Forwarded from Файрвольная | Ideco про ИБ и NGFW
Вебинар: Сеть, учетные записи, действия: что важно видеть ИБ-команде
30 июля в 11:00 по МСК приглашаем на бесплатный вебинар, где разберем, почему многие компании упускают внутренние угрозы и хаос в учетных записях.
На вебинаре эксперты Ideco и Staffcop расскажут:
📌 как подружить NGFW, двухфакторную аутентификацию и DLP‑систему.
📌 почему без сегментации сети принцип «разделяй и властвуй» буксует.
📌 как связка NGFW + 2FA на практике реализует модель Zero Trust — «никому не доверяй, всё проверяй».
📌 как выстроить эшелонированную защиту на отечественных решениях.
Вебинар будет полезен:
➡️ руководителям ИБ;
➡️ IT-директорам;
➡️ IT- и ИБ-специалистам.
📅 Когда: 30 июля, 11:00 по МСК
Участие бесплатное
✅ Зарегистрироваться
30 июля в 11:00 по МСК приглашаем на бесплатный вебинар, где разберем, почему многие компании упускают внутренние угрозы и хаос в учетных записях.
На вебинаре эксперты Ideco и Staffcop расскажут:
Во время прямого эфира спикеры проведут live-demo и покажут, как инструменты работают вместе на реальных сценариях.
Вебинар будет полезен:
Кроме того, среди самых активных участников и авторов лучших вопросов в прямом эфире разыграют 6 подарков.
Участие бесплатное
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5💩1
- Повышена безопасность формы двухфакторной аутентификации для администраторов.
- Повышена безопасность отображения данных авторизации в логах при использовании Ideco Client.
- Повышена производительность Графиков загруженности.
- Уведомления в интерфейсе теперь доступны администратору с ролью Администратор межсетевого экрана.
- Оптимизирован список колонок в журнале Межсетевой экран в Классическом контексте.
- Оптимизировано логирование служб Ideco Client и DNS.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6
Forwarded from Файрвольная | Ideco про ИБ и NGFW
С Днём системного администратора, коллеги ❤️
Мало кто задумывается, но именно благодаря вашей ежедневной работе миллионы людей каждый день могут общаться, находить решения и работать как единый организм. Вы создаёте цифровую мозаику, в которой каждый элемент на своём месте.
Пусть связность всегда будет на уровне 100%, пинг — минимальным, NGFW надежно защищает периметр от любых угроз, а пользователи — понятливыми и благодарными. Желаем, чтобы все задачи решались легко, а техника работала как часы!
Спасибо за ваш труд и за то, что вы всегда на связи с вашими юзверями!
С праздником!
Мало кто задумывается, но именно благодаря вашей ежедневной работе миллионы людей каждый день могут общаться, находить решения и работать как единый организм. Вы создаёте цифровую мозаику, в которой каждый элемент на своём месте.
Пусть связность всегда будет на уровне 100%, пинг — минимальным, NGFW надежно защищает периметр от любых угроз, а пользователи — понятливыми и благодарными. Желаем, чтобы все задачи решались легко, а техника работала как часы!
Спасибо за ваш труд и за то, что вы всегда на связи с вашими юзверями!
С праздником!
Please open Telegram to view this post
VIEW IN TELEGRAM
🍾15🔥6❤2
Релиз IDECO CENTER 21.18.253 (31.07.2026)
Безопасность
- Повышена безопасность удаленного доступа: подключение Удаленного помощника ограничено доверенными IP-адресами.
- Служба fail2ban отбрасывает пакеты без отправки RST-сообщений, когда обнаруживает попытки подобрать пароль.
- Закрыты уязвимости CVE-2025-66570, CVE-2025-68460, CVE-2026-31935, CVE-2026-31933, CVE-2026-31932, CVE-2026-31937, CVE-2026-31431, CVE-2026-45764, CVE-2026-45766, CVE-2026-45769, CVE-2026-46387, CVE-2026-45759, CVE-2026-45762, CVE-2026-45765, CVE-2026-45747, CVE-2026-45767, CVE-2026-45751, CVE-2026-45761, CVE-2026-1642, CVE-2026-43333, CVE-2026-46300 в различных компонентах продукта.
