Barracuda Web Security Gateway полностью блокирует шпионские и другие виды вредоносного ПО на компьютерах сотрудников организации без потерь производительности. Barracuda Web Security Gateway компании Barracuda Networks является мощным интегрированным решением по защите и анализу контента, применимым для всех категорий бизнеса. 

Barracuda Web Security Gateway легко устанавливается, обладает интуитивным интерфейсом управления и мониторинга и автоматически обновляется каждый час через сайт Barracuda Central. Для установки решения не требуется дополнительное ПО, изменение настроек сети, также нет необходимости покупать лицензии для каждого дополнительного пользователя при расширении системы.

Barracuda Web Security Gateway сочетает превентивные, реактивные и проактивные меры защиты, обеспечивая полную безопасность сети:

• Предотвращение загрузки шпионских программ.
• Предотвращение загрузки вирусов.
• Блокировка доступ к веб-сайтам со шпионским ПО.
• Выявление и пресечение доступа шпионского ПО к Интернет.
• Полное удаление шпионского ПО.

Простой способ защиты сетей AccessEnforcer - это комплексное решение для сетевой безопасности. Наш брандмауэр UTM автоматически блокирует такие угрозы, как хакерские атаки, спам и вредоносные программы, а сетевые инструменты обеспечивают быстрое и надежное соединение. Наш сетевой брандмауэр экономит ваше время и деньги, потому что он прост в настройке и управлении. Каждая модель имеет одинаковую панель инструментов и функции, поэтому вам просто нужно выбрать нужный объем для вашей сети. Почему AccessEnforcer? Включает в себе все нужные функции AccessEnforcer имеет один уровень лицензирования: все включено. Вы получаете каждую функцию по одной цене. Вам не нужно больше платить за веб-фильтрацию или предотвращение вторжений. Вам не нужно управлять несколькими лицензиями. AccessEnforcer включает в себя все. Неограниченное количество пользователей Вам не нужно платить больше, чтобы добавить пользователей в сеть с помощью AccessEnforcer. У вас может быть один пользователь, 10 или 100, и вы всегда платите одну и ту же цену. Наши модели различаются по количеству соединений, которые они могут одновременно поддерживать. Просто выберите устройство подходящего размера и наберите столько пользователей, сколько пожелаете. Непревзойденная поддержка Наши клиенты и партнеры регулярно говорят нам, что техническая поддержка Calyptix является лучшей в отрасли. Почему? Потому что у нас есть инженеры из США, которые отвечают на телефонные звонки и решают вашу проблему. Автоматические обновления В отличие от наших конкурентов, наше решение обновляется каждый день автоматически. Новейшая тактика взлома, вредоносных программ и спама блокируется без помощи людей, поэтому ваша сеть остается в безопасности. Возможности:

• UTM Firewall.Управляемый брандмауэр с глубокой проверкой пакетов, который блокирует угрозы в вашей сети, прежде чем они могут причинить вред. Предотвращение сканирования, спуфинга, SYN-флудов, DDoS-атак, фрагментарных атак и т. д.
• Управление на основе графического интерфейса. Графический интерфейс, который позволяет техническим специалистам настраивать и контролировать сеть с помощью кликов, а не кода. Проверяйте сетевые оповещения, меняйте настройки или устанавливайте DMZ одним щелчком мыши.
• VPN без ограничений. Две службы VPN обеспечивают быстрое и безопасное подключение к вашей удаленной сети. Создайте неограниченное количество VPN-клиентов и политик и разрешите пользователям подключаться к устройствам Android, iOS, OS X и Windows.
• Веб-фильтрация. Контролирует и мониторит просмотр веб-страниц для всех пользователей сети. Установите правила, чтобы разрешать или запрещать определенные типы содержимого. Настройте страницу блокировки и установите правила для применения только в определенное время. Активируйте фильтр HTTPS одним щелчком мыши.
• Фильтрация электронной почты. Сканирует входящие сообщения с помощью нескольких антивирусных и антиспамовых механизмов и проверяет их на наличие в черном списке DNS в реальном времени. Фильтруйте электронную почту по геолокации, ключевым словам, глобальным белым и черным спискам и позволяйте пользователям управлять отдельными папками спама. Поддерживает SMTP и простую интеграцию с Microsoft Exchange.
• Обнаружение и предотвращение вторжений. Проверяет содержимое каждого пакета на наличие вредоносного содержимого с помощью IDS/IPS до его попадания в сеть. Установите, чтобы блокировать или регистрировать потенциальные угрозы, и автоматически блокировать вредоносные узлы в режиме динамического внесения в черный список.
• Качество обслуживания (QoS).Убедитесь, что VoIP-телефоны и другие критически важные системы не лишены пропускной способности сети ненужным трафиком. Выделите или ограничьте пропускную способность для любого источника или пункта назначения и разрешите системам «заимствовать» запасную пропускную способность, когда она доступна.

