Ideco NGFW — Межсетевой экран следующего поколения

📄 Любую статью из документации можно скачать в формате PDF Выгрузите статью в PDF прямо с сайта документации: 📌 Откройте нужную статью на docs.ideco.ru. 📌 Нажмите кнопку PDF в правом верхнем углу статьи. Статья откроется в виде PDF — вам останется сохранить её.

🤖 Скачайте документацию API в Markdown для работы с ИИ Документацию API можно скачать одним Markdown-файлом – со всеми методами и готовыми примерами запросов. Формат Markdown подходит для ИИ-агентов: передайте файл нейросети и задавайте вопросы по API прямо в чате. Как воспользоваться: 📌Откройте раздел API нужного продукта на docs.ideco.ru/api (например, NGFW Novum API или Center API). 📌Нажмите кнопку Экспорт .md в шапке страницы – начнется загрузка файла. 📌Загрузите файл в ИИ-инструмент и задавайте вопросы по API.

Миграция с Cisco: вызовы, решения и первые результаты 13 августа приглашаем на вебинар о миграции с Cisco в Enterprise-сегменте — на реальном опыте ГК «А101». Вместе со Станиславом Думенчук, ведущим специалистом по сетевой безопасности ГК «А101», разберём путь проекта: от предпосылок и оценки рисков до интеграции, микросегментации и первых результатов. На вебинаре обсудим: 📌как разделить корпоративную сеть и облака на физическом и логическом уровнях; 📌с какими сложностями можно столкнуться при миграции; 📌как повысить прозрачность трафика, усилить защиту с IDS/IPS и снизить нагрузку на ИБ-команду; 📌что уже удалось реализовать в инфраструктуре ГК А101. Вебинар будет полезен руководителям ИБ и ИТ, CISO, архитекторам и инженерам сетевой безопасности, а также интеграторам. ⏰ Дата и время: 13 августа в 11:00 мск ➡️ Регистрация тут

🔍 На сайте документации появился ИИ-поиск Спешим сообщить, что на docs.ideco.ru заработал ИИ-поиск. Он работает по документации Ideco NGFW Novum версии 22 (Классический и Высокопроизводительный контекст). Чтобы воспользоваться поиском, введите вопрос в поисковую строку и нажмите кнопку Чат с AI. Также можно сначала открыть чат, а затем ввести запрос. Задавайте только вопросы по документации и обязательно оценивайте ответы - так мы сделаем ИИ-поиск лучше. Важно: ⚠️ Чат не хранит историю диалога - каждый запрос обрабатывается заново, даже если в окне отображаются предыдущие сообщения

Друзья! Вышел релиз IDECO CENTER 22.6.105 Безопасность - Закрыты уязвимости CVE-2026-31431, CVE-2026-32792, CVE-2026-33278, CVE-2026-40622, CVE-2026-41292, CVE-2026-42534, CVE-2026-42923, CVE-2026-42944, CVE-2026-42959, CVE-2026-42960, CVE-2026-43333, CVE-2026-44390, CVE-2026-44608, CVE-2026-46300 в различных компонентах продукта. - Исправлена уязвимость ядра Linux GRO Frag (класс Copy Fail) в подсистеме GRO, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, требует выполнения локально). Улучшения и оптимизация - В правилах Межсетевого экрана FORWARD для Высокопроизводительных контекстов добавлено поле Название. - В правилах Межсетевого экрана для Высокопроизводительных контекстов во всплывающей подсказке профиля безопасности добавлена кнопка перехода к профилю. - Добавлена поддержка сжатия данных в журнале Межсетевого экрана, что уменьшает занимаемое место на диске. - Время истечения сертификатов в разделе Сертификаты теперь отображается по серверному времени. - В форме добавления/редактирования Внешнего DNS-сервера доступны все сетевые интерфейсы. Подробнее в документации. Новая версия доступна для скачивания в личном кабинете и для обновления в релизном канале обновлений.