Исправления и изменения
- Добавлено перемещение правил в любое место таблицы в разделах Межсетевой экран, Контент-фильтр и Ограничение скорости.
- Добавлено скачивание правил в формате CSV в разделах Межсетевой экран и Контент-фильтр.
- Уменьшен объем записи данных на SSD.
- Исправлена работа Журнала серверов при подключении к Центральной консоли более 50 серверов.
- Исправлена работа сетевых интерфейсов на гипервизоре Xen.
- Косметические изменения веб-интерфейса
Релиз доступен для обновления в релизном канале.
Безопасность
- Повышена безопасность удаленного доступа: подключение Удаленного помощника ограничено доверенными IP-адресами.
- Служба fail2ban отбрасывает пакеты без отправки RST-сообщений, когда обнаруживает попытки подобрать пароль.
- Закрыты уязвимости CVE-2025-66570, CVE-2025-68460, CVE-2026-31935, CVE-2026-31933, CVE-2026-31932, CVE-2026-31937, CVE-2026-31431, CVE-2026-45764, CVE-2026-45766, CVE-2026-45769, CVE-2026-46387, CVE-2026-45759, CVE-2026-45762, CVE-2026-45765, CVE-2026-45747, CVE-2026-45767, CVE-2026-45751, CVE-2026-45761, CVE-2026-1642, CVE-2026-43333, CVE-2026-46300 в различных компонентах продукта.
Исправления и изменения
- Добавлено перемещение правил в любое место таблицы в разделах Межсетевой экран, Контент-фильтр и Ограничение скорости.
- Добавлено скачивание правил в формате CSV в разделах Межсетевой экран и Контент-фильтр.
- Уменьшен объем записи данных на SSD.
- Исправлена работа Журнала серверов при подключении к Центральной консоли более 50 серверов.
- Исправлена работа сетевых интерфейсов на гипервизоре Xen.
- Косметические изменения веб-интерфейса
Релиз доступен для обновления в релизном канале.
🔥5❤2
Друзья! Вышел релиз сертифицированной ОАЦ (для Республики Беларусь) Ideco NGFW 16.22.6 сборка 99.
Функциональность данного релиза соответствует Ideco NGFW 22.6 с последними исправлениями.
Релиз доступен для скачивания в личном кабинете. Обновление с версии для Республики Беларусь возможно с помощью iso-образа.
Функциональность данного релиза соответствует Ideco NGFW 22.6 с последними исправлениями.
Релиз доступен для скачивания в личном кабинете. Обновление с версии для Республики Беларусь возможно с помощью iso-образа.
ideco.ru
Changelog Ideco NGFW
История изменений в версиях Ideco NGFW
🔥5😁1🤝1
- Исправлена уязвимость ядра CVE-2026-43499 (GhostLock), связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, критический уровень опасности).
- Исправлена уязвимость ядра CVE-2026-46242 (Bad Epoll), связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, высокий уровень опасности).
- Обновлен лицензионный ключ антивируса Касперского для проверки веб-трафика.
- Исправлено разрешение имен в Forward-зонах после физического отключения WAN-интерфейса.
- Исправлена проблема синхронизации сессий AD-пользователей при переключении кластера.
- Исправлено отображение полей DN сертификата устройства и Доверенный сертификат УЦ при одновременной проверке машинного сертификата и TOTP.
- Исправлена ошибка доступа при переходе в разделы веб-интерфейса под администраторами с ограниченными ролями.
- Восстановлена двухфакторная аутентификация через RADIUS-сервер с использованием Access-Challenge.
- В профиле Ideco Client исправлена подстановка переменной окружения
Env::USERNAME в поле логина.Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5
Forwarded from Файрвольная | Ideco про ИБ и NGFW
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6
This media is not supported in your browser
VIEW IN TELEGRAM
💬 Оставляйте контакт в обратной связи к документации
Спасибо всем, кто пишет отзывы к документации! Мы читаем каждый комментарий и часто хотим ответить лично - разобрать вопрос, уточнить детали. Но без контакта связаться не получается.
Как оставить контакт:
📌 В форме «Обратная связь к тексту» (выделите фрагмент и нажмите кнопку) заполните поле Контакт — укажите почту, телефон или ник в мессенджере.
