Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
Друзья! Вышел релиз Ideco NGFW Novum 22.0 сборка 1629.
Новые возможности
- SD-WAN;
- аутентификация пользователей VPN по сертификату;
- журнал DNS-запросов;
- двухфакторная аутентификация администраторов;
- маршрутизация по протоколу EIGRP.
Подробный changelog и примечания к релизу доступны в документации.
Новая версия доступна для скачивания в личном кабинете. Обновления доступны в тестовом канале обновлений.
Новые возможности
- SD-WAN;
- аутентификация пользователей VPN по сертификату;
- журнал DNS-запросов;
- двухфакторная аутентификация администраторов;
- маршрутизация по протоколу EIGRP.
Подробный changelog и примечания к релизу доступны в документации.
Новая версия доступна для скачивания в личном кабинете. Обновления доступны в тестовом канале обновлений.
👍5🔥3🤔1
Forwarded from Файрвольная | Ideco про ИБ и NGFW
AI атакует, периметр держит ✅
Число атак с использованием AI выросло почти на 90% за год. При этом большинство инцидентов — уже без классического вредоносного ПО.
Как в таких условиях вообще строить защиту?
В новом видео разбираем:
📌 чем AI-атаки отличаются от всего, что было раньше;
📌 реальные кейсы — от deepfake до FakeBoss;
📌 почему агентный AI становится новым вектором атак;
📌 что происходит с рынком ИБ и импортозамещением;
📌 один критичный совет для CISO на 2026 год.
Спикер — Дмитрий Хомутов, директор Ideco.
➡️ Смотреть видео:
📱 Вконтакте
📹 Rutube
Число атак с использованием AI выросло почти на 90% за год. При этом большинство инцидентов — уже без классического вредоносного ПО.
Как в таких условиях вообще строить защиту?
В новом видео разбираем:
Спикер — Дмитрий Хомутов, директор Ideco.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5❤1🦄1
Релиз IDECO NGFW Novum 21.16.81 (12.05.2026)
Безопасность
* Исправлена уязвимость ядра CVE-2026-31431, связанная с локальным повышением привилегий до root (не эксплуатируется удалённо, не критична для системы).
Исправления и изменения
* Исправлена настройка подключения по IKEv2 с авторизацией по сертификатам на устройствах IOS.
* Исправлена ошибка ядра, возникавшая в некоторых ситуациях при использовании Ограничения скорости в классическом контексте.
* Исправлена запись порта назначения и отображение URL в журнале Веб-трафика в высокопроизводительном контексте.
* Исправлена ошибка отображения страницы правил доступа SSL VPN после удаления неиспользуемых ресурсов.
* Исправлено создание папок для несуществующих почтовых пользователей.
* Актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации.
* Исправлено отображение нулевых скоростей трафика в разделе Монитор трафика и графике Топ-5 хостов после обновления.
* Исправлено падение высокопроизводительного контекста при использовании четырех L2-мостов.
* Исправлена самопроизвольная перезагрузка сервера установленного на VMware ESXi после обновления.
Новая версия доступна в релизном канале обновлений. Скачать iso-образ можно по ссылке.
Безопасность
* Исправлена уязвимость ядра CVE-2026-31431, связанная с локальным повышением привилегий до root (не эксплуатируется удалённо, не критична для системы).
Исправления и изменения
* Исправлена настройка подключения по IKEv2 с авторизацией по сертификатам на устройствах IOS.
* Исправлена ошибка ядра, возникавшая в некоторых ситуациях при использовании Ограничения скорости в классическом контексте.
* Исправлена запись порта назначения и отображение URL в журнале Веб-трафика в высокопроизводительном контексте.
* Исправлена ошибка отображения страницы правил доступа SSL VPN после удаления неиспользуемых ресурсов.
* Исправлено создание папок для несуществующих почтовых пользователей.
* Актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации.
* Исправлено отображение нулевых скоростей трафика в разделе Монитор трафика и графике Топ-5 хостов после обновления.
