Ideco NGFW 20 и DNS Protection Next Generation: новые технологии кибербезопасности

• Приветствие участников.  

• Представление Ильи Соболева и Вячеслава Новоселова.  

• Анонс темы: обзор IDEF V20 и доступ к онлайн-демо.  

• Обзор функциональности IDEF V20.  

• Вячеслав расскажет о DNS-протекшн.  

• Вопросы можно задавать в отдельном разделе.  

• Вячеслав Новоселов представляет Sky DNS.  

• Sky DNS - лидер на рынке DNS-безопасности и контентной фильтрации.  

• Фокус на DNS-туннелях и их опасности.  

• DNS-туннели позволяют злоумышленникам связываться с командным центром.  

• Опасность для периметра компании.  

• Проблемы с защитой от туннелирования.  

• 100% компаний, обратившихся за диагностикой, не защищены от туннелирования.  

• 60% компаний имеют туннели, даже если они нерабочие.  

• Легкость внедрения туннелей злоумышленниками.  

• Злоумышленники используют готовые инструменты для создания туннелей.  

• Примеры инструментов, доступных на рынке.  

• Необходимость обновления сигнатур и алгоритмов детекции.  

• Анонс диагностической утилиты для проверки возможности создания туннелей.  

• Утилита проверяет ширину пакета и возможность передачи данных.  

• Утилита доступна через отдел внедрения Sky DNS.  

• Обновленные алгоритмы проверки DNS-запросов.  

• Проверка типов записей, размера ответов и чистоты запросов.  

• Модели, обученные на лабораторных тестах.  

• Интеграция с Национальной системой доменных имен СДИ.  

• Валидация запросов и отправка на авторитарные серверы.  

• Поддержка государственных проектов и ключевых инфраструктурных объектов.  

• Обновление алгоритмов для выявления фишинга.  

• Формирование песочницы для новых доменов.  

• Блокировка нелегитимного трафика и фишинговых атак.  

• Обновление модели и скорости обработки фишинговых историй.  

• Детализация статистики  

• SkyMee и IDeka тесно сотрудничают с 2011 года.  

• IDeka стремится к точности данных и ускорению расследований инцидентов.  

• IDeka покажет новую версию продукта, удобную и скоростную.  

• DNS-туннели доступны для Windows, Mac и Linux.  

• Работа над DNS-туннелями заняла почти год.  

• В альфа-тесте находятся новые функции.  

• IDeka работает с 2005 года, основные ценности: безопасность, стабильность, простота интеграции и клиентократия.  

• В штате более 120 разработчиков, половина компании.  

• В мае выйдет 20-я версия продукта.  

• Улучшения в блоке, связанном с IDeka как клиентом и VPN.  

• Добавлены профили сплит-туннелинга и агент для терминальных серверов.  

• Гибкая настройка правил контентной фильтрации и антивирусной проверки.  

• Улучшения в распределении ресурсов в виртуальных контекстах.  

• Возможность управления оперативной памятью и ядрами.  

• Динамически обновляемая DNS-зона и централизованная отчетность.  

• Гибкая настройка защиты от DOS-атак для каждой публикации.  

• Улучшение редактирования роутера в SPF и BGP.  

• Динамически обновляемая DNS-зона для пользователей, подключающихся через IDeka клиент.  

• Возможность настройки глубины антивирусного анализа.  

• Блокировка вредоносных ссылок и файлов.  

• Гибкая настройка блокировки вредоносного контента.  

• Настройка IDeka клиента по протоколу TLS.  

• Создание правил доступа по VPN.  

• Улучшенная настройка профилей сплит-туннелинга.  

• Новый раздел подсети для терминальных серверов.  

• Специальный клиент IDeka для терминальных серверов.  

• Призыв к переходу на новую функциональность в 20-й версии.  

• Скачивание и установка клиента на терминальный сервер.  

• Создание учетной записи для терминального сервера.  

• Настройка подсети для терминального сервера и выбор устройства.  

• Пользователи терминального сервера автоматически появляются в дереве пользователей.  

• Возможность накладывать ограничения на пользователей в файерволе.  

• Гибкая настройка источника и назначения в файерволе.  

• Возможность логировать конкретные правила.  

• Гибкие правила для контентной фильтрации.  

• Инвертирование категоризации сайтов и указание размера сообщения.  

• Защита управления DNS с шифрованием.  

• Настройка гео и баз фильтрации.  

• Дополнительная настройка L7 и защита от DOS-атак.  

• Распределение ресурсов для виртуальных контекстов.  

• Отображение информации по ядрам и оперативной памяти.  

• Оптимизация требований к ресурсам в каждой версии.  

• Демонстрация работы с виртуальной машиной.  

• Ответы на вопросы о работе IPsec и сертификации по требованиям ФСБ.  

• Возможность тестирования и использования функциональности в текущей версии.  

• Облачный продукт предоставляет триал под каждый тариф.  

• Триал отличается по срокам и функционалу для домашних, образовательных и бизнес-тарифов.  

• В продукте применяются все перечисленные функции: мониторинг DNS, фильтрация DNS, использование DNS, обучение сотрудников, использование системы PS, ограничения публичных DNS-серверов, анализ поведения, регулярное обновление патчей, интеграция с SRE.  

• Клиент работает на macOS с версии 12.7.  

• Ведется работа над поддержкой мобильных устройств.  

• В текущей версии нет мобильных агентов для iOS и Android, но они доступны в экспортной версии.  

• Планируется добавление функционала для работы с коммитами.  

• В 2024 году планируется добавить функциональность для точного определения гео-позиций.  

• В 20-й версии будет реализована функциональность для полного переноса VDS.  

• Ограничение доступа к VPN по времени действия уже реализовано через Firewall.  

• В будущем планируется облегчить процесс, добавив функционал в раздел доступа к VPN.  

• Вебинары по IDecam UTM Stack будут в расписании.  

• Решение сертифицировано как NFV.  

• Функциональность для ограничения доступа по сроку уже существует.  

• В будущем планируется добавить эту функциональность в раздел доступа к VPN.  

• В Firewall нет пользователей, только IP-адреса.  

• Для ограничения доступа для сотен пользователей нужно настроить интеграцию с Active Directory или создавать пользователей локально.  

• Обсуждение вопросов, связанных с VPN и IP-адресами.  

• Рекомендация обращаться в техподдержку для настройки блокировки по IP.  

• Упоминание о единой философии техподдержки и быстром ответе.  

• Возможность переноса фильтрации контента на новый сервер.  

• Рекомендация использовать центральную консоль для настройки общих правил.  

• Возможность обращения в техподдержку для помощи в переносе правил.  

• Напоминание о возможности задавать вопросы в чате.  

• Объяснение отсутствия фирменного календаря на стене.  

• Благодарности участникам и пожелания хорошего дня.