Ideco NGFW Novum
Ideco NGFW Novum — российский межсетевой экран нового поколения от компании «Айдеко»: контроль приложений, предотвращение вторжений, контент-фильтр с расшифровкой HTTPS, VPN и ZTNA, кластер и встроенный SD-WAN. Работает на семи моделях программно-аппаратных комплексов — от SX+ для малого офиса до TX для ЦОД — или на вашей виртуальной машине. Лицензия бессрочная, первый год обновлений Security Update входит в неё. Счёт юрлицу, цену рассчитаем по запросу.
Выберите исполнение
1.1Исполнение
Анкета для расчёта и пилота
По ответам подготовим коммерческое предложение: соберём состав и согласуем цену с Ideco. Можно отвечать приблизительно — главное отмечено звёздочкой, остальное уточним. В конце — e-mail и ИНН организации (производитель считает цену под заказчика), телефон по желанию.
Ответы сохраняются в этом браузере.
По ссылке анкета откроется с вашими ответами на любом устройстве — сохраните её себе или отправьте коллеге, который знает остальное.
Дополнительные опции
2.1 Модули и подписки Ideco NGFW
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
|
Продление подписки Security Update Ideco NGFW на 12, 24 или 36 месяцев
IDECO-SU-RENEW
|
по запросу |
|
||
|
Расширение лицензии Ideco NGFW — пакет пользователей
IDECO-LIC-EXT
|
по запросу |
|
||
|
Право использования второй ноды кластера Ideco NGFW
IDECO-CLUSTER-NODE
|
по запросу |
|
||
|
Модуль DNS Security для Ideco NGFW
IDECO-DNS-SEC
|
по запросу |
|
||
|
Модуль «Расширенные сигнатуры Касперского» для Ideco NGFW
IDECO-KL-IPS
|
по запросу |
|
||
|
Модуль «Антивирус Касперского» для Ideco NGFW Novum
IDECO-KL-AV
|
по запросу |
|
||
|
Модуль «Антиспам Касперского» для Ideco NGFW Novum
IDECO-KL-AS
|
по запросу |
|
||
|
Премиальная техническая поддержка Ideco NGFW: 24×7, выделенный инженер, сокращённая эскалация
IDECO-PREM-SOFT
|
по запросу |
|
||
|
Премиальная техническая поддержка программно-аппаратного комплекса Ideco: NBD, NCD или 24×7
IDECO-PREM-PAK
|
по запросу |
|
||
|
Расширенная гарантия на сервер комплекса Ideco, дополнительный год
IDECO-WARRANTY
|
по запросу |
|
||
Сравнение исполнений Ideco NGFW Novum
|
Ideco SX+
|
Ideco SMX
|
Ideco MX
|
Ideco LX
|
Ideco LX+
|
Ideco EX
|
Ideco TX
|
Виртуальная машина
|
|
|---|---|---|---|---|---|---|---|---|
| Масштаб | ||||||||
| Рекомендовано пользователей | до 100 | до 200 | до 500 | до 1 000 | до 3 000 | до 5 000 | до 10 000 | Уточняется |
| Производительность | ||||||||
| NGFW EMIX (FW, IPS, приложения, фильтр) | 0,2 Гбит/с | 0,77 Гбит/с | 1,5 Гбит/с | 5,7 Гбит/с | 8 Гбит/с | 15,5 Гбит/с | 22 Гбит/с | Уточняется |
| IPS EMIX | 2 Гбит/с | 2 Гбит/с | 1,8 Гбит/с | 7,7 Гбит/с | 13,7 Гбит/с | 31 Гбит/с | 40 Гбит/с | Уточняется |
| Межсетевой экран, UDP 1518 байт | 5 Гбит/с | 28 Гбит/с | 40 Гбит/с | 52 Гбит/с | 100 Гбит/с | 200 Гбит/с | 300 Гбит/с | Уточняется |
| Новых сессий в секунду | 20 000 | 84 000 | 75 000 | 225 000 | 380 000 | 800 000 | 1 200 000 | Уточняется |
| Одновременных соединений | 400 000 | 1 400 000 | 1 500 000 | 1 500 000 | 8 000 000 | 21 000 000 | 30 000 000 | Уточняется |
| Платформа | ||||||||
| Процессор: ядра | 4 | 6 | 6 | 8 | 16 | 32 | 2 × 32 | Уточняется |
| Память / диск | 16 ГБ / SSD 256 ГБ | 16 ГБ / SSD 256 ГБ | 32 ГБ / SSD 256 ГБ | 32 ГБ / SSD 256 ГБ | 64 ГБ / SSD 512 ГБ | 128 ГБ / SSD 512 ГБ | 256 ГБ / SSD 1 ТБ | Уточняется |