📌 В форме «Расскажите, что не так со статьей» (после оценки 👎 внизу или в правом верхнем углу статьи) поля Контакт нет — напишите способ связи прямо в комментарии.
✅ Так мы сможем вам ответить и внести правки в документацию. Спасибо, что помогаете делать ее лучше!
Спасибо всем, кто пишет отзывы к документации! Мы читаем каждый комментарий и часто хотим ответить лично - разобрать вопрос, уточнить детали. Но без контакта связаться не получается.
Как оставить контакт:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3👌2
Друзья! Вышел релиз IDECO CENTER 22.6.105
Безопасность
- Закрыты уязвимости CVE-2026-31431, CVE-2026-32792, CVE-2026-33278, CVE-2026-40622, CVE-2026-41292, CVE-2026-42534, CVE-2026-42923, CVE-2026-42944, CVE-2026-42959, CVE-2026-42960, CVE-2026-43333, CVE-2026-44390, CVE-2026-44608, CVE-2026-46300 в различных компонентах продукта.
- Исправлена уязвимость ядра Linux GRO Frag (класс Copy Fail) в подсистеме GRO, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, требует выполнения локально).
Улучшения и оптимизация
- В правилах Межсетевого экрана FORWARD для Высокопроизводительных контекстов добавлено поле Название.
- В правилах Межсетевого экрана для Высокопроизводительных контекстов во всплывающей подсказке профиля безопасности добавлена кнопка перехода к профилю.
- Добавлена поддержка сжатия данных в журнале Межсетевого экрана, что уменьшает занимаемое место на диске.
- Время истечения сертификатов в разделе Сертификаты теперь отображается по серверному времени.
- В форме добавления/редактирования Внешнего DNS-сервера доступны все сетевые интерфейсы.
Подробнее в документации. Новая версия доступна для скачивания в личном кабинете и для обновления в релизном канале обновлений.
Безопасность
- Закрыты уязвимости CVE-2026-31431, CVE-2026-32792, CVE-2026-33278, CVE-2026-40622, CVE-2026-41292, CVE-2026-42534, CVE-2026-42923, CVE-2026-42944, CVE-2026-42959, CVE-2026-42960, CVE-2026-43333, CVE-2026-44390, CVE-2026-44608, CVE-2026-46300 в различных компонентах продукта.
- Исправлена уязвимость ядра Linux GRO Frag (класс Copy Fail) в подсистеме GRO, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, требует выполнения локально).
Улучшения и оптимизация
- В правилах Межсетевого экрана FORWARD для Высокопроизводительных контекстов добавлено поле Название.
- В правилах Межсетевого экрана для Высокопроизводительных контекстов во всплывающей подсказке профиля безопасности добавлена кнопка перехода к профилю.
- Добавлена поддержка сжатия данных в журнале Межсетевого экрана, что уменьшает занимаемое место на диске.
- Время истечения сертификатов в разделе Сертификаты теперь отображается по серверному времени.
- В форме добавления/редактирования Внешнего DNS-сервера доступны все сетевые интерфейсы.
Подробнее в документации. Новая версия доступна для скачивания в личном кабинете и для обновления в релизном канале обновлений.
🔥7
🔍 На сайте документации появился ИИ-поиск
Спешим сообщить, что на docs.ideco.ru заработал ИИ-поиск. Он работает по документации Ideco NGFW Novum версии 22 (Классический и Высокопроизводительный контекст).
Чтобы воспользоваться поиском, введите вопрос в поисковую строку и нажмите кнопку Чат с AI. Также можно сначала открыть чат, а затем ввести запрос.
Задавайте только вопросы по документации и обязательно оценивайте ответы - так мы сделаем ИИ-поиск лучше.
Важно:
⚠️ Чат не хранит историю диалога - каждый запрос обрабатывается заново, даже если в окне отображаются предыдущие сообщения
Спешим сообщить, что на docs.ideco.ru заработал ИИ-поиск. Он работает по документации Ideco NGFW Novum версии 22 (Классический и Высокопроизводительный контекст).
Чтобы воспользоваться поиском, введите вопрос в поисковую строку и нажмите кнопку Чат с AI. Также можно сначала открыть чат, а затем ввести запрос.
Задавайте только вопросы по документации и обязательно оценивайте ответы - так мы сделаем ИИ-поиск лучше.
