Друзья! Вышел релиз Ideco NGFW Novum 21.11 сборка 261.
Примечание к релизу
В высокопроизводительном контексте изменена логика работы Межсетевого экрана и Авторизации:
- при наличии соответствующего FORWARD-правила в Межсетевом экране трафик теперь может быть пропущен через NGFW без авторизации;
- пользователь может быть авторизован только при наличии разрешающего правила для соответствующего вида авторизации (источник - сам пользователь или группа, в которую он входит).
Рекомендуем для политики доступа только авторизованным пользователям запретить весь трафик и выше разместить разрешающие правила для нужных пользователей или групп.
Безопасность
- исправлена уязвимость CVE-2025-68460 в веб-интерфейсе почтового сервера;
- исправлена уязвимость CVE-2025-66570 в модуле системы предотвращения вторжений;
- обновлен модуль системы предотвращения вторжений.
Новая функциональность
- интеграция с RADIUS-сервером для двухфакторной аутентификации пользователей и администраторов;
- аутентификация по сертификату через IKEv2/IPsec;
- настройка длины сессии пользователя при авторизации по журналам безопасности AD;
- интеграция с NGate, возможность использовать Ideco NGFW как Syslog-сервер;
- в разделах Межсетевой экран и Контент-фильтр доступна выгрузка правил в формате CSV;
- возможность передавать информацию о действиях администраторов в SIEM-систему;
- расширены возможности перемещения правил в таблицах раздела Маршрутизация.
Исправления и изменения
- исправлена ошибка обновления, при которой пропадают исключения сигнатур из профиля WAF;
- исправлена проблема при обновлении на 21.10, когда при использовании LACP NGFW зависает во время перезагрузки;
- исправлено автоматическое обновление (по умолчанию в поле “Отложить обновление” значение “Навсегда”);
- исправлена ошибка при попытке добавить фильтр по столбцу HIP-профиль в разделе Сессии пользователя;
- в высокопроизводительном контексте IP/MAC авторизация стала только постоянной;
- в высокопроизводительном контексте недоступна MAC-авторизация отдельно от IP-авторизации;
- исправлена загрузка баз фильтрации при офлайн-обновлении;
- исправлена ошибка миграции настроек HIP-объекта с проверками антивирусов при обновлении с версии 20;
- исключена поддержка сетевых карт e1000 и e1000e в высокопроизводительном контексте;
- косметические изменения веб-интерфейса.
Ideco Client
- исправлена ошибка, при которой на macOS после выбора профиля не отображается строка имени профиля;
- Ideco Client при запуске отображается в панели Dock на macOS;
- исправлена работа Ideco Client на Fedora 43;
- добавлен многострочный вывод сообщения при ошибки соединения.
Новая версия доступна для скачивания в личном кабинете.
Примечание к релизу
В высокопроизводительном контексте изменена логика работы Межсетевого экрана и Авторизации:
- при наличии соответствующего FORWARD-правила в Межсетевом экране трафик теперь может быть пропущен через NGFW без авторизации;
- пользователь может быть авторизован только при наличии разрешающего правила для соответствующего вида авторизации (источник - сам пользователь или группа, в которую он входит).
Рекомендуем для политики доступа только авторизованным пользователям запретить весь трафик и выше разместить разрешающие правила для нужных пользователей или групп.
Безопасность
- исправлена уязвимость CVE-2025-68460 в веб-интерфейсе почтового сервера;
- исправлена уязвимость CVE-2025-66570 в модуле системы предотвращения вторжений;
- обновлен модуль системы предотвращения вторжений.
Новая функциональность
- интеграция с RADIUS-сервером для двухфакторной аутентификации пользователей и администраторов;
- аутентификация по сертификату через IKEv2/IPsec;
- настройка длины сессии пользователя при авторизации по журналам безопасности AD;
- интеграция с NGate, возможность использовать Ideco NGFW как Syslog-сервер;
- в разделах Межсетевой экран и Контент-фильтр доступна выгрузка правил в формате CSV;
- возможность передавать информацию о действиях администраторов в SIEM-систему;
- расширены возможности перемещения правил в таблицах раздела Маршрутизация.
Исправления и изменения
- исправлена ошибка обновления, при которой пропадают исключения сигнатур из профиля WAF;
- исправлена проблема при обновлении на 21.10, когда при использовании LACP NGFW зависает во время перезагрузки;
- исправлено автоматическое обновление (по умолчанию в поле “Отложить обновление” значение “Навсегда”);
- исправлена ошибка при попытке добавить фильтр по столбцу HIP-профиль в разделе Сессии пользователя;
- в высокопроизводительном контексте IP/MAC авторизация стала только постоянной;
- в высокопроизводительном контексте недоступна MAC-авторизация отдельно от IP-авторизации;
- исправлена загрузка баз фильтрации при офлайн-обновлении;
- исправлена ошибка миграции настроек HIP-объекта с проверками антивирусов при обновлении с версии 20;
- исключена поддержка сетевых карт e1000 и e1000e в высокопроизводительном контексте;
- косметические изменения веб-интерфейса.