* Исправлено падение высокопроизводительного контекста при использовании четырех L2-мостов.
* Исправлена самопроизвольная перезагрузка сервера установленного на VMware ESXi после обновления.
Новая версия доступна в релизном канале обновлений. Скачать iso-образ можно по ссылке.
🔥5
Друзья!
Напоминаем вам, что в личном кабинете появилась возможность настроить второй фактор аутентификации. Инструкция по настройке.
Сейчас вы сможете пропустить этот шаг, однако в будущем настройка станет обязательной.
Если вы используете одну учётную запись для доступа нескольких сотрудников, рекомендуем настроить доступ каждому сотруднику по отдельности. Инструкция по добавлению сотрудников.
Напоминаем вам, что в личном кабинете появилась возможность настроить второй фактор аутентификации. Инструкция по настройке.
Сейчас вы сможете пропустить этот шаг, однако в будущем настройка станет обязательной.
Если вы используете одну учётную запись для доступа нескольких сотрудников, рекомендуем настроить доступ каждому сотруднику по отдельности. Инструкция по добавлению сотрудников.
👍4
Релиз IDECO NGFW 20.10.20 (15.05.2026)
Безопасность
- исправлена уязвимость ядра CVE-2026−31 431, связанная с локальным повышением привилегий до root (не эксплуатируется удалённо, не критична для системы);
- исправлено потенциальное раскрытие паролей в логах почтового сервера при проблемах со связью с Active Directory;
- обновлен модуль Прокси.
Новая функциональность
- интеграция с FreeIPA в разделах Пользователи и Администраторы.
Исправления и изменения
- добавлена опция Строгая проверка состояний в таблице FORWARD для отбрасывания пакетов, у которых нельзя проверить состояние соединения;
- актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации;
- настроена пересылка писем с большими вложениями через OWA;
- восстановлена работоспособность Файрвола при создании правила с большим количеством стран.
Ideco Client
- повышена стабильность сессий пользователей, авторизованных через Ideco Client.
Обновление доступно в релизном канале обновлений. Скачать.
Безопасность
- исправлена уязвимость ядра CVE-2026−31 431, связанная с локальным повышением привилегий до root (не эксплуатируется удалённо, не критична для системы);
- исправлено потенциальное раскрытие паролей в логах почтового сервера при проблемах со связью с Active Directory;
- обновлен модуль Прокси.
Новая функциональность
- интеграция с FreeIPA в разделах Пользователи и Администраторы.
Исправления и изменения
- добавлена опция Строгая проверка состояний в таблице FORWARD для отбрасывания пакетов, у которых нельзя проверить состояние соединения;
- актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации;
- настроена пересылка писем с большими вложениями через OWA;
- восстановлена работоспособность Файрвола при создании правила с большим количеством стран.
Ideco Client
- повышена стабильность сессий пользователей, авторизованных через Ideco Client.
Обновление доступно в релизном канале обновлений. Скачать.
🔥4
Релиз Ideco NGFW 22.1.108
Безопасность
- исправлена уязвимость ядра CVE-2026−31 431, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, не критична для системы).
Улучшения и оптимизация
- журнал Блокировки по IP доступен в высокопроизводительном контексте;
- в логах журнала DNS-запросы отображается статус DNS Security;
- рекомендуемый профиль предотвращения вторжений переименован в Расширенный;
- при подключении к Ideco Client можно указывать резервный порт 14765 в формате домен:14765 или IP:14765 (поле server);
- повышена стабильность работы EIGRP;
- косметические изменения веб-интерфейса.
Исправленные ошибки
- исправлена установка IPsec-подключений через неверный исходящий интерфейс;
- исправлена ошибка, при которой в журнале Межсетевой экран трафик по правилу deny any any отображается как разрешенный.
Релиз доступен для обновления в тестовом канале обновлений. Скачать можно в личном кабинете.
Безопасность
- исправлена уязвимость ядра CVE-2026−31 431, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, не критична для системы).
