Esdenera Firewall 3 - это профессиональное сетевое устройство, созданное для корпоративных сетей, инфраструктуры как услуги (IaaS) и решений для удаленного доступа. Функционирует на основе сетевой операционной системы Esdenera TNOS, платформы с высокой степенью защиты на базе OpenBSD. В дополнение к возможностям фильтрации пакетов и функциям межсетевого экрана с контролем состояния, Esdenera представляет функции идентификаторы приложений, программируемый подход к обнаружению программ, стеков и пр., что превращает решение в настоящий межсетевой экран следующего поколения. Возможности: Правила Усовершенствованный фильтр пакетов PF обеспечивает SPI-Firewall с отслеживанием состояния, который фильтрует, преобразует и нормализует сетевые сеансы Интернет-протоколов IPv4 и IPv6. И он может делать гораздо больше - благодаря встроенным функциям резервирования и аварийного переключения. Идентификаторы приложений
Используйте идентификаторы для фильтрации не только по адресам и портам. Они могут описывать людей, вещи, приложения, услуги или целые стеки программного обеспечения с помощью динамических таблиц или ускоренных настраиваемых программ. Ртрансляторы (Relays)
Ретрансляторы - это сетевые механизмы на основе потоков и приложений. Они могут управлять вашим веб-трафиком, подключениями балансировки нагрузки, назначать сложные пользовательские политики или проверять подключения TLS в качестве доверенного агента. Почему Esdenera® Firewall 3

• Надежный код

 

• Сервисы NFV

 

• Можно использовать в облаке

 

• Построен на принципах SDN

 

FortiGate NGFW - это межсетевые экраны нового поколения (NGFW), работающие на базе специализированных процессоров безопасности (SPU), включая новейший сетевой процессор NP7 (Network Processor 7). Они обеспечивают безопасность сетей и являются эффективным решением для гибридных и гипермасштабируемых центров обработки данных.Для обеспечения всесторонней и высокопроизводительной защиты сети, платформы FortiGate используют фирменную операционную систему FortiOS. FortinetFortiGate NGFW снижает стоимость и сложность системы киберзащиты и вместе с тем обеспечивает мощный функционал в сфере безопасности, включая  проверку SSL, веб-фильтрацию, систему предотвращения вторжений (IPS) и т.д. Межсетевые экраны FortiGate обладают повышенной производительностью.
Как неотъемлемая часть Fortinet Security Fabric, FortiGate NGFW могут обмениваться данными в рамках комплексного портфеля решений безопасности Fortinet, а также сторонних решений безопасности в среде от нескольких поставщиков. FortiGate NGFW легко интегрируются с управляемыми искусственным интеллектом (AI) службами FortiGuard и FortiSandbox для защиты от известных угроз и угроз нулевого дня и повышения операционной эффективности за счет интеграции с Fabric Management Center. В числе основных функций решения можно перечислить:
• Межсетевой экран, VPN и Traffic Shaping;
• Система предотвращения вторжений (IPS);
• Антивирус/Противодействие вредоносному ПО;
• Интегрированный Wi-Fi контроллер;
• Контроль приложений;
• Защита от утечек данных;
• Поиск уязвимостей;
• Поддержка IPv6;
• Web-фильтрация;
• Антиспам;
• Поддержку VoIP;
• Маршрутизация/коммутация;
• WAN-оптимизация ивеб-кеширование.

Межсетевой экран следующего поколения (next-generation firewall) Palo Alto PA-500 предназначен для защиты сетей средних размеров. Может устанавливаться в стойку. Поддерживает отказоустойчивые конфигурации. Решение позволяет защитить организацию от киберугроз за счет расширенного контроля приложений, пользователей и контента. Скоростью обработки данных может достигать 250 Мбит/с. Основные функции: • Межсетевой экран со встроенным распознаванием приложений (App-ID); • Распознавание учетных записей пользователей (User-ID); • IPS - защита от вторжений; • Антивирус - Защита от известных вирусов; • WildFire - Защита от неизвестных и новых вирусов, 0-day и APT; • URL-фильтрация; • Распознавание контента и форматов данных (Content-ID); • User VPN и Site-to-Site VPN (SSL, IPsec); • Дешифрование и инспекция SSL-трафика; • Виртуальные маршрутизаторы и зоны безопасности.

