16.10.2024

Corebit.NGFW на «Киберзастава SOC Tech»

16 октября на конференции «Киберзастава SOC Tech» прошло торжественное вручение ведущим разработчикам решений кибербезопасности юбилейного 55-го выпуска журнала «BIS Journal – Информационная безопасность бизнеса». Главные темы номера — межсетевые экраны нового поколения (NGFW) и центры обработки безопасности (SOC).

Компания КорБит, входящая в холдинг ЦИКАДА, представила результаты и особенности создания собственного межсетевого экрана нового поколения в статье «Боевой путь. Как разрабатывался функционал статической и динамической маршрутизации в Corebit.NGFW». Алексей Громов, руководитель отдела разработки компании КорБит, в материале акцентирует внимание на том, что современный межсетевой экран, особенно многофункциональный на сетевом уровне, не может претендовать на титул NGFW без функций статической и динамической маршрутизации сетевого трафика. Перед командой разработчиков CoreBit.NGFW стояла задача исследования и внедрения функциональных элементов. Серьезной сложностью оказалось интегрирование в существующее ядро системы, которое на тот момент являлось инструментом глубокого анализа пакетов (DPI), обеспечивающим создание высокопроизводительного и масштабируемого конвейера фильтрации как пакетной, так и сессионной нагрузки на всех уровнях МВОС.

CoreBit.NGFW — это высокопроизводительный многофункциональный межсетевой экран нового поколения, который реализует функции маршрутизации и фильтрации сетевого трафика согласно заданным правилам на уровне протоколов L2–L7 с возможностью обнаружения и предотвращения вторжений.

Основные преимущества CoreBit.NGFW:

  1. Анализ трафика в реальном времени — решение совместимо с различными протоколами и позволяет выявлять подозрительные действия до их проявления.
  2. Глубокая инспекция пакетов — возможность анализа контента и предотвращения утечек данных, что обеспечивает защиту конфиденциальной информации.
  3. Удобная панель управления — интуитивно понятный пользовательский интерфейс облегчает управление настройками безопасности и мониторинг состояния сети.