Улучшения и оптимизация
- журнал Блокировки по IP доступен в высокопроизводительном контексте;
- в логах журнала DNS-запросы отображается статус DNS Security;
- рекомендуемый профиль предотвращения вторжений переименован в Расширенный;
- при подключении к Ideco Client можно указывать резервный порт 14765 в формате домен:14765 или IP:14765 (поле server);
- повышена стабильность работы EIGRP;
- косметические изменения веб-интерфейса.
Исправленные ошибки
- исправлена установка IPsec-подключений через неверный исходящий интерфейс;
- исправлена ошибка, при которой в журнале Межсетевой экран трафик по правилу deny any any отображается как разрешенный.
Релиз доступен для обновления в тестовом канале обновлений. Скачать можно в личном кабинете.
👍4🔥2
Бета-версия центральной консоли управления Ideco СENTER 22.1.109.
Примечания к выпуску
Ideco Center 22 предназначен для управления политиками фильтрации межсетевых экранов Ideco NGFW Novum 22-ой версии.
Новая функциональность
- добавлена поддержка централизованного управления двумя типами контекстов: классический и высокопроизводительный. Созданные правила и профили переносятся на подключенные серверы и доступны там только для просмотра;
- добавлена возможность развертывания геораспределенного кластера системы управления Ideco Center из двух нод. Конфигурация, внесенная на любом из экземпляров, автоматически синхронизируется между ними;
- доступен просмотр отчетности Ideco NGFW в Ideco Center: Журнал IPS и Web Application Firewall;
- возможность настраивать правила фильтрации входящего (INPUT) трафика, направленного непосредственно на сервер Ideco Center.
Обновления
- платформа и компоненты обновлены до платформы 22-го релиза.
Бета-версия доступна для скачивания в личном кабинете. Обновления - в тестовом канале обновлений.
Примечания к выпуску
Ideco Center 22 предназначен для управления политиками фильтрации межсетевых экранов Ideco NGFW Novum 22-ой версии.
Новая функциональность
- добавлена поддержка централизованного управления двумя типами контекстов: классический и высокопроизводительный. Созданные правила и профили переносятся на подключенные серверы и доступны там только для просмотра;
- добавлена возможность развертывания геораспределенного кластера системы управления Ideco Center из двух нод. Конфигурация, внесенная на любом из экземпляров, автоматически синхронизируется между ними;
- доступен просмотр отчетности Ideco NGFW в Ideco Center: Журнал IPS и Web Application Firewall;
- возможность настраивать правила фильтрации входящего (INPUT) трафика, направленного непосредственно на сервер Ideco Center.
Обновления
- платформа и компоненты обновлены до платформы 22-го релиза.
Бета-версия доступна для скачивания в личном кабинете. Обновления - в тестовом канале обновлений.
🔥6
Forwarded from Файрвольная | Ideco про ИБ и NGFW
Старт дан — ЦИПР 2026 officially on 🔥
Команда🚀 Ideco уже на площадке — встречаемся, обсуждаем киберустойчивость, защиту инфраструктуры и практические подходы к ИБ в реальных условиях.
Будем рады пообщаться, ответить на вопросы и обсудить ваши задачи.
Заходите к нам⬇️
📌 Павильон №3, стенд №3.17
📌 Лаунж-зона Кибердома, павильон №1
На стенде вас ждет:
— команда Ideco;
— розыгрыш мерча;
— живое общение без формальностей.
А в лаунж-зоне Кибердома — киберкоктейль от Ideco⭐️
Увидимся на ЦИПР🤝
Команда
Будем рады пообщаться, ответить на вопросы и обсудить ваши задачи.
Заходите к нам
На стенде вас ждет:
— команда Ideco;
— розыгрыш мерча;
— живое общение без формальностей.
А в лаунж-зоне Кибердома — киберкоктейль от Ideco
Увидимся на ЦИПР
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6🫡1🦄1
IDECO NGFW 19.18.35 (18.05.2026)
Безопасность
- Исправлено потенциальное раскрытие паролей в журналах почтового сервера при проблемах со связью с Active Directory.