Perimeter 81 Zero Trust Network Access - это комплексная программная платформа для обеспечения защищенного доступа к локальным ресурсам и критически-важным облачным средам. К числу основных преимуществ платформы стоит отнести: Мультирегиональное развертывание Позволяет наилучшим образом обслуживать международные филиалы и сотрудников работающих в распределенных сетях. Сегментация на основе политик Сегментируйте сетевой доступ с помощью создания групп и интеграции с сервисами G Suite/Google Cloud, Okta, Microsoft Azure AD и Active Directory/LDAP Identity Provider. Встроенная двухфакторная аутентификация Добавьте дополнительный уровень безопасности, предотвратите удаленные атаки и обеспечьте соответствие нормативным требованиям за счет интеграции SMS-уведомлений, Google Authenticator и Duo Security. Точное разделение туннелей Можно туннелировать весь сетевой трафик или только определенные подсети. Взаимосвязь между сайтами Соедините свои облачные ресурсы, включая AWS, Azure и Google Cloud, или создайте безопасный канал связи между сетями, расположенными на разных сайтах. Сетевой аудит и мониторинг Получите больше информации о состоянии, активности и безопасности вашей сети, в том числе о создании групп и серверов, аутентификации членов команды, смене паролей и т. д. Кроме того, с помощьюPerimeter 81 Zero Trust Network Access можно:

• Сегментировать сеть. Сегментация сети позволяет организациям определять внутренние границы доверия, чтобы детально контролировать поток трафика, обеспечивать безопасный доступ и осуществлять мониторинг сети.
• Создавать зоны доверия. Зоны доверия состоят из отдельных сегментов ИТ-инфраструктуры, где работают приложения с одинаковым уровнем доверия и схожей функциональностью. Контроль таких зон сводит к минимуму вероятность реализации киберугроз.
• Управляйть сетевой инфраструктурой. Эффективный мониторинг сети с помощью возможностей централизованного управления, позволяющих обрабатывать данные с помощью инструментов, которые могут дополнительно улучшить видимость сети, обнаруживать неизвестные угрозы или создавать детальные отчеты.

PureDome is the cutting-edge corporate VPN that comes fortified with integrated cybersecurity, seamless remote team connectivity, and robust data access solutions. Empower your business with an impregnable fortress that safeguards your valuable assets and supercharges productivity – all within a centralized platform.

 

With PureDome's intuitive dashboard, you gain full control over your corporate network, efficiently managing teams and employees, creating customized groups, and controlling permissions – all through a unified point of administration.

 

Moreover you can experience a host of remarkable features, including the top-of-the-line Wireguard protocol, cloud-based gateways ensuring lightning-fast connections, and the ability to access your network securely from anywhere. Your data remains inviolable with the impenetrable AES 256-bit encryption and obfuscation techniques, preventing even the most determined cyber threats from gaining entry. Safety is paramount with PureDome's Internet Kill Switch, which instantly severs the connection if the VPN link is compromised, ensuring your sensitive information stays locked away from prying eyes. Take advantage of the split tunneling feature, allowing users to access both corporate and public networks simultaneously, elevating productivity to new heights.

 

Choose PureDome today and embrace a tailored VPN solution that fortifies your business against the evolving digital landscape. Stay ahead of the curve with unrivaled protection and watch your business thrive like never before!

