Ideco NGFW — Межсетевой экран следующего поколения

Ideco NGFW Novum исполнился 1 год! 🎂

В этот день 25 сентября 2025 года мы запустили Ideco NGFW Novum🔥

За этот год изменилось многое: продукт оброс новыми крутыми фичами, команда разработки выросла и перестроила процессы, а наше комьюнити стало ещё ближе.

1 октября в 11:00 мск мы подведём итоги года на специальном вебинаре. Расскажем, какой путь прошёл продукт и куда мы движемся дальше.

➡️ Регистрируйтесь на вебинар

Cisco работает. Сеть стабильна. Команда знает её наизусть. Так зачем вообще начинать миграцию?

Когда инфраструктуру 10–20 лет строили вокруг Cisco, заменить вендора — это далеко не то же самое, что поменять оборудование

Нужно перенести маршрутизацию, VPN и филиалы, не остановить работающую сеть и одновременно убедить инженеров отказаться от инструментов, которые они знают наизусть. Иногда сопротивление доходит до вполне реальной «итальянской забастовки»

В новом интервью AM Live вместе с Ideco разбираем:

◽️ почему полностью бесшовного перехода с Cisco сегодня не существует;
◽️ как поэтапно мигрировать NGFW, VPN и SD-WAN;
◽️ почему главным барьером могут оказаться не технологии, а люди.

И ещё один вопрос: если Cisco пока работает, может, вообще ничего не трогать?

Смотрите выпуск AM Live и разбирайтесь, как пройти миграцию до того, как плановый переход превратится в аварийный

📺 VK 📺 YouTube 📺 RuTube

⚠️ До включения двухфакторной аутентификации в MY.IDECO осталось три дня

Включение начнется 24 сентября 2026 года.

Если второй фактор у вас ещё не настроен, форма настройки откроется прямо на входе в MY.IDECO и пройти ее потребуется до попадания в кабинет. Чтобы не делать это в неудобный момент, включите опцию Аутентификация TOTP в разделе Личные данные заранее.

➡️ Документация по подключению

📈 Ideco NGFW Novum — лидер по качеству продукта в «Матрице импортозамещения 2026»

💯 «Квадрант Технологий» выпустил второе ежегодное исследование российского рынка NGFW. Главное в методике: продукты оценивают не аналитики, а сами заказчики — по 18 равнозначным критериям.

Ideco NGFW Novum получил высшую оценку среди всех семи вендоров — 6,9 из 10 при среднем по рынку 6,3.

Кто оценивал качество решений:

✅ 148 специалистов, которые сами внедряют и эксплуатируют NGFW: инженеры ИБ, сетевые инженеры, архитекторы ИБ, команды SOC
✅ свыше 70% — из крупного и крупнейшего бизнеса (выручка от 2 млрд ₽), ещё ~13% — федеральные и региональные органы власти
✅ Продукт оценивали те, кто использует NGFW в крупных распределённых инфраструктурах, а не в тестовой лаборатории.

Сильнейшие стороны Ideco NGFW Novum по оценке заказчиков:

📌удобство администрирования — 7,9
📌техподдержка и партнёрская сеть — 7,6
📌сегментирование по модели Zero Trust — 7,3
📌интеграции и функциональность NGFW — по 7,2

11 критериев из 18 — на отметке 7 баллов и выше. Это не отдельные сильные функции, а стабильно высокий уровень по всей платформе.

Оценку заказчиков дополняют независимые тесты: в лаборатории 💎«Инфосистемы Джет» Ideco NGFW Novum прошёл 189 проверок из 242 — самый полный результат по методике — и единственным выдержал 8-часовой стресс-тест под нагрузкой.

🔗 Подробнее — в пресс-релизе на сайте

Релиз Ideco NGFW Novum 23.1.126

Безопасность
- обновлен веб-интерфейс почты. В новой версии закрыты уязвимости CVE-2026-74998, CVE-2026-74999, CVE-2026-75000, CVE-2026-75002, CVE-2026-75003, CVE-2026-75006 и CVE-2026-75007.
- исправлена уязвимость CVE-2026-47729 в модуле Прокси.

