Ideco NGFW — Межсетевой экран следующего поколения
1.55K subscribers
411 photos
6 videos
4 files
689 links
Официальный канал компании Ideco.
Помогаем организациям защитить сеть от современных угроз безопасности высокопроизводительным межсетевым экраном нового поколения Ideco NGFW Novum.

Блог компании @ideco_news

https://ideco.ru
Download Telegram
Вебинар по 🚀 Ideco NGFW Novum v22

9 апреля в 11:00 мск разберем, как меняется подход к построению NGFW и какие архитектурные решения позволяют масштабировать защиту без потери производительности.

Ideco NGFW Novum v22 — это развитие подхода к сетевой безопасности с акцентом на производительность, управляемость и интеграцию в корпоративную инфраструктуру.

На вебинаре расскажем:

📌 какие архитектурные принципы заложены в Ideco NGFW Novum;
📌 как обеспечить защиту и контроль трафика на высоких скоростях;
📌 как реализовать сегментацию, Zero Trust и централизованное управление;
📌 какие сценарии применения актуальны для корпоративных и распределенных сетей.

Вебинар будет полезен специалистам ИБ, системным администраторам и ИТ-руководителям, которые отвечают за надежность и безопасность инфраструктуры.

⚡️Регистрируйтесь по ссылке
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6
Обновления на сайте docs.ideco.ru

✅ API (версии 19–21)
Теперь доступен по отдельной ссылке: docs.ideco.ru/api
Поиск основной документации и API разделен.
Обратите внимание! Старые ссылки на API в основной документации больше не работают.

✅ Кликабельная графика (версии 18–21)
Скриншоты и гифки открываются в полноэкранном режиме.

✅ Главные страницы продуктов
Обновлены структура и содержание заглавных страниц.

✅ Изменения в разделе Changelog
Новое в документации - новые статьи с разбивкой по месяцам.
Недавно обновленные статьи - список статей с существенными изменениями (более 500 символов).

Переходите и оценивайте обновления 🚀
docs.ideco.ru
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7
Друзья! Вышел релиз Ideco NGFW 20.9 сборка 8.

Безопасность
- обновлен модуль системы предотвращения вторжений (с исправлениями CVE-2026-31935, CVE-2026-31933, CVE-2026-31932, CVE-2026-31937).

Исправления и изменения
- оптимизирована нагрузка на SSD при работе NGFW;
- обновлен набор сигнатур WAF.

Обновление до новой версии доступны в системе автоматических обновлений.
🔥4
Запустили бота техподдержки в MAX 💬

Если вам нужна помощь наших инженеров, теперь вы можете оперативно получить её в MAX.

Как это работает:
📌Найдите бота ideco support в поиске MAX, перейдите по ссылке https://max.ru/id6670208848_bot или по QR-коду
📌Задайте вопрос или опишите проблему
📌Получите квалифицированную помощь от наших инженеров

Время работы технической поддержки:
Будни: с 04:00 до 21:00 (мск)
Суббота: с 09:00 до 16:00 (мск)
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👎2😁2
Друзья! Вышел релиз Ideco NGFW 19.17 сборка 71 (2.04.2026)

Безопасность
- обновлен модуль системы предотвращения вторжений (с исправлениями CVE-2026-31935, CVE-2026-31933, CVE-2026-31932, CVE-2026-31937);
- исправлена фильтрация невалидных TCP‑сессий между локальными сетями в классическом контексте.

Новая функциональность
- выгрузка правил в формате CSV в разделах Межсетевой экран и Контент-фильтр.

Исправления и изменения
- актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации;
- исправлена ошибка в браузере Safari 26.2 при переходе в раздел Доступ по VPN;
- исправлена бесконечная загрузка web.max.ru при включенной расшифровке в разделе Контент-фильтр;
- исправлено некорректное отображение ресурсов, опубликованных в ЛК/SSL VPN;
- исправлена проверка работы правил Межсетевого экрана при наличии правил в разделе Ограничение скорости;
- обновлен набор сигнатур WAF;
- оптимизирована нагрузка на SSD при работе NGFW;
- косметические изменения веб-интерфейса.

Обновление до новой версии доступны в системе автоматических обновлений.
🔥4
Что стоит за обновлением 🚀 Ideco NGFW Novum?
Не просто новые функции — а решения, которые формируют архитектуру безопасности.