Важно:
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7
Forwarded from Файрвольная | Ideco про ИБ и NGFW
Миграция с Cisco: вызовы, решения и первые результаты
13 августа приглашаем на вебинар о миграции с Cisco в Enterprise-сегменте — на реальном опыте ГК «А101».
Вместе со Станиславом Думенчук, ведущим специалистом по сетевой безопасности ГК «А101», разберём путь проекта: от предпосылок и оценки рисков до интеграции, микросегментации и первых результатов.
На вебинаре обсудим:
📌 как разделить корпоративную сеть и облака на физическом и логическом уровнях;
📌 с какими сложностями можно столкнуться при миграции;
📌 как повысить прозрачность трафика, усилить защиту с IDS/IPS и снизить нагрузку на ИБ-команду;
📌 что уже удалось реализовать в инфраструктуре ГК А101.
Вебинар будет полезен руководителям ИБ и ИТ, CISO, архитекторам и инженерам сетевой безопасности, а также интеграторам.
⏰ Дата и время: 13 августа в 11:00 мск
➡️ Регистрация тут
13 августа приглашаем на вебинар о миграции с Cisco в Enterprise-сегменте — на реальном опыте ГК «А101».
Вместе со Станиславом Думенчук, ведущим специалистом по сетевой безопасности ГК «А101», разберём путь проекта: от предпосылок и оценки рисков до интеграции, микросегментации и первых результатов.
На вебинаре обсудим:
Вебинар будет полезен руководителям ИБ и ИТ, CISO, архитекторам и инженерам сетевой безопасности, а также интеграторам.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4❤1
🤖 Скачайте документацию API в Markdown для работы с ИИ
Документацию API можно скачать одним Markdown-файлом – со всеми методами и готовыми примерами запросов. Формат Markdown подходит для ИИ-агентов: передайте файл нейросети и задавайте вопросы по API прямо в чате.
Как воспользоваться:
📌 Откройте раздел API нужного продукта на docs.ideco.ru/api (например, NGFW Novum API или Center API).
📌 Нажмите кнопку Экспорт .md в шапке страницы – начнется загрузка файла.
📌 Загрузите файл в ИИ-инструмент и задавайте вопросы по API.
Документацию API можно скачать одним Markdown-файлом – со всеми методами и готовыми примерами запросов. Формат Markdown подходит для ИИ-агентов: передайте файл нейросети и задавайте вопросы по API прямо в чате.
Как воспользоваться:
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14👌1
This media is not supported in your browser
VIEW IN TELEGRAM
Выгрузите статью в PDF прямо с сайта документации:
Статья откроется в виде PDF — вам останется сохранить её.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍13💩1
В боковом меню документации, в блоке Release Notes, есть два раздела, которые помогают не пропускать изменения:
Загляните по ссылкам, чтобы отслеживать изменения в документации.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤2
This media is not supported in your browser
VIEW IN TELEGRAM
📖 Две возможности, которые упрощают чтение документации:
📌 Определения терминов. Термины, подчеркнутые пунктиром, кликабельны: нажмите на любой и увидите определение понятия.
📌 Увеличение картинок. Скриншоты и схемы открываются в увеличенном размере по клику, чтобы можно было рассмотреть настройки интерфейса и детали схемы.
➡️ Проверьте в любой статье на docs.ideco.ru
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍1
Для тестирования доступна бета-версия Ideco NGFW Novum 23.0.1184
Новые возможности версии
- объекты-домены с маской (*.domain.com);
- настройка MTU и MSS;
- поддержка алгоритмов ГОСТ для публикации ресурсов по ГОСТ TLS;
- аутентификация по USB-токену в Ideco Client;
- улучшенный экспорт событий (с возможностью отправки событий на разные серверы с выбором необходимых журналов);
- внутренняя коммуникация между VCE (интерфейсы Virtual Ethernet и Virtual Switch для обмена трафиком между виртуальными контекстами на одном сервере);
- поддержка 84 протоколов ИИ-приложений в Контроле приложений.
Подробнее.
Бета-версия доступна для скачивания в личном кабинете и для обновлений в тестовом канале автоматических обновлений.