Новые возможности
- в разделе Отчеты и журналы появилась вкладка ИИ-трафик, на которой собрана статистика по ИИ-сервисам: топ веб-трафика, топ заблокированного веб-трафика, топ протоколов и топ заблокированных протоколов. Для каждого сайта и протокола можно открыть детализацию с топом пользователей, топом блокировок, объемом трафика и количеством запросов.
- в разделе Администраторы учетную запись можно отключить без удаления. Для этого отключите опцию Включить учетную запись в блоке Дополнительно, а для группы – опцию Включить группу.

Улучшения и оптимизация
- множество улучшений и исправлений. Подробнее.

Релиз доступен для скачивания в личном кабинете и для обновлений в релизном (постепенно) и тестовом канале автоматических обновлений.

⏰ Напоминаем: двухфакторная аутентификация в MY.IDECO станет обязательной

Включение начнется 24 сентября 2026 года.

В MY.IDECO хранятся ваши лицензии, данные компании и доступ к управлению серверами. Одного пароля для входа станет недостаточно: после его ввода MY.IDECO запросит шестизначный код из приложения-аутентификатора.

Если ко дню включения второй фактор не настроен, форма настройки откроется прямо на входе.

Включить его можно в разделе Личные данные, опция Аутентификация TOTP.

➡️ Документация по подключению

🔥Как выбрать ПАК Ideco под задачи вашей сети: модельный ряд, ФСТЭК и реальная скорость

10 сентября приглашаем на вебинар про ПАКи Ideco. Поможем разобраться в модельном ряде оборудования, покажем реальные результаты тестов производительности и объясним, как выжать максимум из «железа» под ваши задачи.

О чём поговорим в эфире:

📌Линейка ПАК Ideco: подбор оборудования под задачи любой сложности (от филиалов до ЦОД и КИИ), сертификация ФСТЭК и условия гарантии.
📌Архитектура VPP/DPDK: как обработка пакетов в user space позволяет выжимать до 200 Гбит/с без дорогостоящих аппаратных ускорителей.
📌Тесты по RFC 2544 / RFC 9411: реальная пропускная способность, CPS и разбор работы на реальном профиле EMIX.
📌Вектор развития: что ждёт линейку ПАК Ideco дальше.

Регистрируйтесь, чтобы получить точные технические ориентиры и задать вопросы инженерам и продуктовым экспертам Ideco в прямом эфире!

📅 Когда: 10 сентября, 11:00 (мск)
⭐️ Формат: Онлайн

➡️ Зарегистрироваться

Все зарегистрированные участники получат запись эфира и презентацию спикеров.

⚡️ Двухфакторная аутентификация в MY.IDECO станет обязательной

Уведомляем вас, что двухфакторная аутентификация в MY.IDECO станет обязательной для всех пользователей.

Включение начнется 24 сентября 2026 года. Мы будем подключать второй фактор поэтапно, в течение нескольких недель.

После включения MY.IDECO будет запрашивать шестизначный код сразу после ввода пароля. Если ко дню включения второй фактор не настроен, форма настройки откроется прямо на входе, и пройти её потребуется до попадания в личный кабинет.

Как подключить 2FA уже сейчас:
📌Войдите в MY.IDECO и откройте Личные данные.
📌Нажмите Настроить — появятся QR-код и секретный ключ.
📌Установите на приложение для генерации одноразовых кодов: Яндекс ID, Google Authenticator или аналогичное.
📌Отсканируйте QR-код в приложении или введите секретный ключ вручную.
📌Введите код из приложения в поле подтверждения и нажмите Подтвердить.

⚠️ Если доступ к приложению-аутентификатору утерян, обратитесь в техническую поддержку — без одноразового кода отключить второй фактор самостоятельно не получится.

➡️ Документация по подключению

Вышел релиз Ideco NGFW Novum 23.0.1267

Новые возможности версии
- объекты-домены с маской (*.domain.com);
- настройка MTU и MSS;
- поддержка алгоритмов ГОСТ для публикации ресурсов по ГОСТ TLS;
- аутентификация по USB-токену в Ideco Client;
- улучшенный экспорт событий (с возможностью отправки событий на разные серверы с выбором необходимых журналов);
- внутренняя коммуникация между VCE (интерфейсы Virtual Ethernet и Virtual Switch для обмена трафиком между виртуальными контекстами на одном сервере);
- поддержка 84 протоколов ИИ-приложений в Контроле приложений;
- и многое другое. Подробнее.