Ideco Client
- исправлена ошибка, при которой на macOS после выбора профиля не отображается строка имени профиля;
- Ideco Client при запуске отображается в панели Dock на macOS;
- исправлена работа Ideco Client на Fedora 43;
- добавлен многострочный вывод сообщения при ошибки соединения.
Новая версия доступна для скачивания в личном кабинете.
🔥14
Друзья! Уже завтра ждем вас на нашей секции!
Forwarded from Файрвольная | Ideco про ИБ и NGFW
Инфофорум 2026 уже скоро и сегодня мы подробнее расскажем о секции Ideco
Ключевая тема: Технологическая зрелость и перспективы российских NGFW.
Модераторы:
• Александр Джаганян — руководитель направления сетевой безопасности, Инфосистемы Джет
• Евгений Хасин — врио директора Департамента обеспечения кибербезопасности Минцифры России
Участники:
• Марк Коренберг — технический директор Ideco
• Михаил Кадер — архитектор клиентского опыта UserGate
• Павел Коростелев — руководитель отдела продвижения продуктов «Код Безопасности»
• Евгений Свиридов — технический директор iTPROTECT
• Андрей Нуйкин — начальник отдела ИБ ИС ЕВРАЗ
• Николай Буянов — руководитель отдела инфраструктурной безопасности Т-Банк
Эксперты обсудят:
Если вы не сможете присутствовать офлайн, мы подготовим и отправим полезные материалы по итогам дискуссии.
Чтобы их получить, заполните форму по ссылке
До встречи на Инфофоруме!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7
This media is not supported in your browser
VIEW IN TELEGRAM
Друзья, у нас отличная новость!
На сайте docs.ideco.ru улучшено переключение тем.
Теперь:
✅ По умолчанию используется системная тема вашего устройства.
✅ Ссылки, открытые в новой вкладке, автоматически сохраняют выбранную тему.
✅ Ваш выбор темы запоминается, пока вы сами не очистите кеш или не переключите её вручную.
Мы рады делать наш сайт документации лучше и удобнее для пользователей!
На сайте docs.ideco.ru улучшено переключение тем.
Теперь:
Мы рады делать наш сайт документации лучше и удобнее для пользователей!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10❤2👨💻2🥰1
Друзья! Вышел релиз сертифицированной ФСТЭК версии Ideco UTM 19.16 сборка 22.
Безопасность
- обновлен модуль системы предотвращения вторжений.
Исправления и изменения
- повышена стабильность IPsec-подключений;
- исправлена ошибка при загрузке баз офлайн-обновлений;
- появилась возможность добавлять правила SNAT для IPsec через веб-интерфейс;
- доступен раздел Техническая поддержка для пользователей с ролью “Администратор Межсетевого экрана”;
- исправлена проблема доступа в интернет при переопределении действия Flowbit-сигнатуры;
- косметические изменения веб-интерфейса.
Новая версия доступна для скачивания в личном кабинете. Обновления доступны в релизном канале обновлений.
Безопасность
- обновлен модуль системы предотвращения вторжений.
Исправления и изменения
- повышена стабильность IPsec-подключений;
- исправлена ошибка при загрузке баз офлайн-обновлений;
- появилась возможность добавлять правила SNAT для IPsec через веб-интерфейс;
- доступен раздел Техническая поддержка для пользователей с ролью “Администратор Межсетевого экрана”;
- исправлена проблема доступа в интернет при переопределении действия Flowbit-сигнатуры;
- косметические изменения веб-интерфейса.
Новая версия доступна для скачивания в личном кабинете. Обновления доступны в релизном канале обновлений.
🔥3
Друзья! Вышел релиз Ideco NGFW 19.16 сборка 23.
Безопасность
- обновлен модуль системы предотвращения вторжений.
Исправления и изменения
- повышена стабильность IPsec-подключений;
- исправлена ошибка при загрузке баз офлайн-обновлений;
- появилась возможность добавлять правила SNAT для IPsec через веб-интерфейс;
- доступен раздел Техническая поддержка для пользователей с ролью “Администратор Межсетевого экрана”;
- исправлена проблема доступа в интернет при переопределении действия Flowbit-сигнатуры;
- косметические изменения веб-интерфейса.
Обновления до новой версии доступны в релизном канале обновлений.
Безопасность
- обновлен модуль системы предотвращения вторжений.
