Ideco NGFW Novum

Ideco NGFW Novum — «Многофункциональный межсетевой экран с фильтрацией до уровня L7, поддержкой VPN, ZTNA и кластеризации. Обеспечивает защиту и контроль трафика на скорости до 200 Гбит/с». Разработчик — ООО «Айдеко» (Екатеринбург).

Основа: «Firewall/DPI: stateful, контроль приложений, защита от ICMP-туннелирования. IDPS/AV: IPS (более 64 тыс. сигнатур, автообновление), антивирус Kaspersky, антиспам».

Защита имён: «DNS Security (DGA, C&C, DNS-туннели, фишинг, NRD, typosquatting)». Проверка новых и похожих доменов ловит фишинг раньше, чем пользователь перейдёт по ссылке.

SD-WAN не требует отдельной лицензии, и разработчик пишет об этом прямо: «SD-WAN встроен в NGFW, отдельного лицензирования не требует». Заявлена «маршрутизация по SLA-профилям (latency, jitter, packet loss)». У конкурентов это обычно отдельный продукт.

Двухфакторная аутентификация: «2FA (TOTP, Multifactor, RADIUS)… Machine Certificate».

Защита веб-приложений в составе: «WAF: OWASP Top 10, API, DoS, GeoIP».

«Ideco Client (Windows, macOS, Linux, Astra Linux, ALT, РЕД ОС, ОСнова, АльтерОС)»; интеграция со службами каталогов Active Directory, ALD Pro, Samba DC, FreeIPA и «АльтДомен».

На отдельной странице разработчик публикует цены: право использования программы, отдельно Ideco Center, продление подписки безопасности, сигнатуры системы предотвращения вторжений, модуль антивируса и антиспам. Там же — цены программно-аппаратных комплексов SX+, SMX, MX, LX, LX+ и EX с НДС.

Оговорка разработчика: «Указанные цены носят исключительно справочный характер… Окончательная стоимость рассчитывается индивидуально под ТЗ».

Считать надо по совокупности. Базовая лицензия — только вход: подписка безопасности, сигнатуры, антивирус и антиспам оплачиваются отдельно, и вместе они сопоставимы с самой лицензией. Зато всё это видно заранее, а не выясняется в переписке.

Лицензирование — по одновременным пользователям (concurrent users), а не по установленным клиентам. Для организации со сменной работой это существенно дешевле.

ФСТЭК: «Соответствие требованиям ФСТЭК подтверждено сертификатом № 4503 от 29.12.2021». Уровень доверия числом на сайте не назван. Сертифицированные комплексы выпускаются отдельными исполнениями: Ideco SX+ ФСТЭК, MX2 ФСТЭК, LX ФСТЭК, LX+ ФСТЭК, EX ФСТЭК.

Реестр — с номером: «Запись в Реестре российского ПО Минцифры РФ №329 от 08.04.2016» — это запись Ideco NGFW. Второй номер, № 18339 от 02.08.2023, разработчик называет в лицензионном соглашении, и он принадлежит другому продукту: «программу для ЭВМ „Ideco UTM ФСТЭК“ (запись в реестре отечественного ПО № 18339 от 02.08.2023)», правообладатель там тоже другой — ООО «Айдеко Софтвер» вместо ООО «Айдеко». Для этой карточки действует первый.

Где искать бумаги. На самой странице продукта ни номера сертификата, ни номера реестровой записи нет: оба напечатаны на отдельной странице «Сертификация ФСТЭК» (ideco.ru/ideco-ngfw-cert), а запись № 18339 — в лицензионном соглашении (ideco.ru/license). Проверено 26.09.2026.

Сертифицированные исполнения — отдельные артикулы. Обычная поставка и поставка «ФСТЭК» различаются, и для аттестуемого контура нужна вторая.

Скорость 200 Гбит/с относится к старшим комплексам, а не к любой поставке. Как и у всех межсетевых экранов, реальная пропускная способность с включёнными проверками существенно ниже заявленного максимума.

Уровня доверия ФСТЭК числом; собственного файла логотипа на домене разработчика — знак берётся с сети доставки контента, обслуживающей их сайт.