Уже более десяти лет поставщики услуг и предприятия полагаются на Cisco в оптических транспортных сетях метрополитена, региона, дальнего следования и центра обработки данных. Эти сети транспортируют огромные объемы данных с высокой скоростью на большие расстояния, обеспечивая основу для всех глобальных сетей. Получите инновации четвертого поколения
Инновация Cisco ROADM продолжается в четвертом поколении с первым одномодульным ROADM. Он сочетает в себе функции многоуровневого переключения длин волн с оптическим усилением и спектральным анализом в линейной карте с одним слотом.
Используйте новые функции
Наряду с расширенными функциями, 15454 обеспечивает функциональность оптической сети с переключением длин волн. Это встраивает интеллект оптического уровня непосредственно в сетевые элементы для поддержки услуг по длине волны по требованию и динамического восстановления.
Получите гибкую агрегацию
Решения Cisco для оптического агрегирования транспорта объединяют агрегацию пакетов, SONET и OTN и коммутацию в транспортную платформу DWDM. Клиенты будут наслаждаться эффективным заполнением длины волны и плотной связью между уровнями сети.
Оптимизация операций
Выбранный для каждой карты, сочетание служб уровня 1, мультиплексирования с временным разделением (TDM) и технологий коммутации пакетов может быть развернуто при необходимости. Удовлетворение потребностей клиентов и сети при упрощении операций.
Масштаб до 100 Гб и выше
Cisco лидирует в оптической транспортной отрасли, поскольку продвигается в направлении согласованной технологии для передачи DWDM-услуг со скоростью 100 Гбит. Благодаря технологии nLight Silicon когерентная технология Cisco будет масштабироваться до еще большей плотности и более высоких скоростей передачи данных.

Решение FireEye Network Security (NX) защищает от известных и неизвестных продвинутых угроз с помощью разработанной технологии MVX “Multi-Vector Virtual Execution”, традиционного IPS и исследовательских данных. Определяя угрозы, которые обычные средства защиты выявить не способны, Вы можете сфокусироваться на оповещениях, которые предполагают реальную угрозу и уменьшить операционные издержки из-за высокого уровня ложных срабатываний. FireEye Network Threat Prevention Platform определяет и блокирует эксплойты «нулевого дня», исполняемые файлы и мульти-протокольные callbacks, что помогает организациям масштабировать свою защиту от продвинутых угроз. FireEye Network Security предназначена для высокопроизводительной, повсеместной и последовательной защиты от угроз в вашей организации с интегрированным рабочим процессом безопасности и разумным контекстуальным интеллектом. Он позволяет:

• Блокировать и проводить полную криминалистическую расшифровку всего сеанса атаки
• Точно обнаруживайте и немедленно останавливайте атаки, которые уклоняются от других устройств безопасности, включая sandbox на базе файлов
• Упреждающе защищайте и исследуйте угрозы с тактической разведкой от FireEye или третьей стороны, использующей формат eXpression (STIX) структурированной угрозы, а также контекстуальные и стратегические угрозы
• Развертывание сетевой безопасности с помощью интегрированных аппаратных устройств «все в одном» или с масштабируемой и гибкой локальной или облачной распределенной моделью
• Будущие доказательства ваших инвестиций с расширяемой, модульной архитектурой
• Предоставьте пользователям Microsoft Windows и Apple OS X такой же уровень защиты от угроз
• Обеспечьте быструю защиту с помощью интеллекта, основанного на машинах, атакующих и пострадавших, применяемых в качестве обновлений вашей защиты каждые 60 минут
• Сократите срок окупаемости решения, исключив эксплуатационные затраты на оповещения о триации вручную
• Интегрируйте и автоматизируйте свой рабочий процесс безопасности, чтобы легко распределять приоритеты, исследовать и реагировать на предупреждения в разных векторах угроз

Устройства Web Application Firewall (WAF) предназначены для защиты от кибератак, направленных на веб-приложения и могут быть развернуты как в режиме in-line (transparent bridge, transparent bridge proxy, layer router, reverse proxy), так и off-line (режим сетевого монитора). Высокие значения производительности и доступности обеспечиваются за счет технологии Transparent Inspection, фирменной технологии IMPVHA (переключение в кластере A/P или A/A за время менее 1 мс), отказоустойчивых интерфейсов, поддержки сетевых протоколов VRRP, STP/RSTP.

