Traffic Inspector Next Generation

Traffic Inspector Next Generation — «универсальный шлюз безопасности (UTM) на базе OPNsense для малого, среднего, крупного бизнеса и госструктур». Разработчик — ООО «СМАРТ-СОФТ».

Открытая основа названа честно. Продукт построен на OPNsense — известном открытом шлюзе. Разработчик этого не скрывает, и это правильный подход: покупатель платит не за код, а за сертификацию, поддержку и доработки под российские требования.

Межсетевой экран: «защищает от несанкционированного доступа со стороны Интернета устройства во внутренней сети, обеспечивает NAT, проброс портов, перехват пакетов».

Обнаружение вторжений: «Встроенная система обнаружения и предотвращения атак IDS / IPS».

Антивирус на чужом движке: «Модуль Traffic Inspector Next Generation Anti-Virus powered by Kaspersky». Использование зрелого антивирусного движка вместо своего — разумное решение: писать собственный смысла нет.

Расшифровка защищённых соединений: «Веб-прокси сервер поддерживает перехват и дешифровку SSL-соединений». Без этого современный шифрованный трафик остаётся чёрным ящиком — но и внедрение такой проверки требует установки своего сертификата на все клиентские машины и отдельного разговора с юристами.

Фильтрация сайтов: «Модуль NetPolice фильтрует сайты по категориям и содержимому». Для образовательных и государственных организаций фильтрация по категориям — обязательное требование, а не удобство.

Их несколько, и выбирать надо осознанно: «ФСТЭК — Сертифицированная ФСТЭК России версия (ПАК или ПО)», «Программное обеспечение — Установочный образ», «Облачный NGFW», «Лайт — Облегченная версия без IDS/IPS и nDPI», «Горизонтальный кластер».

Редакция «Лайт» лишена обнаружения вторжений и глубокого разбора трафика — то есть ровно тех функций, ради которых шлюз обычно и покупают. Это дешёвый вариант для фильтрации и маршрутизации, а не для защиты.

Программно-аппаратные платформы S100-DE, S100-NP и L1000+-DE строятся на оборудовании DEPO; тарифицируются по параметру «Максимальное число пользователей» (100, 1000, свыше 1000).

Отдельно существует Traffic Inspector Next Generation Cloud — «разработанная специально для Yandex Cloud».

«Сертификат соответствия ФСТЭК №4692 от 13.07.2023 (действителен до 13.07.2028)» — на соответствие «требованиям к межсетевым экранам типа „А“ и „Б“ 4-го класса защиты, к системам обнаружения вторжений уровня сети 4-го класса защиты, а также… по 4-му уровню доверия». Сам сертификат выложен файлом на сайте разработчика.

Области применения перечислены прямо — и это готовый ответ на вопрос «подойдёт ли нам»: «в значимых объектах КИИ 1 категории; в ГИС до 1 класса защищенности; в АС управления… до 1 класса; в ИСПДн до 1 уровня; в информационных системах общего пользования II класса».

Реестр отечественного ПО заявлен, но номер записи на сайте не опубликован.

Открытого прайса нет. Есть постоянная акция для переходящих с других шлюзов: «Скидка 30% на ПО Traffic Inspector Next Generation… для пользователей Traffic Inspector и USG / UTM / NGFW других вендоров».

Цен; номера записи в реестре отечественного ПО; города регистрации разработчика.