Исправления и изменения
- повышена стабильность IPsec-подключений;
- исправлена ошибка при загрузке баз офлайн-обновлений;
- появилась возможность добавлять правила SNAT для IPsec через веб-интерфейс;
- доступен раздел Техническая поддержка для пользователей с ролью “Администратор Межсетевого экрана”;
- исправлена проблема доступа в интернет при переопределении действия Flowbit-сигнатуры;
- косметические изменения веб-интерфейса.
Обновления до новой версии доступны в релизном канале обновлений.
🔥5😢3
В новой версии 💯 Ideco NGFW Novum будет удалён PPTP сервер
Уведомляем вас о том, что с версии 22.0 поддержка PPTP сервера для доступа по VPN будет удалена, так как протокол устарел.
⚠️ Что будет изменено:
— VPN подключение к PPTP серверу NGFW не будет работать.
— Настройки PPTP сервера будут удалены из интерфейса NGFW.
— Правила доступа по VPN для PPTP не будут работать.
— Описание настройки PPTP сервера будет удалено из документации.
— Сохранится возможность подключения к провайдеру по PPTP протоколу.
Рекомендуем использовать Ideco Client, IKEv2/IPsec, или SSTP.
Подробности в документации
Уведомляем вас о том, что с версии 22.0 поддержка PPTP сервера для доступа по VPN будет удалена, так как протокол устарел.
— VPN подключение к PPTP серверу NGFW не будет работать.
— Настройки PPTP сервера будут удалены из интерфейса NGFW.
— Правила доступа по VPN для PPTP не будут работать.
— Описание настройки PPTP сервера будет удалено из документации.
— Сохранится возможность подключения к провайдеру по PPTP протоколу.
Рекомендуем использовать Ideco Client, IKEv2/IPsec, или SSTP.
Подробности в документации
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🔥3🤮2👨💻1
Forwarded from Файрвольная | Ideco про ИБ и NGFW
Продуктовая дорожная карта Ideco 2026
В 2026 мы делаем ставку не на «ещё пару функций», а на системную эволюцию эксплуатации корпоративных сетей и средств защиты📈
19 февраля в 11:00 (Мск) приглашаем вас на прямой эфир «Продуктовая дорожная карта Ideco 2026: приоритеты, логика и практическая ценность для эксплуатации».
Там мы разберем:
📌 как формируется продуктовый роадмап Ideco: от эксплуатационных сценариев к функциям;
📌 почему приоритет — управляемость, предсказуемость и отказоустойчивость, а не просто количество функций;
📌 ключевые направления года: Ideco Center, Ideco Client и ZTNA, масштабирование и отказоустойчивость NGFW, SD-WAN и централизованное управление каналами;
📌 чего ожидать в каждом квартале 2026 года и как это повлияет на работу ИБ и ИТ-команд.
Регистрируйтесь, чтобы присоединиться➡️ ссылка на регистрацию
В 2026 мы делаем ставку не на «ещё пару функций», а на системную эволюцию эксплуатации корпоративных сетей и средств защиты
19 февраля в 11:00 (Мск) приглашаем вас на прямой эфир «Продуктовая дорожная карта Ideco 2026: приоритеты, логика и практическая ценность для эксплуатации».
Там мы разберем:
Регистрируйтесь, чтобы присоединиться
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7🫡5
Друзья!
Уведомляем вас о том, что с 12 февраля мы начинаем вводить двухфакторную аутентификацию в my.ideco.ru
В личном кабинете появится возможность настроить второй фактор аутентификации. Инструкция по настройке.
Сейчас вы сможете пропустить этот шаг, однако в будущем настройка станет обязательной.
Если вы используете одни учетные данные для доступа нескольких сотрудников, рекомендуем настроить доступ каждому сотруднику по отдельности. Инструкция по добавлению сотрудников.
Уведомляем вас о том, что с 12 февраля мы начинаем вводить двухфакторную аутентификацию в my.ideco.ru
В личном кабинете появится возможность настроить второй фактор аутентификации. Инструкция по настройке.
Сейчас вы сможете пропустить этот шаг, однако в будущем настройка станет обязательной.
Если вы используете одни учетные данные для доступа нескольких сотрудников, рекомендуем настроить доступ каждому сотруднику по отдельности. Инструкция по добавлению сотрудников.
👍3🔥2👎1🙏1
Друзья! Вышел релиз Ideco NGFW 21.12 сборка 496.
Безопасность
- актуализированы сигнатуры IPS для обнаружения ICMP-тунеллинга;
безопасность удалённого доступа за счёт ограничения подключения Удаленного помощника только с доверенных IP;
- при обнаружении брутфорс-атак с помощью fail2ban пакеты будут отбрасываться без отправки RST-сообщений.