9 апреля команда Ideco разберет обновления Ideco NGFW Novum — от стратегии до конкретных технологий.

🔥 Кто расскажет про изменения:

📌 Дмитрий Хомутов, CEO Ideco — о том, куда движется рынок и какую роль в нем играет NGFW
📌 Александр Лебедев, Руководитель продуктового офиса Ideco — о том, как развиваются продукты и экосистема Ideco
📌 Илья Соболев, Product Manager Ideco — о стратегии, roadmap, развитии решения, а также про Ideco Center
📌 Станислава Бенграф, Product Manager DNS Security — о развитии модуля DNS Security и его интеграции в NGFW

⚡️ Это не просто обзор версии — это взгляд изнутри: как создается продукт и какие задачи он решает в реальных инфраструктурах.

📅 9 апреля, 11:00 мск

Регистрация по ссылке
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2
Друзья! Вышел релиз сертифицированной ФСТЭК версии Ideco UTM 19.17 сборка 73.

Безопасность
- повышена безопасность удаленного доступа за счет ограничения подключения Удаленного помощника только с доверенных IP;
- NGFW теперь добавляет заголовок HSTS в ответы сервера, если он отсутствует в оригинальном ответе;
- исправлена фильтрация невалидных TCP‑сессий между локальными сетями.

Новая функциональность
- выгрузка правил в формате CSV в разделах Межсетевой экран и Контент-фильтр.

Исправления и изменения
- актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации;
- улучшена проверка контрольных сумм в разделе Управление сервером;
- исправлена ошибка в браузере Safari 26.2 при переходе в раздел Доступ по VPN;
- исправлена бесконечная загрузка web.max.ru при включенной расшифровке в разделе Контент-фильтр;
- исправлена проверка работы правил Межсетевого экрана при наличии правил в разделе Ограничение скорости;
- оптимизирована нагрузка на SSD при работе NGFW;
- изменен способ общения с технической поддержкой: вместо открытия виджета по клику на иконку теперь используется переход по ссылке;
- косметические изменения веб-интерфейса.

Новая версия доступна для скачивания в личном кабинете. Обновления доступны в релизном канале обновлений.
🔥6🙈1
🔥 Уже завтра, 9 апреля, вебинар "Обновление Ideco NGFW Novum"

Разберем, как развивается 🚀 Ideco NGFW Novum: подход к построению сетевой безопасности, новые возможности платформы, DNS Security, ZTNA и централизованное управление.

💡 Вебинар будет полезен тем, кто хочет понять, как устроено решение изнутри и какие задачи оно закрывает в реальных инфраструктурах.

⚡️ Даже если не получится подключиться онлайн — зарегистрируйтесь, чтобы получить запись вебинара.

📅 9 апреля, 11:00 (мск)
Регистрация по ссылке
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5
Друзья! Вышел релиз Ideco NGFW Novum 21.14 сборка 74.

Исправления и изменения
- исправлено определение физических интерфейсов на платформе виртуализации Xen (XCP-ng 8.3);
- исправлена проблема недоступности авторизации при включении резервной ноды из-за высокой нагрузки на CPU;
- исправлено отображение данных в разделе Панель мониторинга в графике Загрузка процессора общая;
- исправлено отображение страницы блокировки при блокировке контента, не относящегося к вредоносному ПО;
- исправлено отображение Загруженности на внешнем интерфейсе в разделе Панель мониторинга после обновления;
- исправлена пересылка писем с большими вложениями через OWA.
- повышена стабильность работы прокси-сервера.

Ideco Client
- исправлена проверка ключей реестра для HIP-профиля при повторных подключениях Ideco Client;
- скорректированы таймауты сетевого соединения для корректной работы при кратковременных разрывах связи.

Новая версия доступна для скачивания в личном кабинете. Обновления доступны в релизном канале обновлений.
🔥9
У нас вышла новая статья на Хабр ⬇️

LLM Firewall: устарел, не успев родиться? Почему защита чатов не работает в мире AI-агентов


Разобрали, как меняются требования к сетевой безопасности и почему традиционные подходы к NGFW начинают ограничивать развитие инфраструктуры.