💬 Оставляйте контакт в обратной связи к документации Спасибо всем, кто пишет отзывы к документации! Мы читаем каждый комментарий и часто хотим ответить лично - разобрать вопрос, уточнить детали. Но без контакта связаться не получается. Как оставить контакт: 📌В форме «Обратная связь к тексту» (выделите фрагмент и нажмите кнопку) заполните поле Контакт — укажите почту, телефон или ник в мессенджере. 📌В форме «Расскажите, что не так со статьей» (после оценки 👎 внизу или в правом верхнем углу статьи) поля Контакт нет — напишите способ связи прямо в комментарии. ✅ Так мы сможем вам ответить и внести правки в документацию. Спасибо, что помогаете делать ее лучше!

🚀 Релиз Ideco NGFW Novum 22.7 🔒 Безопасность - Исправлена уязвимость ядра CVE-2026-43499 (GhostLock), связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, критический уровень опасности). - Исправлена уязвимость ядра CVE-2026-46242 (Bad Epoll), связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, высокий уровень опасности). ✅ Улучшения и оптимизация - Обновлен лицензионный ключ антивируса Касперского для проверки веб-трафика. ✅ Исправления - Исправлено разрешение имен в Forward-зонах после физического отключения WAN-интерфейса. - Исправлена проблема синхронизации сессий AD-пользователей при переключении кластера. - Исправлено отображение полей DN сертификата устройства и Доверенный сертификат УЦ при одновременной проверке машинного сертификата и TOTP. - Исправлена ошибка доступа при переходе в разделы веб-интерфейса под администраторами с ограниченными ролями. - Восстановлена двухфакторная аутентификация через RADIUS-сервер с использованием Access-Challenge. - В профиле Ideco Client исправлена подстановка переменной окружения Env::USERNAME в поле логина. 📄 Полный changelog: docs.ideco.ru/v22 → Ideco NGFW 22.7

Друзья! Вышел релиз сертифицированной ОАЦ (для Республики Беларусь) Ideco NGFW 16.22.6 сборка 99. Функциональность данного релиза соответствует Ideco NGFW 22.6 с последними исправлениями. Релиз доступен для скачивания в личном кабинете. Обновление с версии для Республики Беларусь возможно с помощью iso-образа.

Релиз IDECO CENTER 21.18.253 (31.07.2026) Безопасность - Повышена безопасность удаленного доступа: подключение Удаленного помощника ограничено доверенными IP-адресами. - Служба fail2ban отбрасывает пакеты без отправки RST-сообщений, когда обнаруживает попытки подобрать пароль. - Закрыты уязвимости CVE-2025-66570, CVE-2025-68460, CVE-2026-31935, CVE-2026-31933, CVE-2026-31932, CVE-2026-31937, CVE-2026-31431, CVE-2026-45764, CVE-2026-45766, CVE-2026-45769, CVE-2026-46387, CVE-2026-45759, CVE-2026-45762, CVE-2026-45765, CVE-2026-45747, CVE-2026-45767, CVE-2026-45751, CVE-2026-45761, CVE-2026-1642, CVE-2026-43333, CVE-2026-46300 в различных компонентах продукта. Исправления и изменения - Добавлено перемещение правил в любое место таблицы в разделах Межсетевой экран, Контент-фильтр и Ограничение скорости. - Добавлено скачивание правил в формате CSV в разделах Межсетевой экран и Контент-фильтр. - Уменьшен объем записи данных на SSD. - Исправлена работа Журнала серверов при подключении к Центральной консоли более 50 серверов. - Исправлена работа сетевых интерфейсов на гипервизоре Xen. - Косметические изменения веб-интерфейса Релиз доступен для обновления в релизном канале.

С Днём системного администратора, коллеги ❤️ Мало кто задумывается, но именно благодаря вашей ежедневной работе миллионы людей каждый день могут общаться, находить решения и работать как единый организм. Вы создаёте цифровую мозаику, в которой каждый элемент на своём месте. Пусть связность всегда будет на уровне 100%, пинг — минимальным, NGFW надежно защищает периметр от любых угроз, а пользователи — понятливыми и благодарными. Желаем, чтобы все задачи решались легко, а техника работала как часы! Спасибо за ваш труд и за то, что вы всегда на связи с вашими юзверями! С праздником!