| Сетевые порты | 6 × 1 Гбит/с | 8 × 1 Гбит/с | 8 × 1 Гбит/с | 8 × 1 Гбит/с | 8 × 1 Гбит/с, 4 × SFP+ 10 Гбит/с | 8 × 1 Гбит/с, 4 × SFP+ 10 Гбит/с | 4 × 1 Гбит/с, 4 × SFP+, 2 × QSFP28 100 Гбит/с | Уточняется |
| Корпус и питание | компактный, 1 БП 60 Вт | 1U, 1 БП 250 Вт | 1U, 2 БП 250 Вт | 1U, 2 БП 300 Вт | 1U, 2 БП 800 Вт | 1U, 2 БП 800 Вт | 1U, 2 БП 800 Вт, горячая замена | |
Об Ideco NGFW Novum
Ideco NGFW Novum — межсетевой экран нового поколения для защиты периметра и внутренних сегментов сети. Он разбирает трафик до уровня приложений: контроль приложений, предотвращение вторжений, контент-фильтр по категориям с расшифровкой HTTPS, антивирусная проверка, WAF для публикуемых сервисов. Удалённые сотрудники подключаются по VPN или ZTNA с проверкой состояния устройства через Ideco Client.
Экран ставят на периметр офиса и филиала, в DMZ, между сегментами сети и в ЦОД. Филиалы соединяются по IPsec, а встроенный SD-WAN сам переключает каналы по задержке и потерям — без отдельной лицензии. Два экрана собираются в кластер Active/Passive с синхронизацией сессий, а десятки — под управление консоли Ideco Center.
Исполнение — готовый комплекс Ideco от SX+ до TX или ваша виртуальная машина. Если системе нужен сертификат ФСТЭК, выбирайте сертифицированную версию Ideco UTM ФСТЭК.
Что умеет Ideco NGFW Novum
Характеристики
| Лицензия | |
| Вид лицензии | Enterprise, бессрочное право использования |
| Единица | активные пользователи или ядра виртуальной машины; для комплексов Ideco — также без ограничения по пользователям |
| Security Update | первый год входит в лицензию; продление на 12, 24 или 36 месяцев |
| Устройств на пользователя | до 5 |
| Пробная лицензия | Enterprise-demo на 44 дня, до 10 000 пользователей |
| Докупается отдельно | кластер (вторая нода), DNS Security, модули «Лаборатории Касперского» |
| Исполнение | |
| Комплексы | Ideco SX+, SMX, MX, LX, LX+, EX, TX |
| Гипервизоры | VMware vSphere, KVM и OpenStack, Hyper-V, Ред Виртуализация |
| Сетевой стек | VPP и DPDK |
| Виртуальные контексты | VCE с обработкой в VPP |
| Защита | |
| IPS | более 64 000 сигнатур, автообновление |
| DNS Security | DGA, C&C, DNS-туннели, фишинг, недавно зарегистрированные домены, typosquatting |
| Антивирус и антиспам | технологии «Лаборатории Касперского», модулями |
| WAF | OWASP Top 10, API, DoS, GeoIP |
| Расшифровка трафика | TLS, включая TLS 1.3 |
| Удалённый доступ | |
| VPN | IPsec IKEv2, SSTP, SSL-портал с доступом по RDP, SSH и через браузер |
| Ideco Client | Windows, macOS, Linux, Astra Linux, ALT, РЕД ОС, ОСнова, АльтерОС |
| Двухфакторная аутентификация | TOTP, Multifactor, RADIUS, машинный сертификат |
| Каталоги пользователей | Active Directory, ALD Pro, Samba DC, FreeIPA, АльтДомен |
| Сеть | |
| Маршрутизация | OSPF, BGP, EIGRP, PBR |
| Туннели | IPsec, GRE, GRE over IPsec |
| SD-WAN | встроен, отдельная лицензия не нужна |
| Отказоустойчивость | кластер Active/Passive, Graceful Restart для BGP и OSPF |
| Реестр и правообладатель | |
| Реестр российского ПО | № 329 от 08.04.2016, «Ideco NGFW» (прежнее название — Ideco UTM) |
| Правообладатель | ООО «Айдеко» |
Как лицензируется Ideco NGFW Novum
Лицензия Enterprise бессрочная, срок есть только у подписки Security Update — от неё зависят обновления и часть модулей.
