Компания Ideco выпустила обновление Ideco NGFW Novum v23. Новая версия межсетевого экрана направлена на повышение предсказуемости работы системы, оптимизацию сетевых процессов и внедрение детального контроля за использованием нейросетей.
Система теперь распознает трафик 83 ИИ-приложений, включая ChatGPT, Claude, DeepSeek, GigaChat и YandexGPT. Это позволяет администраторам видеть использование конкретных сервисов вместо общего HTTPS-трафика и ограничивать доступ сотрудников к нейросетям.
В Ideco Client добавлена аутентификация по токенам: вместо паролей используются цифровые сертификаты на смарт-картах или аппаратных токенах. Также реализован контроль жизненного цикла сессий и управление публикацией IP-адресов туннелей в AD DNS.
Внедрены правила QoS с поддержкой меток DSCP и модуль ограничения полосы пропускания для предотвращения туннелирования в SSL и SSH. Поддержка доменных объектов с маской позволяет создавать правила фильтрации для целых групп поддоменов одной записью.
Обновление включает внутреннюю коммутацию виртуальных контекстов (VCE), поддержку протокола BFD для BGP и OSPF, а также расширенный мониторинг через SNMP-метрики и уведомления. Улучшена работа с IPS и IPSec в контексте VPP.
Ideco Center теперь поддерживает выборочную отправку событий по Syslog/CEF, что снижает нагрузку на SIEM-системы. По словам директора Ideco Дмитрия Хомутова, версия 23 усиливает управляемость инфраструктуры и интеграцию с российской криптографией.