Чем отличается версия Ideco NGFW Enterprise от Ideco NGFW ФСТЭК - сравнение функционала.
| Модули и технологии | Enterprise | ФСТЭК |
|---|---|---|
| Количество авторизованных пользователей | ограничено лицензией | ограничено лицензией |
| Срок действия лицензии* | бессрочно | бессрочно |
| Межсетевой экран | ✔ | ✔ |
| Web Application Firewall | ✔ | — |
| Система предотвращения вторжений | ✔* | ✔* |
| Контроль приложений | ✔* | ✔* |
| Контент-фильтр | ✔* | ✔* |
| Антивирус Касперского | Опционально | — |
| Интеграция с Active Directory/LDAP | ✔ | ✔ |
| Авторизация через программу-агент (Ideco Client) | ✔ | — |
| Модуль контроля и учета доступа | ✔ | ✔ |
| Статистика по посещаемым ресурсам | ✔ | ✔ |
| VPN-сервер: L2TP/IPsec, IKEv2/IPsec, SSTP, PPTP | ✔ | ✔ |
| VPN-агент WireGuard+TLS (Ideco Client) | ✔ | — |
| Контроль полосы пропускания | ✔ | ✔ |
| DNS, DHCP, NTP-сервер | ✔ | ✔ |
| Публикация веб-ресурсов (обратный прокси) | ✔ | ✔ |
| Система резервного копирования | ✔ | ✔ |
| Система мониторинга сети. Графики загруженности | ✔ | ✔ |
| Автоматическое обновление | ✔* | ✔* |
| Техническая поддержка | ✔* | ✔* |
| Почтовый сервер/релей | ✔ | ✔ |
| Веб-интерфейс почты | ✔ | — |
| Фильтрация по серым спискам (greylisting) | ✔ | ✔ |
| Фильтрация спама по DNSBL (DNS blacklist) | ✔ | ✔ |
| Kaspersky Anti-Spam | Опционально | — |
✔* После окончания подписки на обновления все модули, кроме входящих в Security Update (Контроль приложений, Предотвращение вторжений, категории расширенного контент-фильтра), продолжают работу в обычном режиме.
После окончания действия:
Active Directory - UTM не синхронизирует пользователей с AD. Ранее добавленные пользователи доступны в дереве пользователей. Отключается авторизация пользователей AD по логам;
Контроль приложений и Монитор трафика - отключается работа модулей;
Предотвращение вторжений - остается доступ к старой отчетности, но защита периметра отключается;
Расширенный Контент-фильтр - остаются доступны только пользовательские категории.