В статье:

📌 какие архитектурные ограничения есть у классических NGFW;
📌 почему производительность и масштабируемость становятся критичными;
📌 с какими проблемами сталкиваются компании при росте нагрузки;
📌 какие подходы позволяют решить эти задачи на уровне архитектуры;
📌 куда движется развитие NGFW в ближайшие годы.

➡️ Читать статью
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍7
⬜️⬜️⬜️⬜️🆖🆖🆖🆖
Ideco — генеральный партнёр Next Generation Security 2026

Рынок российских межсетевых экранов за 4 года прошел огромный путь, но вопросов у ИТ-директоров и ИБ-специалистов меньше не стало.

24 апреля на онлайн-конференции Next Generation Security 2026 мы опустим рекламные лозунги и перейдем к честному «разбору полетов» отечественных NGFW.

Вместо стандартных презентаций — зовем инженеров и разработчиков. В одном эфире соберем тех, кто создавал системы, и тех, кто реально внедрял их в сеть.

Разберем три темы, которые обычно скрывают за маркетингом:

📌 Реальная производительность под нагрузкой и с включенным IPS.
📌 Честная интеграция в живую сеть без иллюзий.
📌 Результаты рынка спустя четыре года гонки импортозамещения.

Каждый вендор публично назовет слабое место своего продукта. Без уклончивых ответов в духе «Давайте обсудим это позже».

➡ Регистрация обязательна ◀️
Участие бесплатное!
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥8❤3🥰3
Друзья! Вышел релиз сертифицированной ОАЦ (для Республики Беларусь) Ideco NGFW 16.21.14 сборка 79.

Функциональность данного релиза соответствует Ideco NGFW 21.14 с последними исправлениями.

Релиз доступен для скачивания в личном кабинете. Обновление с версии для Республики Беларусь возможно с помощью iso-образа.
🔥7
Друзья!
Уведомляем вас о том, что с 15 апреля мы начинаем вводить двухфакторную аутентификацию при регистрации новых пользователей в my.ideco.ru

В личном кабинете появится возможность настроить второй фактор аутентификации. Инструкция по настройке. Сейчас вы сможете пропустить этот шаг, однако в будущем настройка станет обязательной.

Если вы используете одни учетные данные для доступа нескольких сотрудников, рекомендуем настроить доступ каждому сотруднику по отдельности. Инструкция по добавлению сотрудников.
👍3
🚀 API Ideco NGFW теперь в Markdown

Мы опубликовали полную документацию API Ideco NGFW Novum в удобном MD-формате — идеально для интеграций, автоматизации и работы с AI-агентами.

📚 Что внутри:
• 477 эндпоинтов по 20+ доменам: Firewall, Content Filter, IPS, VPN, IPsec, DNS, Mail, Monitor, HIP, AD/ALD/FreeIPA и другие
• Подробные JSON-схемы запросов и ответов
• Готовые curl-примеры end-to-end сценариев
• Управление объектами, правилами, пользователями и лицензиями

🤖 Почему это важно: Markdown отлично «читается» LLM и ИИ-ассистентами — можно подключать документацию напрямую к Claude, ChatGPT, Cursor и собственным агентам для SOC, NetOps и Compliance.

🔗 Скачать: docs.ideco.ru/api/v21/ru

#Ideco #NGFW #API #Automation #AI
👍9🔥21
У нас вышла новая статья на Хабр ⬇️

Почему NGFW больше нельзя рассматривать как отдельное устройство


Разобрали, как меняется роль межсетевого экрана в современной инфраструктуре и почему подход «поставили коробку — закрыли задачу» больше не работает.

В статье:

📌почему классическая модель NGFW перестает масштабироваться вместе с бизнесом;
📌какие ограничения возникают в распределенных инфраструктурах;
📌почему управление и архитектура становятся важнее набора функций;
📌как меняется роль NGFW в экосистеме безопасности;
📌какие подходы позволяют выстроить устойчивую и управляемую защиту.

⚡️Читать статью
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3
Уже в этот четверг — технический вебинар про обновление 🚀 Ideco NGFW Novum

23 апреля в 11:00 (мск) покажем обновленную версию Ideco NGFW Novum: разберем архитектуру и продемонстрируем ключевые функции в live-режиме.