🚀 Релиз Ideco NGFW Novum 22.6.87 🔒 Безопасность - Повышена безопасность формы двухфакторной аутентификации для администраторов. - Повышена безопасность отображения данных авторизации в логах при использовании Ideco Client. ✅ Улучшения и оптимизация - Повышена производительность Графиков загруженности. - Уведомления в интерфейсе теперь доступны администратору с ролью Администратор межсетевого экрана. - Оптимизирован список колонок в журнале Межсетевой экран в Классическом контексте. - Оптимизировано логирование служб Ideco Client и DNS. 📄 Полный changelog: docs.ideco.ru/v22 → Ideco NGFW 22.6

Вебинар: Сеть, учетные записи, действия: что важно видеть ИБ-команде 30 июля в 11:00 по МСК приглашаем на бесплатный вебинар, где разберем, почему многие компании упускают внутренние угрозы и хаос в учетных записях. На вебинаре эксперты Ideco и Staffcop расскажут: 📌как подружить NGFW, двухфакторную аутентификацию и DLP‑систему. 📌почему без сегментации сети принцип «разделяй и властвуй» буксует. 📌как связка NGFW + 2FA на практике реализует модель Zero Trust — «никому не доверяй, всё проверяй». 📌как выстроить эшелонированную защиту на отечественных решениях. Во время прямого эфира спикеры проведут live-demo и покажут, как инструменты работают вместе на реальных сценариях. Вебинар будет полезен: ➡️ руководителям ИБ; ➡️ IT-директорам; ➡️ IT- и ИБ-специалистам. Кроме того, среди самых активных участников и авторов лучших вопросов в прямом эфире разыграют 6 подарков. 📅 Когда: 30 июля, 11:00 по МСК Участие бесплатное ✅ Зарегистрироваться

⚡️ Ideco NGFW Novum показал максимум функционала и стал единственным, кто выдержал 8-часовой стресс-тест под предельной нагрузкой Независимая лаборатория 💎 «Инфосистемы Джет» опубликовала результаты тестирования NGFW-решений по актуальной Методике 3.0. Ideco NGFW Novum продемонстрировал впечатляющие результаты! 📈 Главное из отчета: 📌Лидер по функционалу: Классический контекст подтвердил 189 из 242 тест-кейсов — это самое полное функциональное покрытие среди всех протестированных российских NGFW. 📌Стабильность под нагрузкой: Ideco NGFW Novum — единственное решение, успешно прошедшее новый 8-часовой стресс-тест под непрерывной предельной нагрузкой без отказов, со стабильной пропускной способностью 7,22 Гбит/с. 📌Устойчивость к сложным правилам: При увеличении числа правил межсетевого экрана с 200 до 10 000 в VPP-режиме производительность практически не падает (с 7,5 до 7,3 Гбит/с). 📌Широкий VPN-стек и импортозамещение: Поддержка 5 протоколов Remote Access VPN и полная совместимость VPN-клиента с российскими ОС (Astra Linux, РЕД ОС, Alt OS). 🔥 Стремительный прогресс VPP-контекста: Высокопроизводительный контекст на сетевом стеке VPP/DPDK быстро сокращает разрыв. Уже в релизе v22 (май 2026) закрыто ещё 23 тест-кейса (включая 2FA для VPN, SD-WAN и кластеризацию), а в v23 (август 2026) запланирован запуск еще 17 функций, включая Site-to-Site VPN и QoS. «Результат независимого тестирования — итог многолетней работы и полной переработки архитектуры продукта на новый сетевой стек. Это подтверждение зрелости Ideco NGFW Novum: он полностью готов к эксплуатациям в крупных корпоративных инфраструктурах», — отметил Дмитрий Хомутов, директор Ideco. 🚀 Подробнее о результатах тестирования

Друзья! Вышел релиз сертифицированной ФСТЭК версии ФСТЭК Ideco UTM 20.13.8 (16.07.2026) Примечания к релизу Версия предназначена только для промежуточного обновления до ФСТЭК Ideco UTM версии 21.18. Особенности обновления При обновлении с версии 19 правила контентной фильтрации будут мигрированы на новые категории автоматически. Для корректной авторизации в почте проверьте, что почтовые домены совпадают с доменами Каталога авторизации в разделе Пользователи → Аутентификация. В случае несовпадения аутентификация будет выполняться через Каталог по умолчанию. Подробнее в статье. Если на версии 19 были настроены VCE, распределите им ресурсы на промежуточной версии 20. Если этого не сделать, после обновления до версии 21 все VCE будут выключены – включить их можно будет только после назначения ресурсов.

