Контроль трафика с учётом приложений и пользователей
Kaspersky NGFW реализует многоуровневую фильтрацию: он отслеживает состояние соединений (stateful inspection) на уровнях L3–L4 модели OSI, а также распознаёт и контролирует приложения на уровне L7. Это даёт возможность не просто разрешать или блокировать трафик по протоколам, а управлять доступом к конкретным сервисам — например, ограничить использование мессенджеров или стриминговых платформ в рабочее время. Система поддерживает гранулярные политики: правила можно привязывать не только к приложениям, но и к пользователям или группам, что удобно при реализации концепции Zero Trust. Благодаря глубокой инспекции пакетов (DPI) NGFW способен определять более 6 000 приложений и протоколов, включая зашифрованные и маскирующиеся под легитимный трафик.
Анализ зашифрованного трафика (TLS‑инспекция)
Одна из критически важных функций для современной защиты — возможность анализировать трафик, передаваемый по защищённым соединениям SSL/TLS. Kaspersky NGFW умеет расшифровывать такие потоки, проверять их на наличие угроз и снова шифровать перед отправкой дальше (в режиме прокси). Это позволяет выявлять вредоносные скрипты, фишинговые ссылки и утечки данных даже внутри HTTPS‑сессий. При этом архитектура решения предусматривает безопасное хранение ключей и соответствие корпоративным политикам безопасности, чтобы исключить риски компрометации.
Система обнаружения и предотвращения вторжений (IDPS)
Модуль IDPS в составе Kaspersky NGFW сканирует сетевой трафик в реальном времени, сопоставляя его с базой сигнатур известных атак. В решении поддерживается более 9 000 сигнатур, охватывающих широкий спектр угроз — от эксплойтов и сканирования портов до сложных многоэтапных атак. Помимо сигнатурного анализа, система использует эвристику и поведенческие модели для выявления аномалий, которые не соответствуют известным шаблонам. Если угроза подтверждается, IDPS автоматически блокирует соединение или ограничивает его пропускную способность, минимизируя возможный ущерб.
Антивирусная защита в транзитном трафике
Антивирусный движок Kaspersky NGFW проверяет все объекты, проходящие через шлюз, в режиме реального времени. Для баланса между скоростью и глубиной анализа реализовано два режима работы:
Потоковый антивирус — быстрая проверка по хеш‑суммам и сигнатурам, которая практически не влияет на пропускную способность канала. Подходит для фильтрации заведомо известных вредоносных файлов.
Объектный антивирус — глубокий эвристический анализ с применением машинного обучения и технологий ИИ. Этот режим используется для подозрительных или неизвестных объектов, когда требуется максимально точная оценка рисков.
При необходимости файлы можно автоматически отправлять на дополнительную проверку в песочницу или DLP‑системы. На основе полученных вердиктов NGFW принимает решение о пропуске, блокировке или карантине объекта, формируя при этом детальные журналы событий для последующего анализа.
Гибкая веб‑фильтрация и категоризация ресурсов
Модуль веб‑контроля позволяет выстраивать многоуровневые политики доступа к интернет‑ресурсам. Встроенная база категорий охватывает десятки типов контента — от новостных сайтов и образовательных порталов до азартных игр и вредоносных ресурсов. Администраторы могут:
назначать разные уровни доступа для различных групп пользователей;
создавать собственные категории и добавлять в них нужные URL;
формировать списки исключений, чтобы отдельные ресурсы не подпадали под общие правила;
задавать отдельные правила для некатегоризированных сайтов, например, требовать дополнительного подтверждения или полностью блокировать доступ.
Такой подход помогает не только защищать сеть от угроз, но и повышать продуктивность сотрудников, ограничивая доступ к отвлекающим ресурсам в рабочее время.
Защита на уровне DNS
Проверка DNS‑запросов — это первый рубеж обороны против фишинга и вредоносных сайтов. Kaspersky NGFW блокирует попытки соединения с доменами, включёнными в базы угроз, а также выявляет подозрительные шаблоны запросов, характерные для ботнетов и утечек данных. Интеграция с облачными сервисами угроз (например, Kaspersky Security Network) обеспечивает оперативное обновление списков опасных доменов, позволяя реагировать на новые угрозы практически сразу после их появления.
Благодаря сочетанию этих технологий Kaspersky NGFW становится не просто барьером на границе сети, а полноценным центром сетевой безопасности. Он помогает компаниям соответствовать требованиям регуляторов, снижать риски кибератак и упрощать управление политиками безопасности за счёт централизованной консоли и гибких инструментов настройки.
Запросите подробную презентацию продукта и консультацию у наших специалистов по бесплатному телефону 8-800-250-16-03
Ваши запросы направляйте на info@store-kaspersky.ru
**Информация взята из открытых источников, а также с сайтов Лаборатории Касперского