Sophos Unified Threat Management — это комплексное аппаратно-программное решение для организации безопасного сетевого взаимодействия, включающее в себя межсетевой экран, средства защиты от вредоносного контента и другие инструменты. Система обеспечивает надежную кибербезопасность  электронной почты, а также оконечных устройств (серверов, рабочих станций и мобильных гаджетов). Аппаратно-программный комплекс Sophos UTM Accelerated предоставляет собой решение «все-в-одном» с высокими показателями быстродействия. В состав платформы входят решения, обеспечивающие  широкие возможности киберзащиты, в числе которых: Защита от всех видов угроз, распространяющихся по сети Веб-фильтр (защита от вредоносного контента из Интернет и блокировка вредоносных сайтов) Шифрование электронной почты и защита от утечки конфиденциальной информации (DLP) Система предотвращения вторжений (IPS) Защита корпоративных веб-серверов (reverse-proxy authentication) и др. Одной из особенностей Sophos UTM является простота и прозрачность всех процессов настройки и контроля работы систем защиты. Управление всеми функциями защиты  из любого АПК Sophos UTM в сети Организация управления через бесплатную консоль Sophos UTM Manager В решение включена система отчетности, предоставляющая как текущую картину так и анализ исторических данных в любых разрезах Управление всеми функциями защиты, таким образом, доступно всего в несколько кликов. Гибкое развертывание Sophos UTM это комплексное решение, защищающее из одной точки не только сеть, но также серверы и рабочие станции. Решение может использоваться как аппаратно-программный комплекс, программный комплекс, виртуальная платформа либо облачный сервис Упрощенная система лицензирования позволяет приобретать как весь необходимый набор модулей разу, так и покупать только отдельные функции. Включает централизованную систему управления всеми АПК Sophos UTM из единой консоли Free UTM Manager Готовая система отчетности В Sophos UTM входит готовая система отчетности, позволяющая как получить текущую картину ситуации, так и проводить расследования инцидентов информационной безопасности. проведение расследований позволит улучшить политики безопасности, повысить их эффективность и снизить нагрузку на сетевые ресурсы. Вся система отчетности является полнофункциональной и не требует установки каких-либо модулей сторонних производителей. Готовая система рабочих столов (dashboards) с наглядными показателями защищенности, определяемыми в реальном времени Готовые шаблоны наиболее часто используемых отчетов Специальная система ролевого доступа к отчетам, позволяющая, например, скрывать имена пользователей в отчетах при необходимости Высокое быстродействие Решение Sophos UTM представляет собой сочетание программного комплекса на основе специализированной операционной системы, и оптимизированного аппаратного комплекса высокой производительности на базе технологий. Централизованная система управления Вне зависимости от того, сколько комплексов Sophos UTM используется, один или сотни,  для управления ими можно использовать всего одну консоль Free UTM Manager. Простая и наглядная система мониторинга и контроля сетевой безопасности Конфигурирование веб-фильтрации, защиты электронной почты и сетевого экрана посредством введения корпоративных политик безопасности в территориально-разветвленной сети Просмотр текущего статуса систем защиты и своевременное получение предупреждений о новых угрозах Агрегирование отчетности от всех АПК Sophos UTM в единую систему Двухфакторная аутентификация Дополнительный уровень защиты можно создать путем внедрения двухфакторной аутентификации в сервисах с помощью Sophos UTM. Наше решение на базе одноразовых паролей позволит реализовать доступ в консоль управления Sophos UTM Manager, Пользовательский портал, SSL VPN, IPSec VPN, Wi-Fi Hotspots (доступ к Wi-Fi) и SSH-логин. Совместимо со всеми системами OATH (Initiative for Open Authentication), включая YubiKey Поддерживает программные токены, аппаратные ключи и мобильные устройства Мобильные пользователи могут использовать для аутентификации сканеры QR-кодов для получения своих одноразовых паролей Другие технологии в составе Sophos UTM: Портал самообслуживания пользователей с поддержкой доступа к карантину электронной почты, созданию собственных «белых» списков, скачивания приложений (SSL, PPTP, L2TP, IPsec Road Warrior), смены паролей и т.д. Расширенная система защиты (Advanced Threat Protection, ATP), дающая полный спектр средств сетевой защиты, включая сетевой экран, защиту от вредоносного кода, HIPS, cloud sandbox и др. Настраиваемая система веб-фильтрации (в базе около 35 млн. сайтов, распределенных по 96 категориям) Защита почты (антивирус, антиспам, защита от утечки конфиденциальной информации) Защита корпоративных веб-серверов Встроенный контроллер Wi-Fi, используемый для организации защищенного доступа к Wi-Fi Средство организации виртуальных частных сетей (Secure SSL или IPsec VPN) Антивирус для оконечных устройств (серверов, рабочих станций и мобильных устройств) Средство управления и авторизации приложений (Application Control) включая защиту от переполнения буфера и др.