- Обновлен модуль Прокси.
- Исправлена уязвимость ядра CVE-2026-31431, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, не критична для системы).
Новая функциональность
- Интеграция с FreeIPA в разделах Пользователи и Администраторы.
Исправления и изменения
- Добавлено управление опцией Строгая проверка состояний в таблице FORWARD для отбрасывания пакетов, у которых нельзя проверить состояние соединения.
- Актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации.
- Восстановлена работоспособность Файрвола при создании правила с большим количеством стран.
- Восстановлена видимость всех соседей при использовании OSPF.
Новая версия доступна в релизном канале автоматических обновлений.
Безопасность
- Исправлено потенциальное раскрытие паролей в журналах почтового сервера при проблемах со связью с Active Directory.
- Обновлен модуль Прокси.
- Исправлена уязвимость ядра CVE-2026-31431, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, не критична для системы).
Новая функциональность
- Интеграция с FreeIPA в разделах Пользователи и Администраторы.
Исправления и изменения
- Добавлено управление опцией Строгая проверка состояний в таблице FORWARD для отбрасывания пакетов, у которых нельзя проверить состояние соединения.
- Актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации.
- Восстановлена работоспособность Файрвола при создании правила с большим количеством стран.
- Восстановлена видимость всех соседей при использовании OSPF.
Новая версия доступна в релизном канале автоматических обновлений.
🔥3
Forwarded from Файрвольная | Ideco про ИБ и NGFW
VPN уже недостаточно: как защищать удаленный доступ в 2026 году ⬇️
На Anti-Malware вышел материал по итогам эфира AM Live о защите удаленного доступа — с участием Станиславы Бенграф, продакт-менеджера Ideco.
Главный тезис: сегодня угрозы смещаются от периметра к идентичности, устройствам и пользовательским сессиям. Одного VPN больше недостаточно.
На что обращает внимание Станислава:
📌 угрозы удаленного доступа — это не только каналы связи, но и учетные данные, устройства и сессии пользователей;
📌 Zero Trust и Identity-First Security становятся базовым подходом к защите;
📌 безопасный доступ требует проверки пользователя, устройства и состояния сессии, а не только факта подключения;
📌 MFA, машинные сертификаты, контроль устройства и журналирование — уже не дополнительные меры, а необходимый минимум;
📌 отдельный вызов — AI-агенты и новые сценарии доступа, которые уже требуют внимания со стороны ИБ.
Если тема безопасного удаленного доступа, ZTNA и Identity-First подхода для вас актуальна — рекомендуем к прочтению.
⭐️ Читать
На Anti-Malware вышел материал по итогам эфира AM Live о защите удаленного доступа — с участием Станиславы Бенграф, продакт-менеджера Ideco.
Главный тезис: сегодня угрозы смещаются от периметра к идентичности, устройствам и пользовательским сессиям. Одного VPN больше недостаточно.
На что обращает внимание Станислава:
Если тема безопасного удаленного доступа, ZTNA и Identity-First подхода для вас актуальна — рекомендуем к прочтению.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8
Релиз сертифицированной ФСТЭК версии IDECO UTM 19.18.42 (18.05.2026)
Безопасность
- Исправлено потенциальное раскрытие паролей в журналах почтового сервера при проблемах со связью с Active Directory.
- Обновлен модуль Прокси.
- Исправлена уязвимость ядра CVE-2026-31431, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, не критична для системы).
Новая функциональность
- Интеграция с FreeIPA в разделе Пользователи.
Исправления и изменения
- Добавлено управление опцией Строгая проверка состояний в таблице FORWARD для отбрасывания пакетов, у которых нельзя проверить состояние соединения.
- Актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации.
- Восстановлена работоспособность Файрвола при создании правила с большим количеством стран.
- Восстановлена видимость всех соседей при использовании OSPF.