Для администрирования устройства WAF требуется сервер централизованного управления MX Management Server.

Устройства обладают множеством продвинутых технологий защиты, обеспечивающих комплексную кибербезопасность. В их числе:

• Динамическое профилирование, которое позволяет автоматически создавать профили различных веб-приложений. Устройство способно идентифицировать вредоносный трафик путем сравнения текущих запросов с данными, которые хранятся в профиле;
• Противодействие HTTP-атакам, включая атаки на переполнение буфера, действия вредоносных программ и злоумышленников;
• корреляционный анализ (CAV).

Защита веб-серверов и приложений

WAF обладает механизмом защиты от червей и других атак на веб-серверы и приложения. Основу защиты составляют механизмы на основе сигнатур популярной системы Snort и собственных SQL-сигнатур, разрабатываемых исследовательским центром ADC (Application Defense Center) компании Imperva. Встроенный межсетевой экран обеспечивает эффективную защиту от неавторизованных пользовательских запросов и атак на сетевом уровне.

Реализован усовершенствованный механизм обнаружения HTTP-атак, основу которого составляет прогрессивная технология Correlated Attack Validation. CAV позволяет обнаруживать сложные кибератаки и применяется для выявления корреляции различных данных.

Гибкость в формировании отчетов

Предустановленные в системе отчеты полностью удовлетворяют требованиям стандартов информационной безопасности. Возможно создание пользовательских отчетов (в том числе по расписанию) и экспорт их в различные форматы.

Эта группа продуктов кибербезопасности ориентирована на защиту сетей передачи данных и цифровых активов (SCADA, PLC, DCS, баз данных и.т.д.), расположенных на различных критически важных объектах инфраструктуры, включая заводы, шахты, электростанции, банки, подстанции, кредитные союзы, насосные станции, нефтяные вышки. Идея OPDS состоит в том, чтобы защитить системы управления на объекте путем создания безопасного кибер-периметра вокруг предприятия, чтобы работа не была прервана, саботирована или иным образом затронута каким-либо видом кибератаки. В линейке OPDS есть ряд продуктов, выбор которых зависит от типа проблем, котрые нужно устранить.

OPDS-5DA

Новое решение с data-диодами начального уровня, созданное для решения случаев использования кибербезопасности с более низкими требованиями к фиксированной полосе пропускания 5 Мбит / с или менее. OPDS-5D имеет компактный корпус с одной коробкой, совместимый с DIN-рейкой, предназначенный для широкого спектра применений, от IT-центров с климат-контролем до экстремальных сред с высокими / низкими температурами, пылью или дымом.

OPDS-100D

Оптимизированный для удовлетворения потребностей большинства промышленных приложений управления, OPDS-100D обеспечивает масштабируемые, детерминированные возможности односторонней передачи от 10 Мбит / с до 104 Мбит / с. Компактный форм-фактор, разработанный специально для требований к размеру, весу и мощности (SWaP), монтируется на DIN-рейку и легко развертывается на заводах, подстанциях и других объектах CI.

OPDS-100

Стандартная универсальная платформа для кибербезопасности DualDiode®, монтируемая в стойку 1U, предназначенная для работы с критически важными инфраструктурными приложениями, требующими низкой или умеренной пропускной способности. OPDS-100 обеспечивает масштабируемую производительность от 10 Мбит / с до 104 Мбит / с, которую можно легко обновить с помощью механизма лицензирования переменной пропускной способности Owl.

OPDS-1000A

Высокоинтегрированная, монтируемая в стойку платформа для кибербезопасности 1U. OPDS-1000 представляет собой вершину однобортных решений с data-диодами и поддерживает высокоскоростную одностороннюю передачу нескольких типов данных / форматов одновременно. Оптимизированная для более требовательных приложений, она обеспечивает масштабируемую скорость соединения от 104 Мбит / с до 1 Гбит / с с лицензированием с переменной пропускной способностью.