| Что входит | Право использования без срока и годовая подписка Security Update, если в договоре не указан другой срок. |
| Что даёт подписка | Новые версии, обновления баз IPS, контроля приложений и категорий контент-фильтра, техническая поддержка. |
| Если не продлить | Контроль приложений, IPS и антивирус работают на последних базах без обновлений, в контент-фильтре остаются только пользовательские категории; поддержки и новых версий нет. |
| Продление | На 12, 24 или 36 месяцев. В течение месяца после окончания подписки — за 50 % текущей цены продукта, при просрочке до 24 месяцев — за 75 %. |
| Отдельно | Вторая нода кластера, DNS Security, антивирус, антиспам и расширенные сигнатуры «Лаборатории Касперского», модуль подключения к Ideco Center. |
Как выбрать модель
Модель задают два числа: сколько пользователей работает через экран и сколько трафика он проверяет с включёнными модулями.
| По пользователям | Рекомендация Ideco: SX+ — до 100, SMX — до 200, MX — до 500, LX — до 1 000, LX+ — до 3 000, EX — до 5 000, TX — до 10 000. |
| По трафику | Смотрите строку «NGFW EMIX» в таблице: это скорость с IPS, контролем приложений и контент-фильтром. Максимальная скорость межсетевого экрана выше, но без проверки. |
| Порты 10G и выше | SFP+ 10 Гбит/с есть с LX+, порты QSFP28 100 Гбит/с — у TX. |
| Кластер | Два одинаковых комплекса и лицензия на вторую ноду; подписка продлевается сразу для обеих. |
| Виртуальная машина | Если есть своя виртуализация и экран нужен в облаке или ЦОД — лицензия по пользователям или по ядрам. |
Чем отличается сертифицированная версия
Ideco UTM ФСТЭК — отдельная сертифицированная сборка той же платформы: сертификат ФСТЭК № 4503 до 28.12.2026, поставка только в составе комплекса. По сравнению редакций Ideco в ней нет антивируса и антиспама «Лаборатории Касперского» и веб-интерфейса почты; остальные модули совпадают. Для ГИС, ИСПДн и значимых объектов КИИ берите Ideco UTM ФСТЭК, в остальных случаях — Novum.
НДС и документы
| Лицензии | Без НДС: программа Ideco NGFW внесена в реестр российского ПО. |
| Комплексы | Оборудование — с НДС 22 %. |
| Документы | Договор, счёт и закрывающие документы; для тендера — спецификация и выписка из реестра. |
Другие продукты «Ideco»
Частые вопросы
Сертифицирована отдельная сборка — Ideco UTM ФСТЭК: сертификат ФСТЭК № 4503 действует до 28.12.2026 и выдан на программно-аппаратный комплекс. Программа Ideco NGFW, на которой построен Novum, внесена в реестр российского ПО под № 329. Если система — ГИС, ИСПДн или значимый объект КИИ, нужна сертифицированная версия.
Экран продолжит работать: лицензия бессрочная. Контроль приложений, IPS и антивирус останутся на последних базах без обновлений, в контент-фильтре будут работать только ваши собственные категории, техподдержка и новые версии станут недоступны. Вернуться к подписке можно позже — при просрочке до 24 месяцев продление стоит 75 % текущей цены продукта вместо 50 %.
Считаются авторизованные пользователи локальной сети и подключённые по VPN, чей трафик проходит через экран. Под одной учётной записью можно авторизовать до пяти устройств — шестое разорвёт самую старую сессию. Для комплексов Ideco есть лицензия без ограничения по пользователям.
Два экрана одной модели и отдельная лицензия на вторую ноду — для лицензий, купленных после 1 августа 2024 года. Подписку Security Update в кластере продлевают сразу для обеих нод. Кластер Active/Passive синхронизирует сессии и VPN-подключения, поэтому пользователи переключения не замечают.
Да, для этого есть офлайн-лицензия. Обычная онлайн-лицензия раз в сутки сверяется с серверами Ideco и без связи больше 30 дней считается неактивной, поэтому для изолированной сети сразу укажите это в анкете.