Новая функциональность
- поддержка двух режимов 2FA при работе с RADIUS: Логин и Логин и OTP-код;
- обеспечение совместимости с протоколом HTTP/2 в разделе Обратный прокси для iOS и macOS;
- в высокопроизводительном контексте появилась возможность логирования веб-трафика;
- в высокопроизводительном контексте появилось кэширование TLS-сертификатов для профилей TLS/SSL-инспекции;
- в высокопроизводительном контексте добавлена блокировка HTTP запросов при обнаружении Pipelining;
- возможность создавать через терминал пользовательские конфигурационные файлы для WAF, которые будут сохраняться при обновлениях NGFW;
- подсветка объектов при использовании поиска;
возможность перехода в используемый профиль безопасности из журнала Межсетевого экрана;
- поддержка утилиты ipmitool в дистрибутиве;
- расширены возможности перемещения правил в таблицах разделов Предотвращение вторжений, Web Application Firewall, VPN-подключения, Ограничение скорости, Контент-фильтр, Прокси и ЛК/Портал SSL VPN.
Исправления и изменения
- изменено название раздела Прокси на ICAP в высокопроизводительном контексте;
- актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации;
- исправлено отображение данных в виджетах Топ пользователей, Топ групп и Топ протоколов.
- исправлено отображение названия зон в журнале Межсетевой экран;
- исправлена проверка работы правил Межсетевого экрана при наличии правил в разделе Ограничение скорости;
- исправлена работа логирования трафика Межсетевым экраном;
- исправлено логирование данных в журнал Межсетевого экрана в классическом VCE;
- исправлена ошибка отправки Отчетов по расписанию в формате CSV;
- исправлена работа статического маршрута через L2TP-клиента после переподключения;
- исправлена синхронизация между VCE в кластере;
- исправлена бесконечная загрузка web.max.ru при включенной расшифровке в разделе Контент-фильтр;
- исправлена ошибка при добавлении правила маршрутизации внешних сетей;
- исправлено поведение резервной ноды после перезагрузки - больше не предлагает создать администратора;
- исправлена утечка файловых дескрипторов в прокси-сервере, приводившая к заполнению диска при использовании веб-антивируса;
- исправлено отображение данных при нажатии на количество сессий в Мониторе трафика;
- исправлено отображение данных от сетевых интерфейсов в разделе Графики загруженности;
- исправлено удаление портов на интерфейсах после перезагрузки сервера;
- исправлена работа портов при включении и выключении опции Для связи между нодами;
- исправлена доступность из локальной сети до интернет-ресурсов через кластер;
- исправлена работа модулей Контроль приложении, Ограничение скорости и Предотвращение вторжений после обновления;
исправлена работа LACP-интерфейсов после обновления.
Ideco Client
- исправлено удаление DNS от NGFW после отключения Ideco Client на macOS;
- исправлено дублирование VPN-сессий для TLS;
- исправлено обновление маршрутов у VPN-клиентов С установлением туннеля при изменении статуса интерфейсов;
- исправлена работа при включенной балансировке на двух внешних каналах;
- добавлен автоматический выбор последнего или единственного использованного профиля.
Новая версия доступна для скачивания в личном кабинете. Обновления - в релизном канале обновлений.
Безопасность
- актуализированы сигнатуры IPS для обнаружения ICMP-тунеллинга;
безопасность удалённого доступа за счёт ограничения подключения Удаленного помощника только с доверенных IP;
- при обнаружении брутфорс-атак с помощью fail2ban пакеты будут отбрасываться без отправки RST-сообщений.
Новая функциональность
- поддержка двух режимов 2FA при работе с RADIUS: Логин и Логин и OTP-код;
- обеспечение совместимости с протоколом HTTP/2 в разделе Обратный прокси для iOS и macOS;
- в высокопроизводительном контексте появилась возможность логирования веб-трафика;
- в высокопроизводительном контексте появилось кэширование TLS-сертификатов для профилей TLS/SSL-инспекции;
- в высокопроизводительном контексте добавлена блокировка HTTP запросов при обнаружении Pipelining;
- возможность создавать через терминал пользовательские конфигурационные файлы для WAF, которые будут сохраняться при обновлениях NGFW;
- подсветка объектов при использовании поиска;
возможность перехода в используемый профиль безопасности из журнала Межсетевого экрана;
- поддержка утилиты ipmitool в дистрибутиве;
- расширены возможности перемещения правил в таблицах разделов Предотвращение вторжений, Web Application Firewall, VPN-подключения, Ограничение скорости, Контент-фильтр, Прокси и ЛК/Портал SSL VPN.
Исправления и изменения
- изменено название раздела Прокси на ICAP в высокопроизводительном контексте;
- актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации;
- исправлено отображение данных в виджетах Топ пользователей, Топ групп и Топ протоколов.