Версия доступна для скачивания в личном кабинете и для обновлений в тестовом канале автоматических обновлений.

🚀 Релиз Ideco NGFW Novum (v23): ещё больше контроля, отказоустойчивости и Zero Trust

Приглашаем вас 27 августа на прямой эфир, посвящённый выходу 23 версии Ideco NGFW Novum!

Команда Ideco расскажет, как масштабное обновление помогает усиливать защищённость инфраструктуры, упрощает работу с распределёнными сетями и повышает прозрачность всех сетевых процессов.

В программе вебинара:

✅ Управление трафиком и доступом
– QoS: настройка приоритизации критически важных сервисов, гибкий контроль полосы пропускания и работа с DSCP-метками.
– Защита от SSL- и SSH-туннелинга: выявление попыток обхода политик безопасности и немедленная блокировка скрытых каналов передачи данных.
– Аутентификация по пользовательским сертификатам: полный отказ от паролей, усиление контроля доступа и практическая реализация концепции Zero Trust.

✅ Отказоустойчивость и мониторинг
– Расширенные SNMP-метрики: глубокий контроль кластеров, общей производительности, VPN-соединений и аппаратных компонентов.
– SNMP-traps и логирование: мгновенная реакция на инциденты и централизованный сбор системных журналов.
– Мониторинг второй ноды кластера: помогает быть уверенным в том, что резервная нода будет готова обрабатывать трафик в случае аварии.

✅ Сеть и маршрутизация
– Динамическая маршрутизация: новые параметры и гибкие сценарии адаптации NGFW под сложные сетевые топологии.

✅ Централизованное управление
– Шаблонизация в Ideco Center: ускорение развёртывания, автоматическое применение NAT-правил, маршрутизации и сетевых интерфейсов без ошибок конфигурации на распределённой инфраструктуре.

📅 27 августа, 11:00 мск

⭐️ Регистрация по ссылке

🔥Вебинар про 23 версию Ideco NGFW Novum уже завтра. Успейте зарегистрироваться!

Для тестирования доступна бета-версия Ideco NGFW Novum 23.0.1184

Новые возможности версии
- объекты-домены с маской (*.domain.com);
- настройка MTU и MSS;
- поддержка алгоритмов ГОСТ для публикации ресурсов по ГОСТ TLS;
- аутентификация по USB-токену в Ideco Client;
- улучшенный экспорт событий (с возможностью отправки событий на разные серверы с выбором необходимых журналов);
- внутренняя коммуникация между VCE (интерфейсы Virtual Ethernet и Virtual Switch для обмена трафиком между виртуальными контекстами на одном сервере);
- поддержка 84 протоколов ИИ-приложений в Контроле приложений.

Подробнее.

Бета-версия доступна для скачивания в личном кабинете и для обновлений в тестовом канале автоматических обновлений.

📖 Две возможности, которые упрощают чтение документации:

📌 Определения терминов. Термины, подчеркнутые пунктиром, кликабельны: нажмите на любой и увидите определение понятия.
📌 Увеличение картинок. Скриншоты и схемы открываются в увеличенном размере по клику, чтобы можно было рассмотреть настройки интерфейса и детали схемы.

➡️ Проверьте в любой статье на docs.ideco.ru

⭐️ Следите за изменениями через боковое меню в документации

В боковом меню документации, в блоке Release Notes, есть два раздела, которые помогают не пропускать изменения:

📌 Недавно обновлённые статьи – показывает, какие материалы мы поправили. Здесь видно, изменилось ли что-то в знакомой инструкции.
📌 Новое в документации – содержит новые статьи, добавленные в документацию за 3 месяца.

Загляните по ссылкам, чтобы отслеживать изменения в документации.

📄 Любую статью из документации можно скачать в формате PDF

Выгрузите статью в PDF прямо с сайта документации:

📌 Откройте нужную статью на docs.ideco.ru.
📌 Нажмите кнопку PDF в правом верхнем углу статьи.

Статья откроется в виде PDF — вам останется сохранить её.