EPDS

Самое мощноеешение для обработки данных на рынке, интегрирует запатентованные коммуникационные карты Owl DualDiode® в два коммерческих корпоративных сервера, обеспечивая максимальную вычислительную мощность и объем памяти. EPDS работает в защищенной операционной системе Linux и поддерживает обновляемые скорости соединения от 155 Мбит / с до 10 Гбит / с.

Межсетевой экран следующего поколения (next-generation firewall) Palo Alto PA-500 предназначен для защиты сетей средних размеров. Может устанавливаться в стойку. Поддерживает отказоустойчивые конфигурации. Решение позволяет защитить организацию от киберугроз за счет расширенного контроля приложений, пользователей и контента. Скоростью обработки данных может достигать 250 Мбит/с. Основные функции: • Межсетевой экран со встроенным распознаванием приложений (App-ID); • Распознавание учетных записей пользователей (User-ID); • IPS - защита от вторжений; • Антивирус - Защита от известных вирусов; • WildFire - Защита от неизвестных и новых вирусов, 0-day и APT; • URL-фильтрация; • Распознавание контента и форматов данных (Content-ID); • User VPN и Site-to-Site VPN (SSL, IPsec); • Дешифрование и инспекция SSL-трафика; • Виртуальные маршрутизаторы и зоны безопасности.

Быстрый и умный с двумя модулями обнаружения

WEBFRONT-K сразу же блокирует известные веб-уязвимости, немедленно сравнивая сигнатуры, а новые атаки логически анализируются и в случае надобности блокируются. Он полностью совместим с уязвимостями OWASP TOP 10. Брандмауэр веб-приложений с максимальной производительностью Серия WEBFRONT-K поддерживает стабильный веб-сервис в критически важных условиях со скоростью 40 Гбит/с для различных клиентов: телеком, финансы, а также провайдеры онлайн/мобильных услуг. Серия WEBFRONT-K гарантирует вам бесперебойную работу, защищая серверы в атакующих условиях, таких как DDoS, и покрывая до 20 миллионов одновременных сеансов для большого трафика. Он имеет специальный дизайн для веб-защиты, а также поддерживает стабильную производительность, такую как CPS, TPS и ускорение SSL. Высокая доступность с различными вариантами внедрения Серия WEBFRONT-K поддерживает гибкое внедрение для обеспечения соответствия требованиям. Это повышает доступность благодаря эксклюзивным режимам внедрения для клиентов, серьезно относящихся к гарантии уровня обслуживания, таких как поставщики финансов, порталов и игр. Подходит для облака Поддерживает REST API и ANSIBLE для простого управления облаком. WEBFRONT-KS, программное обеспечение WAF, поддерживает как публичные, так и частные облака.

