FORCEPOINT NGFW

Forcepoint NGFW обеспечивает постоянную защиту, высокую производительность и удобную эксплуатацию в физических, виртуальных и облачных системах. Он изначально был разработан для обеспечения высокой доступности, масштабируемости и возможности централизованного управления процессами кибербезопасности.

Кластеризация сетевых каналов

Forcepoint — один из пионеров в кластеризации сетевых каналов. Технология многоканальных VPN позволяет совместно использовать коммерческие широкополосные каналы связи и выделенные линии для устранения единых точек отказа, снижения сетевых затрат, увеличения пропускной способности и повышения качества обслуживания.

Отказоустойчивое управление

Центр управления безопасностью (SMC) Forcepoint NGFW обеспечивает возможность одновременно использования сразу нескольких серверов безопасности, что позволяет добиться высочайшей отказоустойчивости за счет дублирования систем. Такой подход позволяет сохранить контроль над сетью и продолжить анализ внештатных ситуаций, даже когда пропадает связь с основным сервером.

Контроль шифрованного трафика с обеспечением конфиденциальности

Forcepoint NGFW обеспечивает быстрый и безболезненный переход на зашифрованные методы передачи данных для входящего и исходящего трафика. Используя ускоренное дешифрование, Forcepoint NGFW позволяет проверять HTTPS и другие протоколы на основе SSL/TLS, чтобы запретить или разрешить определенные HTTP-команды или сегменты URL внутри HTTPS — даже в виртуальных и облачных средах. SSH-прокси-сервер Forcepoint NGFW обеспечивает расширенный контроль над критически важными приложениями.

Механизм песочницы и служба расширенного обнаружения вредоносного ПО (Advanced Malware Detection)

Forcepoint NGFW применяет несколько методов проверки файлов, переданных по сети, включая контроль репутации, встроенное сканирование на наличие вирусов и использование службы расширенного обнаружения угроз Forcepoint Advanced Malware Detection.

Надежная защита от вторжений

Forcepoint является пионером в области защиты от усовершенствованных методов обхода киберзащиты (AET). Фирменная методика нормализации трафика на всех протокольных уровнях успешно препятствует попыткам злоумышленников внедрить вредоносный код, обнаруживает аномалии и предотвращает попытки использования уязвимых мест корпоративной сети.

Защита критически важных приложений

Forcepoint NGFW поставляется с возможностью обеспечения защиты на основе проксирования с полной проверкой трафика для критически важных приложений, которые обмениваются данными через зашифрованные HTTPS-соединения.

Встроенные средства фильтрации URL-адресов

Forcepoint NGFW предоставляет быстрый и гибкий способ соблюдения политик веб-доступа для блокирования доступа к фишинговым сайтам, а также вредоносного или нежелательного контента. Облачная служба Forcepoint ThreatSeeker Intelligence предоставляет обширную, постоянно обновляемую классификацию URL-адресов.

Перенос приложений предприятия в облако

Forcepoint NGFW обеспечивает защиту рабочих нагрузок, которые реализуются в облаках AWS и Microsoft Azure. Forcepoint NGFW может быть развернут прямо из магазинов облачных сервисов при управлении из SMC.

Добавление конечных приложений в белый и черный списки

Агент конечного контекста (Endpoint Context Agent) обеспечивает внесение в белый и черный списки клиентских приложений, работающих на хостах и устройствах конечных пользователей. Это, например, позволяет администраторам указать браузеры и их версии, которым позволено или не запрещено получать доступ к сети Интернет. Система предоставляет точечные средства контроля, которые можно настроить для самых разных нужд и стратегий обеспечения кибербезопасности организации.