⏰ Напоминаем о розыгрыше призов Сегодня в 17:00 по времени Екатеринбурга разыграем 6 подарков (две бутылки для воды, два термоса и две футболки) среди участников опроса о документации Ideco. Успейте принять участие! Пройти опрос Отвечать на все вопросы не обязательно, но полностью пустые анкеты в жеребьевке не участвуют. Ваше мнение помогает нам делать продукт лучше.

⚡️Ideco Monitoring Bot теперь доступен в MAX Уведомления о событиях в Ideco NGFW можно получать не только в Telegram, но и в мессенджере MAX. Ideco Monitoring Bot присылает оповещения прямо в мессенджер — в личные сообщения или в беседы (группы от двух и более участников). Как подключить Ideco Monitoring Bot в MAX 📌Откройте чат с ботом @ideco_max_bot в MAX. 📌Напишите /start и нажмите Добавить мониторинг бота. 📌Скопируйте токен привязки. 📌В личном кабинете MY.IDECO введите токен и нажмите Привязать. ➡️ Инструкция по настройке

Друзья! Защищённая связь с использованием ГОСТ-криптографии и сертифицированных ФСБ СКЗИ становится всё более актуальной — особенно для организаций, работающих с ГИС, КИИ, персональными данными, распределённой инфраструктурой и в рамках требований импортозамещения. Команда Ideco проанализировала рынок ГОСТ VPN / СКЗИ и сформировала предварительное видение: какие классы решений и сценарии сегодня действительно востребованы. Прежде чем закладывать это в продуктовую стратегию, хотим сверить гипотезы с вашей практикой. Пожалуйста, уделите 5–7 минут и пройдите короткий опрос. Ваши ответы помогут нам понять: — какие сценарии защищённой связи для вас актуальны — нужен ли конкретный класс СКЗИ — какие параметры решений критичны в реальных задачах ➡️ Участвовать в опросе Опрос открыт до 13 июля. Спасибо, что помогаете нам делать продукт, который действительно попадает в потребности рынка.

🚀 Релиз Ideco NGFW Novum 22.5.43 🔒 Безопасность - Исправлена уязвимость ядра Linux (CVE-идентификатор не присвоен), позволявшая непривилегированному локальному пользователю получить права root (не эксплуатируется удаленно, высокая степень критичности). - Исправлена уязвимость CVE-2026-49975 в модуле Обратный прокси (HTTP/2 Bomb), связанная с отказом в обслуживании при обработке HTTP/2-запросов (эксплуатируется удаленно, высокая степень критичности). ✅ Улучшения и оптимизация - Добавлена поддержка сжатия данных в журнале Межсетевого экрана, что уменьшает занимаемое место на диске. - Время истечения сертификатов в разделе Сертификаты теперь отображается по серверному времени. - Ускорена загрузка страниц с журналами. - Добавлена поддержка любого количества маршрутов в VPN на вкладке Передача маршрутов. ✅ Из исправлений - Исправлена интеграция с Active Directory по протоколу LDAPS. - Исправлено падение журнала Межсетевого экрана в Высокопроизводительном контексте при срабатывании правил с профилями безопасности. - Исправлена антивирусная проверка файлов при скачивании из облачных хранилищ. - Исправлена ошибка при применении фильтра в журнале Система. - Исправлена длительная загрузка журнала Веб-трафика после обновления на устройствах с большим объемом данных. 📄 Полный changelog: docs.ideco.ru/v22 → Ideco NGFW 22.5