ИКС Стандарт - Шлюз безопасности для системных администраторов и руководителей.

Универсальная программа для защиты и построения корпоративной сети, настройки сетевых сервисов и организации удаленного доступа для пользователей. №322 в реестре российского ПО для ЭВМ и БД. Реализована на FreeBSD.

Решение, которое позволяет системному администратору настроить удобную для пользователей и информативную для руководства корпоративную сеть. В основе ИКС лежит операционная система FreeBSD.

ИКС гарантирует безопасность сеть и данных, увеличивает производительность сотрудников (администратор может заблокировать доступ к нежелательным ресурсам), объединяет нужный функционал в одном интерфейсе.

Многофункциональность продукта позволит сократить траты на покупку программного обеспечения. Так, с помощью ИКС вы сможете настроить межсетевой экран, антивирус, прокси, VPN, IP-ATC и почтовый сервер.

Для небольших сетей бесплатно

Если в сети 9 пользователей и меньше, ИКС можно использовать бесплатно - отличный вариант для дома и микробизнеса. При этом функциональные возможности решения не ограничены, техподдержка не действует .

Преимущества:

• Быстрое развёртывание и легкое управление
• Собственные категории трафика Гарнет - используется механизм машинного обучения
• Контроль приложении через утилиту xauth
• Интеграция с решениями Лаборатории Касперского
• Дополнительные сетевые сервисы - многозадачность
• Первый год поддержки бесплатно

ИКС позволяет:

Управлять сетью

Интернет Контроль Сервер:

• поддерживает разные типы подключения (напр., Internet, Wi-Fi, 3G);
• позволяет настроить работу с несколькими провайдерами;
• передает трафик по туннелям IPSec / OpenVPN / GRE / IPIP;
• имеет встроенные DHCP, DNS, NAT;
• дает возможность управлять территориально удаленными серверами.
• Интернет-шлюз подходит сетям любой архитектуры, поддерживает виртуальное и аппаратное развертывание. 

Защитить данные

Firewall контролирует движение трафика на уровне IP-адресов и портов, поддерживает NAT. Это первый и главный инструмент, защищающий сеть предприятия от угроз извне и контролирующий доступ пользователей в интернет.

Основные возможности ИКС для защиты данных:

• Межсетевой экран проверяет трафик;
• IDS/IPS Suricata защищает сеть от атак;
• антивирус предотвращает попадание в сеть программ-вымогателей и шифровальщиков;
• прокси-сервер контролирует трафик, работающий по протоколам http/https/ftp.
• Web Application Firewall - самый совершенный вариант защиты от взлома веб-приложения.
• fail2ban - защита от атак методом перебора паролей.

В ИКС интегрированы Kaspersky Anti-Virus и Kaspersky Anti-Spam, которые усиливают защиту сети на уровне шлюза и гарантируют безопасность от вредоносных и спам-рассылок.

Контролировать доступ к сети

Интернет-шлюз поможет обеспечить доступ к вашей корпоративной сети только нужным пользователям.

Администратор может настроить удобный вариант авторизации пользователей в локальной сети, установить правила доступа к интернету (для групп пользователей правила могут отличаться).

Возможности ИКС:

• поддерживает разные способы авторизации в сети: имя/пароль,IP, MAC, смc, звонок, Xauth;
• настройку сети упрощает синхронизация с Active Directory;
• позволяет настроить собственные правила доступа;
• контролирует запущенные приложения через Xauth и nDPI.

Настроить сетевые сервисы

Интернет Контроль Сервер в Вашей сети способен заменить множество устройств, необходимых для поддержки сети, так как является полноценным маршрутизатором, на базе которого установлен еще целый ряд функций:

• прокси-сервер с авторизацией через kerberos, логин/пароль, домен; прозрачный прокси, кэширование трафика и балансировка через нескольких провайдеров;
• почтовый сервер: черные и белые списки, RBL, шифрование, фильтры, релей, антиспам (SpamAssasin, Rspamd, Kaspersky);
• полноценная ip-телефония: очереди звонков, перенаправления, запись, аудио- и видеоконференции, web-софтфон;
• файловый: WebDAV, FTP. Веб-, jabber-серверы.

Фильтровать контент

Администратор может настроить гибкую контентную фильтрацию в ИКС. Для образовательных учреждений и библиотек это поможет защитить детей от небезопасной информации в интернете. Для государственных структур и коммерческих организаций - заблокировать доступ к сайтам, которые сотрудники используют в личных целях.

Возможности ИКС:

• запрещает навязчивую рекламу и всплывающие окна с помощью категорий AdBlock;
• осуществляет фильтрацию по URL, ключевым словам, шаблонам, регулярным выражениям;
• блокирует списки Минюста и ресурсы из категорий трафика Garnet, SkyDNS и KWF.

Все встроенные модули слаженно работают друг с другом.

Мы рекомендуем устанавливать выходящие обновления ИКС, так как в каждой версии не только расширяем функционал, но и обновляем внутренние модули программы. Это повышает безопасность сети. 

Настроить удаленный доступ

VPN — виртуальная частная сеть, которая обеспечивает зашифрованное соединение и прокладывается поверх другой сети.

Основные функции VPN:

1. Безопасный удаленный доступ сотрудников к локальной сети.
2. Связь территориально удаленных офисов в единую сеть.

Преимущества VPN в ИКС:

• встроенный VPN-сервер позволяет настроить удаленное подключение по протоколам SSTP, OpenVPN, L2TP/IPSec;
• ИКС собирает статистику по действиям пользователей в сети, формирует отчеты;
• IP-телефония и почтовый сервер позволяют наладить взаимодействие сотрудников с клиентами.

Используйте универсальный шлюз безопасности Интернет Контроль Сервер для дистанционной работы сотрудников.