Kaspersky SD-WAN 3.0 получил защиту от DDoS и новые инструменты мониторинга

«Лаборатория Касперского» представила обновленную версию платформы SD-WAN, сфокусировавшись на отказоустойчивости филиальных сетей. В релиз 3.0 вошли механизмы отражения SYN-flood атак, расширенная интеграция с SIEM-системами и инструменты для централизованной диагностики оборудования, которые должны упростить работу сетевых администраторов и повысить защищенность инфраструктуры от внешних угроз.

Разработчики внедрили фильтрацию фрагментированных IP-пакетов, что позволяет блокировать потенциально опасный трафик до того, как он достигнет критических узлов. Мониторинг событий стал прозрачнее: теперь система автоматически классифицирует нарушения безопасности и передает их в KUMA с предварительной сортировкой. Шифрование Syslog при отправке логов дополнительно защищает служебные данные от перехвата.

Администраторы получили возможность просматривать таблицы сессий напрямую через оркестратор, исключая необходимость ручного подключения к каждому устройству CPE. Гибкость управления трафиком обеспечили поддержка BGP Community и приоритизация транзитных данных. Обновленный интерфейс с расширенным боковым меню направлен на повышение комфорта при работе с консолью. Максим Каминский, старший менеджер по развитию бизнеса компании, отметил, что продукт уже готов к сертификации ФСТЭК России по четвертому классу защиты межсетевых экранов, что откроет путь к внедрению решения в высокорегулируемых сегментах рынка.