SurfEasy VPN использует шифрование, чтобы помешать хакерам украсть личную информацию, которую вы отправляете и получаете по Wi-Fi. Возможности:

• Сеть без логов. Мы не храним никаких журналов, связанных с вашими действиями в Интернете, просмотрами или загрузкой, поэтому даже мы не знаем, чем вы занимаетесь.
• Шифрование банковского уровня. Мы используем шифрование банковского уровня, чтобы гарантировать, что ваша информация будет защищена с помощью новейших технологий.
• Маскирование IP одним щелчком мыши. Измените свое местоположение одним щелчком мыши.
• 500 сверхбыстрых серверов в 28 странах (и их количество растет). Имея серверы в 28 странах, вы можете получать доступ к своим любимым приложениям и веб-сайтам из-за границы, как дома.
• Улучшенный блокировщик трекеров. Наш алгоритм блокировки трекера блокирует отслеживающие файлы cookie, используемые рекламодателями, чтобы следить за вами в Интернете, обеспечивая вам конфиденциальность и спокойствие в Интернете.
• Неограниченное одновременное использование на 5 устройствах. Наслаждайтесь неограниченным использованием на всех своих устройствах, даже если вы используете их одновременно.
• Нет ограничений на объем данных для всех платных планов. Все наши платные планы не имеют ограничений на объем данных, а это значит, что вам не нужно беспокоиться об ограничениях на использование VPN.
• Доступно на нескольких платформах. SurfEasy VPN поддерживает Windows, Mac, iOS и Android. Мы также предлагаем расширения для браузеров Opera и Chrome.
• Дружелюбная поддержка по телефону/электронной почте/в чате. Наша служба поддержки соответствует стереотипу дружелюбного канадца и доступна 7 дней в неделю (с 9:00 до 17:00 по восточному времени, только на английском языке), чтобы помочь с тем, что вам нужно.
• 99,9% времени безотказной работы. Наша надежная сеть поддерживает 99,9% времени безотказной работы.
• 14-дневная гарантия возврата денег для ежемесячных планов. Не удовлетворены? Верни свои деньги! Мы предлагаем беспроблемную политику отмены и возврата денег.

Предприятиям необходим быстрый, простой и безопасный удаленный доступ к приложениям и серверам компании. TheGreenBow VPN Client позволяет сотрудникам работать из дома или в дороге, а ИТ-менеджерам - подключаться к корпоративной инфраструктуре через удаленный рабочий стол. VPN-клиент предлагает ряд функций, от простой аутентификации через простой вход в систему до расширенных возможностей полной интеграции PKI. Основные особенности: Общий доступ к удаленному рабочему столу На вкладке «Удаленный доступ» можно настроить несколько сеансов общего доступа к удаленному рабочему столу. Эта функция позволяет пользователю совместно использовать свою машину в корпоративной сети из удаленного места, например дома. Когда пользователь щелкает на один из сеансов общего доступа к удаленному рабочему столу, автоматически открывается связанный VPN-туннель, и запускается сеанс протокола удаленного рабочего стола для доступа к удаленному компьютеру. Режим USB The GreenBow VPN Client предоставляет возможность защищать конфигурации VPN и элементы безопасности VPN (например, PreShared key, Certificates и т. д.) на USB-накопителе и вне компьютера. Это дает пользователям возможность прикрепить конфигурацию VPN:

• на конкретный компьютер: поэтому туннели VPN, определенные в конфигурации могут использоваться только на этом конкретном компьютере
• на конкретный USB-накопитель: поэтому VPN-туннели, определенные в конфигурации, могут использоваться только с определенным USB-накопителем

Конфигурация скрипта Скрипты можно настроить во вкладке «Скрипты». Эту вкладку можно найти на панели настроек Этапа 2. Сценарии или приложения могут быть включены для каждого шага процесса открытия и закрытия VPN-туннеля:

• Перед открытием туннеля
• Сразу после открытия туннеля
• Перед закрытием туннеля
• Сразу после закрытия туннеля

Эта функция позволяет выполнять сценарии (пакеты, сценарии, приложения) на каждом этапе туннельного соединения для различных целей, например, для проверки текущей версии программного обеспечения, для проверки доступности базы данных перед запуском приложения резервного копирования, для проверки работы программного обеспечения, установленного входа в систему и т.д. Он также позволяет настраивать различные конфигурации сети до, во время и после туннельных подключений.