Новая версия доступна в релизном канале автоматических обновлений. И в личном кабинете.
Безопасность
- Исправлено потенциальное раскрытие паролей в журналах почтового сервера при проблемах со связью с Active Directory.
- Обновлен модуль Прокси.
- Исправлена уязвимость ядра CVE-2026-31431, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, не критична для системы).
Новая функциональность
- Интеграция с FreeIPA в разделе Пользователи.
Исправления и изменения
- Добавлено управление опцией Строгая проверка состояний в таблице FORWARD для отбрасывания пакетов, у которых нельзя проверить состояние соединения.
- Актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации.
- Восстановлена работоспособность Файрвола при создании правила с большим количеством стран.
- Восстановлена видимость всех соседей при использовании OSPF.
Новая версия доступна в релизном канале автоматических обновлений. И в личном кабинете.
🔥3❤1👌1
Forwarded from Файрвольная | Ideco про ИБ и NGFW
Media is too big
VIEW IN TELEGRAM
В видео — немного атмосферы этих дней: стенд, встречи, дискуссии и то, как проходит ЦИПР для команды Ideco.
И это еще не всё:
На полях ЦИПР Ideco подписала партнерское соглашение с АЛМИ Партнер
Почему это важно для российского ИТ- и ИБ-рынка — рассказываем в следующем посте
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3
Forwarded from Файрвольная | Ideco про ИБ и NGFW
Ideco и АЛМИ Партнер подписали соглашение о сотрудничестве на ЦИПР 2026 🤝
Партнерство направлено на развитие совместимых и безопасных решений для российского рынка — с учетом требований к надежности, импортонезависимости и защите инфраструктуры.
Объединение экспертизы Ideco в области информационной безопасности и решений АЛМИ позволит расширить возможности для бизнеса и государственных организаций при построении устойчивой ИТ-инфраструктуры.
⚠️ Подробнее о партнерстве.
Партнерство направлено на развитие совместимых и безопасных решений для российского рынка — с учетом требований к надежности, импортонезависимости и защите инфраструктуры.
Объединение экспертизы Ideco в области информационной безопасности и решений АЛМИ позволит расширить возможности для бизнеса и государственных организаций при построении устойчивой ИТ-инфраструктуры.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5
Релиз центральной консоли управления Ideco СENTER 22.2.14
Примечания к выпуску
Ideco Center 22 предназначен для управления политиками фильтрации межсетевых экранов Ideco NGFW Novum 22-ой версии.
C этой версии требуется регистрация лицензии в личном кабинете.
Подробнее о лицензировании.
Новая функциональность
- добавлена поддержка централизованного управления двумя типами контекстов: классический и высокопроизводительный. Созданные правила и профили переносятся на подключенные серверы и доступны там только для просмотра;
- добавлена возможность развертывания геораспределенного кластера системы управления Ideco Center из двух нод. Конфигурация, внесенная на любом из экземпляров, автоматически синхронизируется между ними;
- доступен просмотр отчетности Ideco NGFW в Ideco Center: Журнал IPS и Web Application Firewall;
- возможность настраивать правила фильтрации входящего (INPUT) трафика, направленного непосредственно на сервер Ideco Center.
Обновления
- платформа и компоненты обновлены до платформы 22-го релиза.
Новая версия доступна для скачивания в личном кабинете. Обновления - в релизном канале обновлений.
Примечания к выпуску
Ideco Center 22 предназначен для управления политиками фильтрации межсетевых экранов Ideco NGFW Novum 22-ой версии.
C этой версии требуется регистрация лицензии в личном кабинете.
Подробнее о лицензировании.
Новая функциональность
- добавлена поддержка централизованного управления двумя типами контекстов: классический и высокопроизводительный. Созданные правила и профили переносятся на подключенные серверы и доступны там только для просмотра;
- добавлена возможность развертывания геораспределенного кластера системы управления Ideco Center из двух нод. Конфигурация, внесенная на любом из экземпляров, автоматически синхронизируется между ними;
- доступен просмотр отчетности Ideco NGFW в Ideco Center: Журнал IPS и Web Application Firewall;
- возможность настраивать правила фильтрации входящего (INPUT) трафика, направленного непосредственно на сервер Ideco Center.
