Межсетевой экран Ideco NGFW Novum: поставка, установка, настройка, поддержка

Ideco NGFW Novum — российский межсетевой экран нового поколения компании «Айдеко». Поставим готовое устройство или установим программу на ваш сервер, настроим VPN между филиалами и удалённый доступ, а затем возьмём на сопровождение.

      • Поставка
      • Настройка
      • Обслуживание и поддержка
      • Перенос правил
      • ПАК или программаГотовое устройство или установка на ваш сервер
      • VPNТуннели между филиалами и доступ для удалённых сотрудников
      • НастройкаЗоны, пользователи, IPS, журналы, двухфакторная проверка
      • ПоддержкаОбновления, правила по заявкам, помощь при сбоях
    • Что такое Ideco NGFW Novum

      Ideco NGFW Novum — межсетевой экран нового поколения. Он объединяет фильтрацию трафика, систему предотвращения вторжений, контроль приложений и пользователей, защиту веб-приложений и защищённые каналы (VPN). Разработан российской компанией «Айдеко» (о производителе).

      Выпускается в двух вариантах: как программно-аппаратный комплекс (ПАК) и как программа, которую ставят на подходящий сервер. Если оборудование уже есть, часто достаточно второго варианта.

      Интернет
      Ideco NGFWэкран нового поколения
      • VPN-каналыФилиалы и удалённые сотрудники
      • Пользователиконтроль по учётным записям
      • Серверыпубликация сервисов
      • Гостевая сетьотдельный профиль
      • Управлениедоступ администраторов
      • Журналыотправка в систему сбора
      Ideco NGFW как шлюз между интернетом и внутренней сетью.
    • Что умеет

      По сообщению производителя, в продукте есть:

      • единое управление несколькими устройствами через Ideco Center, в том числе кластер из двух узлов в разных центрах обработки данных;
      • журнал DNS-запросов и выявление подозрительных доменов (DNS-Security);
      • привязка пользователя к устройству и сертификат как дополнительный фактор при подключении к VPN (ZTNA);
      • выбор маршрута по задержке и потерям пакетов (SD-WAN);
      • вход администраторов по SSH-ключу и с двухфакторной проверкой.

      Состав зависит от версии и лицензий. Нужные вам параметры называем в коммерческом предложении.

    • ПАК или программная установка

      Вариант Когда выбирают
      Программно-аппаратный комплекс Нужно готовое устройство под нагрузку: от филиалов до центрального узла
      Программная установка Есть свой сервер, и не хочется закупать отдельное устройство

      Чтобы выбрать, нам нужны число пользователей, скорость интернет-канала, количество филиалов и список функций, которые вы собираетесь включать.

    • Подходит ли Ideco NGFW вашей сети?

      Опишите число пользователей, каналы и требования регулятора. Инженер сравнит варианты и назовёт модель и лицензии.

    • Установка, настройка и обслуживание Ideco

      Делаем весь цикл: от подключения устройства до сопровождения.

      Установка и настройка

      • подключаем устройство, задаём интерфейсы и зоны;
      • пишем правила доступа, настраиваем фильтрацию содержимого и контроль приложений;
      • включаем IPS и защиту веб-приложений;
      • подключаем пользователей: учётные записи, каталоги, двухфакторная проверка;
      • делаем резервную копию и подключаем журналы к системе мониторинга.

      Обслуживание

      • обновляем программное обеспечение;
      • меняем правила по заявкам;
      • следим за состоянием и журналами;
      • помогаем при сбоях;
      • раз в период разбираем правила.

      Условия и графики: поддержка и администрирование межсетевого экрана.

    • Настройка VPN-туннеля в Ideco NGFW Novum: как мы это делаем

      Сначала согласуем схему: адресацию площадок, маршруты, способ проверки подлинности, правила экрана для трафика внутри туннеля. Потом поднимаем канал. После запуска проверяем с обеих сторон, что нужные сервисы доступны, и передаём вашим специалистам схему и инструкцию. То же относится к подключению удалённых сотрудников.

