Друзья!
Поздравляем вас с Международным днём клиента 🎉
В честь праздника мы дарим вам фирменный календарь 😍Ideco 2025, адаптированный для рабочего стола компьютера и для экрана мобильного телефона скачать можно тут

Друзья!

Запись вебинара Защита от туннелирования трафика в DNS уже доступна к просмотру. Смотрите там, где вам удобно:

📹 ВК
📹 Рутуб
📼 Ютуб

Друзья! Вышел релиз 😍Ideco NGFW 18.8 сборка 18.

Примечания к релизу 18.8
С версии 18.8 профили контроля приложений и предотвращения вторжений проверяют и локальный сетевой трафик между сегментами. Проверьте настройки фильтрации трафика после обновления (профили могут блокировать трафик по заданным критериям).

Безопасность
- исправлены уязвимости безопасности в модулях продукта (OpenSSH: CVE-2025-26466; CVE-2024-33655);

Исправления и изменения

- добавлена возможность фильтрации трафика между локальными интерфейсами с помощью профилей контроля приложений и IPS;
- исправлено логирование пароля при неудачном входе в Active Directory/Samba домен;
- исправлено создание некоторых отчетов в конструкторе отчетов для администратора с ролью "Создание отчетов";
- исправлена ошибка в профиле WAF после переключения нод кластера;
- из списка DNSBL-серверов исключен прекративший работу ix.dnsbl.manitu.net;
- исправлен вывод "нулевых" значений в отчетах по трафику;
- улучшена фильтрация приложений в модуле "Контроль приложений";
- исправлен скрытый запуск терминала для администратора с правами только для чтения;
- исправлено логирование событий WAF в некоторых условиях;
- исправлена работа сети в облачной среде с оборудованием Huawei;
- исправлены неверные права доступа к каталогам для chronyd.

Новая версия доступна для обновления в релизном канале обновлений.

Друзья! Вышел релиз сертифицированной ФСТЭК версии 😍Ideco UTM 19.1 сборка 51.

Примечания к 19-му релизу
С 19-ой версии профили контроля приложений и предотвращения вторжений проверяют и локальный сетевой трафик между сегментами (могут его блокировать в зависимости от настроек правил файрвола). Проверьте настройки фильтрации трафика после обновления.
В версии содержатся важные исправления безопасности компонентов.

Новая функциональность

- структурированный журнал трафика (файрвол (включая DNAT и SNAT), IPS, контроль приложений);
- netflow-сенсор для передачи информации netflow коллектору;
- отправка журналов на Ideco Center;
- аппаратная фильтрация трафика по MAC-адресам (для поддерживаемых сетевых карт);
- обработка трафика файрволом на основе ACL (настраивается по API): до 100 000 записей суммарно во всех ACL, максимальное количество записей в одном ACL 10 000;
- виртуальные контексты VCE.

Сеть
- возможность использования пула IP-адресов для SNAT;
- loopback-интерфейс для GRE, GRE/IPsec-туннелей;
- возможность фильтрации трафика между локальными интерфейсами с помощью профилей контроля приложений и IPS.

Оптимизации
- ускорена работа с большим количеством объектов Active Directory;
- ускорена работа веб-интерфейса с большим количеством пользователей и правил;
- уменьшено потребление ОЗУ модулями;
- добавлена поддержка ESN в IPSec (лучше производительность при больших объемах трафика);
- ускорена установка;
- ускорена обработка трафика файрволом.

Обновления
- обновление ядра Linux (до версии 6.11) и ключевых используемых пакетов;
- обновлен модуль контроля приложений;
- обновлен модуль предотвращения вторжений (в т.ч. исправлены все известные уязвимости).

