Smart-Soft (Traffic Inspector)

Traffic Inspector Next Generation обеспечивает фильтрацию на разных уровнях модели OSI (сетевом, транспортном, прикладном) и управление через веб-интерфейс по защищенному HTTPS-подключению, а также по протоколу SSH с использованием терминального доступа. Решение разворачивается в роли шлюза на границе корпоративной сети и позволяет контролировать информационные потоки между локальной сетью и интернетом.

Решение Traffic Inspector Next Generation может защитить от разных типов угроз, и по классификации Gartner относится к классу решений Unified Threat Management (UTM).

Инспекция и фильтрация пакетов позволяют считать Traffic Inspector Next Generation "межсетевым экраном следующего поколения" (Next Generation Firewall).

Программно-аппаратный комплекс Traffic Inspector Next Generation FSTEC прошел в установленном порядке процедуру оценки соответствия актуальным требованиям ФСТЭК России к межсетевым экранам и может применяться для обеспечения безопасности персональных данных при их обработке в информационных системах как межсетевой экран типов «А» и «Б» четвертого класса защиты.

Таким образом, Traffic Inspector Next Generation FSTEC может применяться в качестве межсетевого экрана как на физической границе (периметре), так и на логической границе следующих информационных систем:

• в государственных информационных системах 1 и 2 классов защищенности;
• в автоматизированных системах управления производственными и технологическими процессами 1 и 2 классов защищенности;
• в информационных системах персональных данных при необходимости обеспечения 1 и 2 уровней защищенности персональных данных;
• в информационных системах общего пользования 2 класса.

Использование Traffic Inspector Next Generation FSTEC гарантирует соблюдение оператором персональных данных требований законодательства РФ в области их защиты.

В основе модуля:

– проверка сообщения по спискам;
– фильтрация по SPF и SURBL;
– анализ формальных признаков письма;
– сигнатурный анализ;
– лингвистические эвристики;
– графические сигнатуры;
– UDS-запросы в режиме реального времени.

Можно задавать правила и настройки, помечая тему, добавляя в заголовки и изменяя весовой коэффициент для сообщений, распознанных как спам, для обычных и сомнительных писем. Предусмотрена установка уровня агрессивности проверки и размера проверяемых сообщений.