Kaspersky NGFW получил обновление до версии 1.2
«Лаборатория Касперского» выпустила обновление межсетевого экрана нового поколения Kaspersky NGFW до версии 1.2. Релиз включает изменения, направленные на повышение производительности, отказоустойчивости и расширение возможностей использования решения в корпоративных сетях. На аппаратной платформе KX-3500 производительность в режиме NGFW увеличена до 140 Гбит/с. Кроме того, число поддерживаемых приложений превышает 6000, количество правил межсетевого экранирования увеличено до 100 000, а база сигнатур системы предотвращения вторжений (IDPS) включает более 9000 записей.
Одним из ключевых нововведений стала поддержка виртуальных контекстов (VSS). Технология позволяет создавать на одном физическом устройстве несколько независимых контекстов с собственными политиками безопасности и таблицами маршрутизации. Также добавлена поддержка маршрутизации на основе политик (Policy-Based Routing), а механизм commit-based config позволяет предварительно просмотреть изменения конфигурации с указанием автора и времени их внесения перед применением.
Для повышения отказоустойчивости в версии 1.2 внедрён механизм IP SLA tracking. Он отслеживает параметры сетевых соединений и автоматически переключает трафик на резервный маршрут при отклонении от заданных значений. Также реализована поддержка защищённых туннелей Site-to-Site IPsec VPN с использованием протокола IKEv2 для объединения территориально распределённых площадок.
В версии 1.2 также добавлен механизм защиты от IP Spoofing, проверяющий корректность источников сетевого трафика. Кроме того, расширены возможности мониторинга кластера и соседств BGP/OSPF по протоколу SNMP.