      Общий порядок работ: установка и настройка межсетевого экрана.

    • Замена другого экрана на Ideco

      Если сейчас стоит зарубежный или устаревший экран, обследуем сеть, переносим политики и проверяем сервисы до переключения: как мы это делаем.

    • Первые недели после запуска Ideco

      Первые дни после включения нового шлюза показывают, что в правилах забыли. Поэтому мы остаёмся на связи и ведём наблюдение.

      • в первые дни разбираем журнал блокировок: что остановили и должно ли это работать;
      • собираем обращения пользователей и сразу правим правила, а не накапливаем жалобы;
      • закрываем временные доступы, открытые на время запуска;
      • проверяем нагрузку и при необходимости отключаем лишние проверки;
      • когда картина устоялась, сохраняем итоговую конфигурацию и передаём описание правил.

      После этого можно переходить на обычный порядок: изменения по заявкам и плановые обновления. Если своего специалиста нет, мы возьмём это на себя: поддержка межсетевого экрана.

    • Сертификаты

      У производителя есть исполнение, сертифицированное ФСТЭК России как межсетевой экран и система обнаружения вторжений. Сертификат выдаётся на версию и действует ограниченное время, поэтому актуальный статус смотрите в реестре ФСТЭК. Нужен ли он вам, зависит от системы: средства защиты персональных данных.

    • Цена и сроки

      Цена зависит от исполнения, лицензий, срока технической поддержки и объёма работ. Срок поставки зависит от наличия у производителя. Называем в коммерческом предложении.

    • Вопросы и ответы

      Сколько стоит Ideco NGFW и как его купить?

      Цена Ideco NGFW зависит от исполнения, числа пользователей и срока лицензии. Чтобы купить Ideco NGFW, оставьте заявку: подберём вариант и назовём стоимость.

      Что такое программно-аппаратный комплекс Ideco NGFW?

      Это готовое устройство с установленным межсетевым экраном Ideco NGFW (ПАК). Его проще запускать, а мы настраиваем его под вашу сеть. Если нужна программная установка на своё оборудование, это тоже возможно.

      Вы выполняете установку Ideco NGFW и настройку VPN-туннеля?

      Да. Установка Ideco NGFW, настройка VPN-туннеля по инструкции производителя и проверка каналов входят в наши работы. По итогам оставляем описание настроек.

      Какие исполнения у Ideco NGFW?

      Программно-аппаратный комплекс и программная установка на ваш сервер. Выбор зависит от числа пользователей, скорости каналов и функций.

      Как настроить VPN-туннель в Ideco NGFW Novum: есть ли инструкция?

      Нужно согласовать адресацию площадок, маршруты и способ проверки подлинности, затем создать туннель и правила для трафика внутри него. Мы выполним настройку и проверим работу сервисов.

      Вы настраиваете Ideco и поддерживаете после запуска?

      Да: установка, настройка, обновления, изменение правил по заявкам, помощь при сбоях.

      Где скачать Ideco NGFW и найти документацию на Ideco NGFW Novum?

      Дистрибутивы и документацию предоставляет производитель. Если нужна помощь с получением, установкой или обновлением, мы выполним эти работы.

      Чем Ideco NGFW отличается от ViPNet xFirewall?

      Продукты решают пересекающиеся задачи, но различаются функциями, сертификатами и управлением. Сравнение по единым признакам: сравнение российских NGFW.

      Нужен ли сертификат ФСТЭК?

      Зависит от вашей системы: уровня защищённости персональных данных, класса государственной системы, категории объекта критической инфраструктуры. Поможем определить.

      Информация актуальна на 2026 год.

Спасибо за обращение!
Мы скоро с Вами свяжемся.

Получить консультацию

Отправьте описание задачи, в решении которой нуждается ваш бизнес. Мы предложим возможные варианты её решения и рассчитаем стоимость выполнения