Коротко о том, что будет:

📌Ideco Center — централизованное управление и геораспределенный кластер;
📌DNS Security — блокировка DGA, туннелей, C&C и фишинга на уровне DNS;
📌ZTNA и Ideco Client — трехфакторная аутентификация и стабильные VPN-сессии;
📌SD-WAN — маршрутизация по SLA и контроль переключений;
📌отказоустойчивый кластер и обновленная платформа;
📌интеграция с ФинЦЕРТ.

⭐️Спикеры:

Евгений Щербинин — системный архитектор Ideco;
Дмитрий Телушкин — ведущий инженер по предпродажной подготовке Ideco.

Самое время зарегистрироваться
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3
У нас вышла новая статья на Хабр ⬇️

В 🚀 Ideco NGFW Novum появится ML IPS — бессигнатурное обнаружение атак на основе машинного обучения.

Совместно с ИСП РАН провели двухнедельный натурный эксперимент на 73 миллионах реальных сессий. Итоговая модель на базе CatBoost показала F1 = 0,979 и FPR менее 0,001% при проверке на 55 миллионах сессий.

Ключевое отличие от зарубежных вендоров: модель обучается не в облаке, а непосредственно на NGFW заказчика — на его собственном трафике. Это снимает облачную зависимость и критично для объектов КИИ.

В статье:

📌разбираем подходы Palo Alto, Fortinet, Cisco, Check Point, Juniper;
📌показываем четыре итерации эксперимента;
📌честно описываем 64 категории атак, которые поведенческий ML не обнаружит.

⚡️Читать статью
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6
У нас вышла новая статья на Хабр ⬇️

Разобрали, какие изменения происходят на рынке сетевой безопасности и как они влияют на подход к построению NGFW.

В статье:


📌какие тренды сейчас формируют рынок;
📌с какими ограничениями сталкиваются компании;
📌почему классические подходы перестают работать;
📌как меняются требования к архитектуре и управлению;
📌на что стоит ориентироваться при развитии инфраструктуры.

⚡️Читать статью
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6
Друзья! Вышел релиз Ideco NGFW Novum 21.15 сборка 100.

Безопасность
- исправлено потенциальное раскрытие паролей в логах почтового сервера при проблемах со связью с Active Directory

Исправления и изменения
- добавлена опция Строгая проверка состояний в таблице FORWARD для отбрасывания пакетов, у которых нельзя проверить состояние соединения;
- исправлена работа входящих подключений IPsec при асимметричной маршрутизации в режиме балансировки;
- исправлена ошибка работы терминала в веб-интерфейсе при авторизации администраторов через FreeIPA;
- обновлен модуль Прокси;
- исправлена самопроизвольная перезагрузка сервера установленного на VMware ESXi после обновления;
- исправлена работа подключения IKEv2 по сертификатам при наличии запрещающего правила в таблице INPUT и разрешающих правил для UDP 500, 4500 и ESP;
- исправлена работоспособность Межсетевого экрана при создании правила с большим количеством стран;
- исправлено периодическое падение службы Предотвращения вторжений при некоторых условиях.

Ideco Client
- исправлено изменение маршрутизации на macOS после подключения Ideco Client;
- повышена стабильность сессий пользователей, авторизованных через Ideco Client.

Новая версия доступна для скачивания в личном кабинете. Обновления доступны в релизном канале обновлений.
🔥7
🚀 Ideco + Alertix: единый контур обнаружения и реагирования

Разобрали, как связка NGFW и SIEM помогает выстроить полноценный процесс выявления и расследования инцидентов ИБ — без разрозненных инструментов и «слепых зон».

В центре — интеграция Ideco NGFW и SIEM-системы Alertix от NGR Softlab.

⚠️Почему это важно:

📌события с NGFW сразу попадают в SIEM и участвуют в корреляции;
📌ускоряется выявление инцидентов и сокращается время реакции;
📌появляется целостная картина происходящего в инфраструктуре;
📌снижается нагрузка на ИБ-команду за счет автоматизации.

Alertix собирает и анализирует события из разных источников, помогает выявлять аномалии и проводить расследования инцидентов в едином окне .

Подход особенно актуален для компаний с распределенной инфраструктурой и высокими требованиями к мониторингу ИБ.

Подробнее
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6