобного конфигурирования и мониторинга узлов безопасности сети, создания кластеров конфигурации и отказоустойчивости, журналирования событий безопасности, а также сбора статистики

Управление ЦУС
с помощью веб-интерфейса

Редактор объектов для политик

Отдельные наборы политик для групп узлов безопасности

Удобный интерфейс мониторинга метрик трафика с дашбордами и виджетами

Разделение контекстов управления для разных групп администраторов

Слои и счетчики срабатывания политик

Возможность автоматического отката политик

Коллектор логов