- исправлено отображение названия зон в журнале Межсетевой экран;
- исправлена проверка работы правил Межсетевого экрана при наличии правил в разделе Ограничение скорости;
- исправлена работа логирования трафика Межсетевым экраном;
- исправлено логирование данных в журнал Межсетевого экрана в классическом VCE;
- исправлена ошибка отправки Отчетов по расписанию в формате CSV;
- исправлена работа статического маршрута через L2TP-клиента после переподключения;
- исправлена синхронизация между VCE в кластере;
- исправлена бесконечная загрузка web.max.ru при включенной расшифровке в разделе Контент-фильтр;
- исправлена ошибка при добавлении правила маршрутизации внешних сетей;
- исправлено поведение резервной ноды после перезагрузки - больше не предлагает создать администратора;
- исправлена утечка файловых дескрипторов в прокси-сервере, приводившая к заполнению диска при использовании веб-антивируса;
- исправлено отображение данных при нажатии на количество сессий в Мониторе трафика;
- исправлено отображение данных от сетевых интерфейсов в разделе Графики загруженности;
- исправлено удаление портов на интерфейсах после перезагрузки сервера;
- исправлена работа портов при включении и выключении опции Для связи между нодами;
- исправлена доступность из локальной сети до интернет-ресурсов через кластер;
- исправлена работа модулей Контроль приложении, Ограничение скорости и Предотвращение вторжений после обновления;
исправлена работа LACP-интерфейсов после обновления.
Ideco Client
- исправлено удаление DNS от NGFW после отключения Ideco Client на macOS;
- исправлено дублирование VPN-сессий для TLS;
- исправлено обновление маршрутов у VPN-клиентов С установлением туннеля при изменении статуса интерфейсов;
- исправлена работа при включенной балансировке на двух внешних каналах;
- добавлен автоматический выбор последнего или единственного использованного профиля.
Новая версия доступна для скачивания в личном кабинете. Обновления - в релизном канале обновлений.
🔥14❤1
Forwarded from Файрвольная | Ideco про ИБ и NGFW
У нас вышла новая статья на Хабр 😀
Виртуальные контексты в Ideco NGFW: как работает VCE изнутри
Разобрали архитектуру виртуальных контекстов (VCE) и то, как они позволяют изолировать сегменты сети на одном NGFW без дублирования оборудования.
В статье:
😀 как устроена архитектура VCE и какие плоскости NGFW участвуют в работе контекстов;
😀 зачем нужны виртуальные контексты: пересечение адресных пространств, изоляция нагрузки и независимость конфигурации;
😀 чем отличаются классические и высокопроизводительные контексты;
😀 как реализована контейнерная архитектура без гипервизора;
😀 как контексты интегрируются с кластером и Ideco Center.
Читайте полный разбор по ссылке
Виртуальные контексты в Ideco NGFW: как работает VCE изнутри
Разобрали архитектуру виртуальных контекстов (VCE) и то, как они позволяют изолировать сегменты сети на одном NGFW без дублирования оборудования.
В статье:
Читайте полный разбор по ссылке
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10
Forwarded from Файрвольная | Ideco про ИБ и NGFW
Кто расскажет про DNS Security на нашем вебинаре в этот четверг?
Спикер — Станислава Бенграф, Product Manager DNS Security в Ideco. Она отвечает за развитие модуля и его интеграцию в продуктовую линейку NGFW.
На вебинаре Станислава разберет, что такое DNS и как он используется в современных атаках, какие механизмы позволяют выявлять и блокировать угрозы на уровне DNS-трафика.
Поговорим про:
✅ основные риски, связанные с DNS;
✅ обнаружение туннелирования и вредоносной активности;
✅ инструменты DNS Security для защиты корпоративных сетей.
Присоединяйтесь к вебинару по ссылке
Спикер — Станислава Бенграф, Product Manager DNS Security в Ideco. Она отвечает за развитие модуля и его интеграцию в продуктовую линейку NGFW.
На вебинаре Станислава разберет, что такое DNS и как он используется в современных атаках, какие механизмы позволяют выявлять и блокировать угрозы на уровне DNS-трафика.
Поговорим про:
Присоединяйтесь к вебинару по ссылке
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
Forwarded from Файрвольная | Ideco про ИБ и NGFW
У нас вышла новая статья на Хабр ⬇️
Из 50 осталось 10: кто на самом деле делает NGFW в России
В марте 2026 года ГК «Солар» закрыла продажи собственного NGFW: 1,2 млрд рублей, менее трех лет на рынке.
И это не единичный случай.
После 2022 года о разработке NGFW заявили больше 50 компаний, но до реального рынка дошли далеко не все.
В статье разобрали:
✅ что происходит с рынком NGFW в России после 2022 года;
✅ почему многие проекты не доходят до коммерческого результата;
✅ кто из вендоров действительно работает, а кто уже сошел с дистанции;
✅ почему создать конкурентный NGFW значительно сложнее, чем объявить о его разработке;
✅ что происходит на глобальном рынке (спойлер: новых успешных NGFW за последние годы не появилось ).