Обновления
- платформа и компоненты обновлены до платформы 22-го релиза.
Новая версия доступна для скачивания в личном кабинете. Обновления - в релизном канале обновлений.
🔥7
Forwarded from Файрвольная | Ideco про ИБ и NGFW
Если вы еще не успели посетить ЦИПР 2026 — есть хорошая новость 🔥
Завтра, 21 мая, на площадке будет открыт свободный вход для посещения.
⚠️ Необходимо только зарегистрироваться на сайте мероприятия.
Команда Ideco продолжает работу на ЦИПР — будем рады встретиться, обсудить ваши задачи и показать наши решения в области информационной безопасности.
📌 Павильон №3, стенд №3.17
Ждем вас🤝
Завтра, 21 мая, на площадке будет открыт свободный вход для посещения.
Команда Ideco продолжает работу на ЦИПР — будем рады встретиться, обсудить ваши задачи и показать наши решения в области информационной безопасности.
Ждем вас
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4
Уведомляем вас о том, что с версии 22 Ideco Center лицензируется отдельно.
Лицензия на центральную консоль бессрочная (приобретается один раз), ограничивает только обновление Ideco Center на будущие мажорные версии.
Если две Ideco Center объединяются в кластер, то на каждую ноду нужно приобретать отдельную лицензию. Функциональность кластеризации отдельно не лицензируется.
В составе лицензии Ideco NGFW также появился модуль подключения Ideco NGFW к Ideco Center. Он приобретается и продлевается отдельно, как подписка Security Update.
Модуль подключения Ideco NGFW к Ideco Center мы уже предоставили всем клиентам с действующей Enterprise-лицензией до окончания подписки Security Update.
Всем, кто уже использует Ideco Center 21 версии и ниже:
1. Нужно обновиться на 22 версию.
2. Получить лицензию у вашего персонального менеджера.
3. Активировать в my.ideco.ru
Вы можете ознакомиться с условиями лицензирования в документации.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5
Forwarded from Файрвольная | Ideco про ИБ и NGFW
Дмитрий Хомутов, директор Ideco, стал участником дискуссии «Реальная проверка киберустойчивости и киберстрахование в технологическом и промышленном секторе» в рамках трека «Кибербез».
Участники обсудили:
Как отметил Дмитрий Хомутов: "Промышленным предприятиям важно проверять свою защищенность в реальности, а не на бумаге. Только практическая проверка показывает, как инфраструктура, процессы и команда поведут себя в случае реального инцидента".
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6
Релиз IDECO NGFW 19.19.3 (21.05.2026)
Исправления и изменения
- Исправлены ошибки при удалении интеграции с ALD Pro и FreeIPA.
Новая версия доступна в релизном канале автоматических обновлений.
Исправления и изменения
- Исправлены ошибки при удалении интеграции с ALD Pro и FreeIPA.
Новая версия доступна в релизном канале автоматических обновлений.
🔥2
Forwarded from Файрвольная | Ideco про ИБ и NGFW
30–31 мая команда Ideco примет участие в ежегодном мероприятии IT-СПЛАВ 2026, которое организует наш партнер ФД-Телеком.
В этом году мероприятие пройдет по реке Илеть и объединит специалистов ИТ и ИБ, партнеров и производителей решений для обмена опытом и обсуждения актуальных задач отрасли.
На мероприятии с докладом выступит Михаил Фагин, представитель компании Ideco.
«Как выбрать NGFW по скоростному перформансу»
Поговорим о том, на какие параметры действительно стоит смотреть при выборе NGFW, как корректно оценивать производительность и почему заявленные показатели не всегда отражают реальную работу в инфраструктуре.
Будем рады встретиться, пообщаться и обсудить ваши задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4