Sophos Unified Threat Management — это комплексное аппаратно-программное решение для организации безопасного сетевого взаимодействия, включающее в себя межсетевой экран, средства защиты от вредоносного контента и другие инструменты. Система обеспечивает надежную кибербезопасность  электронной почты, а также оконечных устройств (серверов, рабочих станций и мобильных гаджетов). Аппаратно-программный комплекс Sophos UTM Accelerated предоставляет собой решение «все-в-одном» с высокими показателями быстродействия. В состав платформы входят решения, обеспечивающие  широкие возможности киберзащиты, в числе которых: Защита от всех видов угроз, распространяющихся по сети Веб-фильтр (защита от вредоносного контента из Интернет и блокировка вредоносных сайтов) Шифрование электронной почты и защита от утечки конфиденциальной информации (DLP) Система предотвращения вторжений (IPS) Защита корпоративных веб-серверов (reverse-proxy authentication) и др. Одной из особенностей Sophos UTM является простота и прозрачность всех процессов настройки и контроля работы систем защиты. Управление всеми функциями защиты  из любого АПК Sophos UTM в сети Организация управления через бесплатную консоль Sophos UTM Manager В решение включена система отчетности, предоставляющая как текущую картину так и анализ исторических данных в любых разрезах Управление всеми функциями защиты, таким образом, доступно всего в несколько кликов. Гибкое развертывание Sophos UTM это комплексное решение, защищающее из одной точки не только сеть, но также серверы и рабочие станции. Решение может использоваться как аппаратно-программный комплекс, программный комплекс, виртуальная платформа либо облачный сервис Упрощенная система лицензирования позволяет приобретать как весь необходимый набор модулей разу, так и покупать только отдельные функции. Включает централизованную систему управления всеми АПК Sophos UTM из единой консоли Free UTM Manager Готовая система отчетности В Sophos UTM входит готовая система отчетности, позволяющая как получить текущую картину ситуации, так и проводить расследования инцидентов информационной безопасности. проведение расследований позволит улучшить политики безопасности, повысить их эффективность и снизить нагрузку на сетевые ресурсы. Вся система отчетности является полнофункциональной и не требует установки каких-либо модулей сторонних производителей. Готовая система рабочих столов (dashboards) с наглядными показателями защищенности, определяемыми в реальном времени Готовые шаблоны наиболее часто используемых отчетов Специальная система ролевого доступа к отчетам, позволяющая, например, скрывать имена пользователей в отчетах при необходимости Высокое быстродействие Решение Sophos UTM представляет собой сочетание программного комплекса на основе специализированной операционной системы, и оптимизированного аппаратного комплекса высокой производительности на базе технологий. Централизованная система управления Вне зависимости от того, сколько комплексов Sophos UTM используется, один или сотни,  для управления ими можно использовать всего одну консоль Free UTM Manager. Простая и наглядная система мониторинга и контроля сетевой безопасности Конфигурирование веб-фильтрации, защиты электронной почты и сетевого экрана посредством введения корпоративных политик безопасности в территориально-разветвленной сети Просмотр текущего статуса систем защиты и своевременное получение предупреждений о новых угрозах Агрегирование отчетности от всех АПК Sophos UTM в единую систему Двухфакторная аутентификация Дополнительный уровень защиты можно создать путем внедрения двухфакторной аутентификации в сервисах с помощью Sophos UTM. Наше решение на базе одноразовых паролей позволит реализовать доступ в консоль управления Sophos UTM Manager, Пользовательский портал, SSL VPN, IPSec VPN, Wi-Fi Hotspots (доступ к Wi-Fi) и SSH-логин. Совместимо со всеми системами OATH (Initiative for Open Authentication), включая YubiKey Поддерживает программные токены, аппаратные ключи и мобильные устройства Мобильные пользователи могут использовать для аутентификации сканеры QR-кодов для получения своих одноразовых паролей Другие технологии в составе Sophos UTM: Портал самообслуживания пользователей с поддержкой доступа к карантину электронной почты, созданию собственных «белых» списков, скачивания приложений (SSL, PPTP, L2TP, IPsec Road Warrior), смены паролей и т.д. Расширенная система защиты (Advanced Threat Protection, ATP), дающая полный спектр средств сетевой защиты, включая сетевой экран, защиту от вредоносного кода, HIPS, cloud sandbox и др. Настраиваемая система веб-фильтрации (в базе около 35 млн. сайтов, распределенных по 96 категориям) Защита почты (антивирус, антиспам, защита от утечки конфиденциальной информации) Защита корпоративных веб-серверов Встроенный контроллер Wi-Fi, используемый для организации защищенного доступа к Wi-Fi Средство организации виртуальных частных сетей (Secure SSL или IPsec VPN) Антивирус для оконечных устройств (серверов, рабочих станций и мобильных устройств) Средство управления и авторизации приложений (Application Control) включая защиту от переполнения буфера и др.

VADO Security разрабатывает и продает сетевые диоды данных для национальных правительств, нефтегазовой промышленности, банковского дела и т. д. Для защиты от кибератак. Vado - производитель диодных систем. Диод Vado состоит из аппаратного и программного обеспечения (так называемые «агенты»). Аппаратный диод состоит из аппаратного блока TX и аппаратного блока RX. Устройства подключены к серверам на каждой стороне через кабели Ethernet и соединены друг с другом (от TX до RX) с помощью одного оптоволоконного кабеля. Устройство VADO One Way Data Diode предназначено для однонаправленной передачи данных в сети, которые должны быть физически отключены по соображениям безопасности, например, в научно-исследовательских и производственных системах в оборонной промышленности. Особенности VADO One Way Data Diode

• Проверенная технология