Читайте статью по ссылке
Из 50 осталось 10: кто на самом деле делает NGFW в России
В марте 2026 года ГК «Солар» закрыла продажи собственного NGFW: 1,2 млрд рублей, менее трех лет на рынке.
И это не единичный случай.
После 2022 года о разработке NGFW заявили больше 50 компаний, но до реального рынка дошли далеко не все.
В статье разобрали:
Читайте статью по ссылке
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9🔥3🥰1
Please open Telegram to view this post
VIEW IN TELEGRAM
❤15
Друзья! Вышел релиз Ideco NGFW 20.8 сборка 54.
Безопасность
- обновлен модуль системы предотвращения вторжений;
- исправлена уязвимость CVE-2025-68460 в веб-интерфейсе почтового сервера;
- исправлена фильтрация невалидных TCP‑сессий между локальными сетями в классическом контексте;
- исправлена уязвимость CVE-2025-66570 в модуле системы предотвращения вторжений.
Новая функциональность
- возможность скачать записи системных событий после отката на предыдущую версию;
- выгрузка правил в формате CSV в разделах Межсетевой экран и Контент-фильтр;
Исправления и изменения
- повышена стабильность IPsec-подключений;
- актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации;
- доступен раздел “Техническая поддержка” для пользователей с ролью “Администратор Межсетевого экрана”;
- исправлена проблема периодического отключения VPN из-за некорректной работы nginx;
- исправлена ошибка в браузере Safari 26.2 при переходе в раздел Доступ по VPN;
- улучшена работоспособность TLS-сессий;
- исправлена ошибка, при которой системный контекст не использует доступные ресурсы, отображается “Статус неизвестен”;
- исправлена бесконечная загрузка web.max.ru при включенной расшифровке в разделе Контент-фильтр;
- исправлено некорректное отображение ресурсов, опубликованных в ЛК/SSL VPN;
- исправлена скорость загрузки сайтов при работе системы предотвращения вторжений;
- исправлена ошибка авторизации при включенной опции "Поддержка KDC требований, комплексной проверки подлинности и защиты Kerberos" в домене;
- исправлена блокировка доставки почты при использовании L2-мостов и работе системы предотвращения вторжений;
- исправлена ошибка избыточного логирования в журналах;
- исправлена проверка работы правил Межсетевого экрана при наличии правил в разделе Ограничение скорости;
- косметические изменения веб-интерфейса.
Ideco Client
- исправлено удаление DNS от NGFW после отключения Ideco Client на macOS;
- исправлено дублирование VPN-сессий для TLS;
- исправлено обновление маршрутов у VPN-клиентов “С установлением туннеля” при изменении статуса интерфейсов.
Обновление до новой версии доступны в системе автоматических обновлений.
Безопасность
- обновлен модуль системы предотвращения вторжений;
- исправлена уязвимость CVE-2025-68460 в веб-интерфейсе почтового сервера;
- исправлена фильтрация невалидных TCP‑сессий между локальными сетями в классическом контексте;
- исправлена уязвимость CVE-2025-66570 в модуле системы предотвращения вторжений.
Новая функциональность
- возможность скачать записи системных событий после отката на предыдущую версию;
- выгрузка правил в формате CSV в разделах Межсетевой экран и Контент-фильтр;
Исправления и изменения
- повышена стабильность IPsec-подключений;
- актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации;
- доступен раздел “Техническая поддержка” для пользователей с ролью “Администратор Межсетевого экрана”;
- исправлена проблема периодического отключения VPN из-за некорректной работы nginx;
- исправлена ошибка в браузере Safari 26.2 при переходе в раздел Доступ по VPN;
- улучшена работоспособность TLS-сессий;
- исправлена ошибка, при которой системный контекст не использует доступные ресурсы, отображается “Статус неизвестен”;
- исправлена бесконечная загрузка web.max.ru при включенной расшифровке в разделе Контент-фильтр;
- исправлено некорректное отображение ресурсов, опубликованных в ЛК/SSL VPN;
- исправлена скорость загрузки сайтов при работе системы предотвращения вторжений;
- исправлена ошибка авторизации при включенной опции "Поддержка KDC требований, комплексной проверки подлинности и защиты Kerberos" в домене;
- исправлена блокировка доставки почты при использовании L2-мостов и работе системы предотвращения вторжений;
- исправлена ошибка избыточного логирования в журналах;
- исправлена проверка работы правил Межсетевого экрана при наличии правил в разделе Ограничение скорости;
- косметические изменения веб-интерфейса.
Ideco Client
- исправлено удаление DNS от NGFW после отключения Ideco Client на macOS;
- исправлено дублирование VPN-сессий для TLS;
- исправлено обновление маршрутов у VPN-клиентов “С установлением туннеля” при изменении статуса интерфейсов.