🤖 Скачайте документацию API в Markdown для работы с ИИ

Документацию API можно скачать одним Markdown-файлом – со всеми методами и готовыми примерами запросов. Формат Markdown подходит для ИИ-агентов: передайте файл нейросети и задавайте вопросы по API прямо в чате.

Как воспользоваться:
📌Откройте раздел API нужного продукта на docs.ideco.ru/api (например, NGFW Novum API или Center API).
📌Нажмите кнопку Экспорт .md в шапке страницы – начнется загрузка файла.
📌Загрузите файл в ИИ-инструмент и задавайте вопросы по API.

Миграция с Cisco: вызовы, решения и первые результаты

13 августа приглашаем на вебинар о миграции с Cisco в Enterprise-сегменте — на реальном опыте ГК «А101».

Вместе со Станиславом Думенчук, ведущим специалистом по сетевой безопасности ГК «А101», разберём путь проекта: от предпосылок и оценки рисков до интеграции, микросегментации и первых результатов.

На вебинаре обсудим:
📌как разделить корпоративную сеть и облака на физическом и логическом уровнях;
📌с какими сложностями можно столкнуться при миграции;
📌как повысить прозрачность трафика, усилить защиту с IDS/IPS и снизить нагрузку на ИБ-команду;
📌что уже удалось реализовать в инфраструктуре ГК А101.

Вебинар будет полезен руководителям ИБ и ИТ, CISO, архитекторам и инженерам сетевой безопасности, а также интеграторам.

⏰ Дата и время: 13 августа в 11:00 мск

➡️ Регистрация тут

🔍 На сайте документации появился ИИ-поиск

Спешим сообщить, что на docs.ideco.ru заработал ИИ-поиск. Он работает по документации Ideco NGFW Novum версии 22 (Классический и Высокопроизводительный контекст).

Чтобы воспользоваться поиском, введите вопрос в поисковую строку и нажмите кнопку Чат с AI. Также можно сначала открыть чат, а затем ввести запрос.

Задавайте только вопросы по документации и обязательно оценивайте ответы - так мы сделаем ИИ-поиск лучше.

Важно:
⚠️ Чат не хранит историю диалога - каждый запрос обрабатывается заново, даже если в окне отображаются предыдущие сообщения

Друзья! Вышел релиз IDECO CENTER 22.6.105

Безопасность
- Закрыты уязвимости CVE-2026-31431, CVE-2026-32792, CVE-2026-33278, CVE-2026-40622, CVE-2026-41292, CVE-2026-42534, CVE-2026-42923, CVE-2026-42944, CVE-2026-42959, CVE-2026-42960, CVE-2026-43333, CVE-2026-44390, CVE-2026-44608, CVE-2026-46300 в различных компонентах продукта.
- Исправлена уязвимость ядра Linux GRO Frag (класс Copy Fail) в подсистеме GRO, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, требует выполнения локально).

Улучшения и оптимизация
- В правилах Межсетевого экрана FORWARD для Высокопроизводительных контекстов добавлено поле Название.
- В правилах Межсетевого экрана для Высокопроизводительных контекстов во всплывающей подсказке профиля безопасности добавлена кнопка перехода к профилю.
- Добавлена поддержка сжатия данных в журнале Межсетевого экрана, что уменьшает занимаемое место на диске.
- Время истечения сертификатов в разделе Сертификаты теперь отображается по серверному времени.
- В форме добавления/редактирования Внешнего DNS-сервера доступны все сетевые интерфейсы.

Подробнее в документации. Новая версия доступна для скачивания в личном кабинете и для обновления в релизном канале обновлений.

💬 Оставляйте контакт в обратной связи к документации

Спасибо всем, кто пишет отзывы к документации! Мы читаем каждый комментарий и часто хотим ответить лично - разобрать вопрос, уточнить детали. Но без контакта связаться не получается.

Как оставить контакт:
📌В форме «Обратная связь к тексту» (выделите фрагмент и нажмите кнопку) заполните поле Контакт — укажите почту, телефон или ник в мессенджере.
📌В форме «Расскажите, что не так со статьей» (после оценки 👎 внизу или в правом верхнем углу статьи) поля Контакт нет — напишите способ связи прямо в комментарии.

✅ Так мы сможем вам ответить и внести правки в документацию. Спасибо, что помогаете делать ее лучше!