Хорошие решения
начинаются с вопросов.

Это разрабатываемый локальный шлюз безопасности для бизнеса: отдельное устройство, через которое проходит сетевой трафик. В проект входят межсетевой экран, IDS/IPS, доменные правила, аналитика устройств, ограничения трафика и исходящий VPN. Управление — через локальный веб-интерфейс Pulse.

Сейчас открыт предзаказ, продукт находится в разработке. Серийная готовность и дата поставки пока не объявлены. Заявка помогает обсудить ваш сценарий, уточнить комплектацию и согласовать сроки до покупки. Сайт не принимает оплату.

Обычная цена — 128 970 ₽, цена предзаказа — 98 680 ₽. Экономия — 30 290 ₽. Первый год обновлений включён в стоимость. Затем обновления стоят 16 980 ₽ в год. Условия доставки, окончательная комплектация и дополнительные работы согласуются отдельно.

По проекту останутся работать установленная версия, маршрутизация, межсетевой экран, установленный движок IDS/IPS с текущими данными, локальное управление и резервное копирование. Новые версии, сигнатуры и каталоги связаны с продлением обновлений. Состояние и актуальность данных будут видны в интерфейсе.

Не обязательно. Предусмотрены три варианта: EDGE One как основной маршрутизатор, прозрачное включение между действующим роутером и сетью, либо схема с парой VLAN на управляемом коммутаторе. Подходящий вариант зависит от вашей схемы сети.

Обязательное облако не заложено в архитектуру. Управление и данные о трафике находятся локально. Для получения онлайн-обновлений нужен доступ к сервисам обновления; также предусмотрены подписанные офлайн-пакеты. Недоступность сервисов производителя не должна отключать базовую работу.

В режиме маршрутизатора предусмотрен исходящий VPN-клиент VLESS/Xray и AmneziaWG. Можно направлять через него весь или выбранный трафик. Это не сервер для удалённого входа сотрудников в офис и не VPN между филиалами. Работа отдельных сервисов зависит от доступных сетевых признаков.

Нет. В проекте нет расшифровки HTTPS и полного журнала URL. Аналитика использует доступные сетевые признаки: домены, адреса, приложения и организации назначения. Шифрованный DNS, ECH, VPN и общие CDN ограничивают распознавание. Неизвестный трафик должен показываться отдельно.

Сертификация ФСТЭК, Common Criteria и FIPS не заявляется. Продукт предназначен для коммерческих и лабораторных сценариев, где такие сертификаты не являются обязательным условием. Требования вашей инфраструктуры стоит обсудить до покупки.

В референсной конфигурации нет аппаратного обхода (hardware bypass). При отключении питания или отказе устройства связь через него прерывается. Для критичных сетей нужны отдельно согласованные меры непрерывности и подходящая схема подключения.

Подтверждённые пределы нагрузки будут определены аппаратными испытаниями. Наличие портов 2.5GbE не означает скорость IPS 2,5 Гбит/с. В заявке укажите скорость канала, число устройств и сценарий — это поможет оценить соответствие вашей сети.

Заявка направляется Сергею Неледва на sergey@neledva.ru. Контактные данные используются для ответа и обсуждения предзаказа. Оплата, автоматическая подписка и рекламная рассылка при отправке формы не подключаются.