Новые возможности версии
- объекты-домены с маской (*.domain.com);
- настройка MTU и MSS;
- поддержка алгоритмов ГОСТ для публикации ресурсов по ГОСТ TLS;
- аутентификация по USB-токену в Ideco Client;
- улучшенный экспорт событий (с возможностью отправки событий на разные серверы с выбором необходимых журналов);
- внутренняя коммуникация между VCE (интерфейсы Virtual Ethernet и Virtual Switch для обмена трафиком между виртуальными контекстами на одном сервере);
- поддержка 84 протоколов ИИ-приложений в Контроле приложений.
Подробнее.
Бета-версия доступна для скачивания в личном кабинете и для обновлений в тестовом канале автоматических обновлений.
🔥6👏3👍2❤1
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Файрвольная | Ideco про ИБ и NGFW
Приглашаем вас 27 августа на прямой эфир, посвящённый выходу 23 версии Ideco NGFW Novum!
Команда Ideco расскажет, как масштабное обновление помогает усиливать защищённость инфраструктуры, упрощает работу с распределёнными сетями и повышает прозрачность всех сетевых процессов.
В программе вебинара:
– QoS: настройка приоритизации критически важных сервисов, гибкий контроль полосы пропускания и работа с DSCP-метками.
– Защита от SSL- и SSH-туннелинга: выявление попыток обхода политик безопасности и немедленная блокировка скрытых каналов передачи данных.
– Аутентификация по пользовательским сертификатам: полный отказ от паролей, усиление контроля доступа и практическая реализация концепции Zero Trust.
– Расширенные SNMP-метрики: глубокий контроль кластеров, общей производительности, VPN-соединений и аппаратных компонентов.
– SNMP-traps и логирование: мгновенная реакция на инциденты и централизованный сбор системных журналов.
– Мониторинг второй ноды кластера: помогает быть уверенным в том, что резервная нода будет готова обрабатывать трафик в случае аварии.
– Динамическая маршрутизация: новые параметры и гибкие сценарии адаптации NGFW под сложные сетевые топологии.
– Шаблонизация в Ideco Center: ускорение развёртывания, автоматическое применение NAT-правил, маршрутизации и сетевых интерфейсов без ошибок конфигурации на распределённой инфраструктуре.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8❤2
Вышел релиз Ideco NGFW Novum 23.0.1267
Новые возможности версии
- объекты-домены с маской (*.domain.com);
- настройка MTU и MSS;
- поддержка алгоритмов ГОСТ для публикации ресурсов по ГОСТ TLS;
- аутентификация по USB-токену в Ideco Client;
- улучшенный экспорт событий (с возможностью отправки событий на разные серверы с выбором необходимых журналов);
- внутренняя коммуникация между VCE (интерфейсы Virtual Ethernet и Virtual Switch для обмена трафиком между виртуальными контекстами на одном сервере);
- поддержка 84 протоколов ИИ-приложений в Контроле приложений;
- и многое другое. Подробнее.
Версия доступна для скачивания в личном кабинете и для обновлений в тестовом канале автоматических обновлений.
Новые возможности версии
- объекты-домены с маской (*.domain.com);
- настройка MTU и MSS;
- поддержка алгоритмов ГОСТ для публикации ресурсов по ГОСТ TLS;
- аутентификация по USB-токену в Ideco Client;
- улучшенный экспорт событий (с возможностью отправки событий на разные серверы с выбором необходимых журналов);
- внутренняя коммуникация между VCE (интерфейсы Virtual Ethernet и Virtual Switch для обмена трафиком между виртуальными контекстами на одном сервере);
- поддержка 84 протоколов ИИ-приложений в Контроле приложений;
- и многое другое. Подробнее.
Версия доступна для скачивания в личном кабинете и для обновлений в тестовом канале автоматических обновлений.
🔥12❤2👍1
Уведомляем вас, что двухфакторная аутентификация в MY.IDECO станет обязательной для всех пользователей.
Включение начнется 24 сентября 2026 года. Мы будем подключать второй фактор поэтапно, в течение нескольких недель.
После включения MY.IDECO будет запрашивать шестизначный код сразу после ввода пароля. Если ко дню включения второй фактор не настроен, форма настройки откроется прямо на входе, и пройти её потребуется до попадания в личный кабинет.
Как подключить 2FA уже сейчас:
Please open Telegram to view this post
VIEW IN TELEGRAM
👌3👍2