Клиентам, получающим услуги хостинга или облачные услуги в центре обработки данных Nics, предоставляются следующие услуги безопасности:
1) Услуга межсетевого экрана
Услуга управления межсетевым экраном обеспечивает аутентификацию пользователей, инспекцию и журналирование трафика, защиту от DoS-атак, а также поддержку S2S и IPsec. По запросу возможно предоставление выделенного и/или общего управляемого межсетевого экрана.
2) Услуга балансировки нагрузки
При высокой нагрузке на веб-сайт или корпоративное приложение избыточная нагрузка распределяется между разными серверами, чтобы обеспечить их бесперебойную работу; кроме того, обеспечивается резервирование, благодаря которому сервис продолжает работать с другого сервера, пока проблема на одном из серверов или в приложении не будет устранена. По запросу возможно предоставление выделенной или общей услуги.
3) Услуга SSL VPN
Сотрудники могут безопасно подключаться к корпоративной сети через Интернет без необходимости в каком-либо программном или аппаратном обеспечении.
- Выделенный SSL VPN: услуга, предоставляемая на выделенном для компании оборудовании, с лицензированием и комплексной поддержкой VPN типа «клиент — сеть» (client-to-site).
- Общий SSL VPN: благодаря управлению из центральной системы эта услуга может предоставляться без затрат на оборудование и лицензии.
4) Услуга IPS/IDS
Атаки, направленные на системы клиентов через Интернет, заблаговременно выявляются и блокируются, что защищает серверы от атак. По запросу доступны выделенные, общие и хостовые (host-based) услуги IPS.
5) Услуга Viruswall
Содержимое электронных писем и вложения проверяются на уровне IP антивирусными и антиспам-серверами до доставки на сервер обмена сообщениями, что обеспечивает защиту от вредоносного контента.
6) Межсетевой экран для веб-приложений
Услуга, предназначенная для защиты веб-приложений, доступных из Интернета; предоставляется в виде аппаратной или облачной защиты.
В отличие от традиционных межсетевых экранов и устройств IPS/IDS, она не ограничивается сигнатурным анализом: анализируя трафик, поступающий к приложениям, и оценивая результаты, она способна блокировать атаки нулевого дня.
7) Efficient IP-DNS
SOLIDserver — DDI-решение Efficient IP — это программно-аппаратный комплекс, предназначенный для предоставления высокопроизводительных служб DNS, DHCP и IPAM. Некоторые из его отличительных возможностей:
- DNS Guardian: анализирует транзакции DNS-сервера, обеспечивая высокопроизводительное обнаружение атак во время объёмных атак, скрытых атак или попыток DNS-туннелирования, направленных на доверенные данные клиентов. Предоставляет статистику о своей уникальной производительности и отчёты о DNS-трафике без необходимости в дополнительных устройствах для сбора статистики и формирования отчётов.
- DNS Firewall: на базе RPZ (Response Policy Zone) обеспечивает выделенный уровень защиты для мониторинга и анализа DNS-трафика и защиты пользователей и инфраструктуры от вредоносного ПО, использующего DNS. DNS Firewall предотвращает заражение подключённых устройств и блокирует активность вредоносного ПО, позволяя рекурсивным DNS-серверам останавливать или перенаправлять запросы клиентов, пытающихся обратиться к заведомо вредоносным доменам и IP-адресам. Заражённые устройства можно идентифицировать и определить их местоположение в сети, чтобы быстро устранить ущерб.
- Hybrid DNS: интегрированная в комплекс SOLIDserver функция, которая снижает риск уязвимостей нулевого дня за счёт двух лучших в своём классе DNS-движков, легко и прозрачно управляемых на одном устройстве.
- DNS Blast: обеспечивает производительность кэширующего DNS до 17 миллионов запросов DNS в секунду (QPS).
* Nics предоставляет услуги безопасности своим клиентам независимо от производителя силами собственной команды профильных экспертов.