Разное
- убран модуль "Квоты" для работы с квотами трафика;
- добавлено поле "Комментарий" в разделе Мониторинг аренды DHCP-сервера;
- возможность добавления системных доверенных сертификатов;
- в логах авторизации пользователей теперь указывается и логин;
- добавлена кнопка "Сбросить блокировки по IP" в меню Управление сервером - Дополнительно;
- добавлена колонка "Расположение" в мониторинг сессий администраторов (по GeoIP);
- возможность публикации веб-интерфейса как внутреннего сервиса через обратный прокси-сервер;
- возможность указания конкретного контроллера домена Active Directory для подключения UTM;
- добавлена возможность восстановления на предыдущую версию из раздела "Обновления";
- возможность аутентификации пользователей из Active Directory по RADIUS;
- при включении заблокированного пользователя в Active Directory он разблокируется в Ideco UTM (ранее нужно было разблокировать вручную). Отключена возможность ручной "блокировки" авторизации пользователей Active Directory в Ideco UTM;
- многочисленные исправления и улучшения веб-интерфейса.

Релиз доступен для скачивания в личном кабинете. Обновления в релизном канале обновлений появятся позже.

Друзья!
Свершилось! С 2026 версии календарь 😍Ideco с прекрасными девушками будет лицензироваться дополнительно!

Уровни лицензирования:
"Старт"
✅ вы сможете получить все три вида календарей одной посылкой.

"Поклонник"
✅ вы сможете выбрать моделей
✅ получить календари из первой партии
✅ а также выбрать на память мерч со съемок.

"Фанат"
🔆 всё, что указано в первых двух уровнях
+
✅ возможность принять участие в съёмках
✅ сделать свой "уникальный календарь"
✅ и даже встретиться с моделями в приватной обстановке!

Когда-нибудь мы всё это обязательно сделаем, а пока с 1 апреля!🥳

Друзья! Мы заботимся о том, чтобы 😍Ideco NGFW был удобным в использовании. Нам очень важно ваше мнение, поэтому будем рады, если вы расскажите нам о своём опыте в небольшом опросе: https://forms.yandex.ru/u/67f4f551d0468865c894d8dc/ !

😍Ideco NGFW 20 и DNS Protection Next Generation

Приглашаем вас принять участие в совместном техническом вебинаре 😍Ideco и 🛡SkyDNS.
Откройте для себя симбиоз обновленных решений компаний, а вместе с ними и мощные возможности для обеспечения безопасности ваших сетей, данных, защиты от ботнетов и шифровальщиков.

Вы узнаете:
🟠Какие новые возможности появятся в Ideco NGFW 20
🟠Как работает защита от DNS-туннелирования в реальном времени (6 моделей детекции, контекст по каждому туннелю)
🟠Как бороться с фишингом и typosquatting на уровне DNS, включая атаки нулевого дня

Бонус для участников: доступ к облачной демо-версии Ideco NGFW 20

📆Когда: 17 апреля в 11:00 (Мск)
Регистрация по ссылке. Вебинар будет полезен всем, кто отвечает за безопасность корпоративных сетей и инфраструктуры.

Друзья!
Мы стремимся делать документацию про решения 😍Ideco полезной для вас. Примите участие в нашем опросе для улучшения качества контента на docs.ideco.ru : https://forms.yandex.ru/u/67fd03ebd04688bf93dc1685

Друзья! Запись вебинара 😍Ideco NGFW 20 и DNS Protection Next Generation уже доступна к просмотру. Смотрите там, где вам удобно:

📹 ВК
📹 Рутуб
📼 Ютуб

Реальные кейсы — лучший способ понять, как работают технологии в условиях, приближённых к боевым.
Приглашаем вас на вебинар, на котором эксперты из Ideco и T.Hunter, а также представитель заказчика, поделятся опытом масштабного проекта по защите распределённой промышленной инфраструктуры с помощью 😍Ideco NGFW.

Мы обсудим как защищать сеть сотни объектов по всей России без потери управляемости и гибкости, а также с какими вызовами сталкиваются компании при переходе на новые ИБ-решения.

На вебинаре расскажем:
🟠Как выбрать NGFW-решение для инфраструктуры с множеством объетов
🟠Как обеспечить стабильную работу и централизованное управление на 300+ площадках
🟠Подводные камни интеграции в существующую ИТ-инфраструкуру
🟠Как организована поддержка и контроль качества внедрения

📆 24 апреля в 11:00 (Мск)
Регистрация

Друзья! Запись вебинара 😍Защита распределённой инфраструктуры кейс внедрения NGFW в 180 объектах уже доступна к просмотру. Смотрите там, где вам удобно:

📹 ВК
📹 Рутуб
📼 Ютуб