Traffic Inspector Next Generation получил режим Transparent Bridge для бесшовного внедрения NGFW

В системе Traffic Inspector Next Generation (TING) официально реализован и задокументирован режим работы фильтрующего прозрачного моста (Transparent Bridge). Новая возможность от компании Смарт-Софт позволяет внедрять NGFW и IDS/IPS в существующую сеть без изменения IP-адресации, маршрутизации и сетевой архитектуры.

NGFW без реорганизации сети

Режим Transparent Bridge особенно актуален для компаний с уже развернутой и сложной инфраструктурой, где изменение схемы адресации или шлюзов связано с рисками и длительными согласованиями. TING устанавливается в разрыв канала и работает на втором уровне модели OSI, оставаясь «невидимым» для сетевых устройств.

Это позволяет:

• быстро внедрять межсетевой экран без перенастройки сети;
• защищать устаревшие или специализированные системы;
• минимизировать простой и риски при внедрении средств безопасности.

IDS/IPS и фильтрация трафика «на лету»

В режиме прозрачного моста Traffic Inspector Next Generation анализирует весь проходящий трафик и применяет:

• правила межсетевого экрана (NGFW);
• механизмы глубокой инспекции;
• систему обнаружения и предотвращения вторжений IDS/IPS на базе Suricata.

При этом устройство не имеет IP-адреса на интерфейсах моста, что исключает прямой доступ к нему со стороны пользователей сети и повышает общий уровень защиты.

Поддержка VLAN и сложных сетей

Transparent Bridge полностью поддерживает тегированный VLAN-трафик, благодаря чему TING может использоваться:

• в магистральных каналах;
• в распределённых корпоративных сетях;
• в инфраструктурах с сегментацией и высокой плотностью трафика.

Для администрирования, мониторинга и обновлений используется выделенный интерфейс управления (MGMT), не участвующий в процессе фильтрации.

Преимущества режима Transparent Bridge в TING

• внедрение NGFW и IDS/IPS без изменения сетевой топологии;
• защита критически важных сегментов и оборудования;
• анализ всего трафика в реальном времени;
• поддержка VLAN и сложных сценариев маршрутизации;
• безопасное и удобное управление системой.

Реализация режима фильтрующего прозрачного моста делает Traffic Inspector Next Generation гибким и универсальным решением для защиты сетей любого уровня сложности — от корпоративных до промышленных и распределённых.