Обновление до новой версии доступны в системе автоматических обновлений.
🔥8
Forwarded from Файрвольная | Ideco про ИБ и NGFW
У нас вышла новая статья на Хабр ⬇️
Что общего у кибербезопасности и биологии?
Новая статья от CEO🚀 Ideco Дмитрия Хомутова — о том, как принципы, отработанные 4 миллиарда лет эволюции, применимы к архитектуре современных систем безопасности.
В статье рассмотрели:
✅ как идеи биолога Майкла Левина перекладываются на архитектуру NGFW;
✅ изопотенциальные домены — как аналог сегментации сети;
✅ рак как модель insider threat;
✅ когнитивный «световой конус» как метрика наблюдаемости;
✅ иммунная память против сигнатурного подхода.
⚡️ Плюс — практический разбор:
✅ какие подходы уже применяют современные стартапы (Darktrace, Morphisec, Exein);
✅ куда движется рынок (цифровые иммунные системы);
✅ каких архитектурных элементов сегодня не хватает ни одному NGFW.
Читать статью
Что общего у кибербезопасности и биологии?
Новая статья от CEO
В статье рассмотрели:
Читать статью
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2🤝1🫡1
Друзья!
В ближайшей версии🚀 Ideco NGFW Novum 22 появятся изменения, которые помогут повысить защищённость инфраструктуры и упростить переход к современной сетевой архитектуре.
Важные изменения:
✅ Отключение поддержки SASL на 25 порте почтового релея
В новой версии будет отключена возможность отправки почты через почтовые клиенты на 25 порте. Для аутентифицированной отправки используйте порт 587 (TLS). На работу самого почтового релея эти изменения не влияют, они затрагивают только конечных клиентов.
✅ Удаление сигнатур GeoIP из IPS
Группа сигнатур GeoIP будет исключена из модуля IPS, однако возможность создавать правила по GeoIP по-прежнему останется в межсетевом экране (и там эта возможность работает намного быстрее).
✅ Прекращена поддержка PPTP VPN-сервера
С версии 22.0 поддержка PPTP-сервера для доступа по VPN прекращена, так как протокол устарел. Рекомендуем использовать Ideco Client, IKEv2/IPsec, или SSTP. Возможность подключения к провайдеру по PPTP сохраняется.
Сделаем лучшую защиту сети и данных вместе!
В ближайшей версии
Важные изменения:
В новой версии будет отключена возможность отправки почты через почтовые клиенты на 25 порте. Для аутентифицированной отправки используйте порт 587 (TLS). На работу самого почтового релея эти изменения не влияют, они затрагивают только конечных клиентов.
Группа сигнатур GeoIP будет исключена из модуля IPS, однако возможность создавать правила по GeoIP по-прежнему останется в межсетевом экране (и там эта возможность работает намного быстрее).
С версии 22.0 поддержка PPTP-сервера для доступа по VPN прекращена, так как протокол устарел. Рекомендуем использовать Ideco Client, IKEv2/IPsec, или SSTP. Возможность подключения к провайдеру по PPTP сохраняется.
Сделаем лучшую защиту сети и данных вместе!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤1
Forwarded from Файрвольная | Ideco про ИБ и NGFW
Учетные данные остаются одной из самых частых точек компрометации в корпоративной инфраструктуре. При этом разрозненные решения не дают полной картины и не позволяют эффективно управлять доступом и сетевой безопасностью.
В совместном кейсе Индид и Ideco показали, как выстроить единый контур защиты учетных данных — от аутентификации до контроля сетевого взаимодействия.
В рамках подхода:
Решение особенно актуально для компаний с распределенной инфраструктурой и повышенными требованиями к ИБ.
Подробнее по ссылке
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7
Друзья! Вышел релиз Ideco NGFW Novum 21.13 сборка 206.
Безопасность
- обновлен модуль системы предотвращения вторжений (с исправлениями CVE-2026-31935, CVE-2026-31933, CVE-2026-31932, CVE-2026-31937);
- исправлено отображение приватного ключа в тексте ошибки при загрузке сертификата для MITM;
- исправлена фильтрация невалидных TCP‑сессий между локальными сетями в классическом контексте.
Новая функциональность
- SSH-авторизация для локальных админов по ключам;
- управление VLAN- и LACP (BOND)-интерфейсами через локальное меню (просмотр, добавление, удаление);
- возможность включения/выключения сетевого интерфейса из локального меню.
Исправления и изменения
- исправлено отображение информации о пользователе в журнале Межсетевой экран;
- реализовано ограничение размера журнала Межсетевой экран - не более 15 ГБ;
- изменены диапазоны лимитов в настройках Обратного прокси: лимит запросов с одного IP в секунду - от 0 до 4 294 967 295, лимит подключений с одного IP - от 0 до 65 535;
- исправлена скорость загрузки сайтов при работе системы предотвращения вторжений;
- исправлено некорректное отображение результатов проверки в HIP-профиле устройства;
- исправлена проблема периодического отключения VPN из-за некорректной работы обратного прокси;
- существенно оптимизированы (уменьшены) объемы записи информации на SSD;
- исправлено некорректное отображение ресурсов, опубликованных в ЛК/SSL VPN;
- исправлено появление ошибок в логах при перезапуске модуля Ограничение скорости;
- исправлен поиск неавторизованных пользователей по IP-адресу в разделе Учетные записи;
- исправлена блокировка доставки почты при использовании L2-мостов и работе системы предотвращения вторжений;
- убрана валидация на обязательный ввод дня недели при создании объекта с типом Время;
- косметические изменения веб-интерфейса.
Ideco Client
- исправлена некорректная автоматическая авторизация через Ideco Client/SSO;
- исправлено зависание Ideco Client на macOS при проверке ZTNA;
- исправлена работа Ideco Client при наличии не используемых в правилах Межсетевого экрана HIP-профилей.
Релиз доступен для скачивания в личном кабинете. Обновления - в релизном канале обновлений.
Безопасность
- обновлен модуль системы предотвращения вторжений (с исправлениями CVE-2026-31935, CVE-2026-31933, CVE-2026-31932, CVE-2026-31937);
- исправлено отображение приватного ключа в тексте ошибки при загрузке сертификата для MITM;
- исправлена фильтрация невалидных TCP‑сессий между локальными сетями в классическом контексте.
Новая функциональность
- SSH-авторизация для локальных админов по ключам;
- управление VLAN- и LACP (BOND)-интерфейсами через локальное меню (просмотр, добавление, удаление);
- возможность включения/выключения сетевого интерфейса из локального меню.
Исправления и изменения
- исправлено отображение информации о пользователе в журнале Межсетевой экран;
- реализовано ограничение размера журнала Межсетевой экран - не более 15 ГБ;
- изменены диапазоны лимитов в настройках Обратного прокси: лимит запросов с одного IP в секунду - от 0 до 4 294 967 295, лимит подключений с одного IP - от 0 до 65 535;
- исправлена скорость загрузки сайтов при работе системы предотвращения вторжений;
- исправлено некорректное отображение результатов проверки в HIP-профиле устройства;
- исправлена проблема периодического отключения VPN из-за некорректной работы обратного прокси;
- существенно оптимизированы (уменьшены) объемы записи информации на SSD;
- исправлено некорректное отображение ресурсов, опубликованных в ЛК/SSL VPN;
- исправлено появление ошибок в логах при перезапуске модуля Ограничение скорости;
- исправлен поиск неавторизованных пользователей по IP-адресу в разделе Учетные записи;
- исправлена блокировка доставки почты при использовании L2-мостов и работе системы предотвращения вторжений;
- убрана валидация на обязательный ввод дня недели при создании объекта с типом Время;
- косметические изменения веб-интерфейса.
Ideco Client
- исправлена некорректная автоматическая авторизация через Ideco Client/SSO;
- исправлено зависание Ideco Client на macOS при проверке ZTNA;
- исправлена работа Ideco Client при наличии не используемых в правилах Межсетевого экрана HIP-профилей.
Релиз доступен для скачивания в личном кабинете. Обновления - в релизном канале обновлений.
🔥4🫡4
Forwarded from Файрвольная | Ideco про ИБ и NGFW
У нас вышла новая статья на Хабр ⬇️
91% малвари используют DNS. Кто и как защищает трафик в России и мире?
Новая статья от экспертов🚀 Ideco — о том, почему DNS Security становится обязательным уровнем защиты и как помогает блокировать фишинг, малварь и скрытые каналы утечки данных.
В статье разобрали:
✅ что такое Protective DNS (PDNS) и как он работает;
✅ какие угрозы блокирует DNS Security: фишинг, Ransomware, DGA, DNS‑туннели;
✅ преимущества для сети, IoT и удаленных сотрудников;
✅ место DNS Security в модели MITRE ATT&CK и эшелонированной защите;
✅ мировой рынок: лидеры, тренды, роль AI/ML;
✅ российский рынок: SkyDNS, BI.ZONE, Solar DNS RADAR и влияние регуляторного давления;
✅ прогноз развития: интеграция в платформы, AI‑аналитика и сценарии рынка.
⭐️ Итог: DNS Security — это не замена файрволу, а обязательный слой любой сетевой архитектуры, который блокирует до 92% командных C2-каналов малвари и помогает быть на шаг впереди атакующих.
Читайте статью по ссылке
91% малвари используют DNS. Кто и как защищает трафик в России и мире?
Новая статья от экспертов
В статье разобрали:
Читайте статью по ссылке
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3🫡3🔥2