Описание системы Sgroups

Sgroups — это система сетевой микросегментации для централизованного управления политиками доступа и аналитики прав доступа в сети. Программный продукт Sgroups (рус. Эсгруппс) от компании-разработчика ПРТ предназначен для реализации сетевой микросегментации и централизованного управления политиками доступа в ИТ-инфраструктуре. Продукт позволяет группировать сетевые узлы по логическим критериям, разграничивать доступ с использованием CIDR, групп доступа, FQDN-записей и DPI-политик, а также обеспечивает сбор и визуализацию сетевого трафика.

Система Sgroups ориентирована на ИТ-специалистов, системных администраторов, инженеров по сетевой безопасности и руководителей ИТ-подразделений, которые отвечают за управление сетевым доступом, сегментацию сети и обеспечение защиты корпоративных ресурсов от несанкционированного доступа.

Система подходит для компаний среднего и крупного бизнеса, работающих в таких отраслях, как финансы, телекоммуникации, энергетика, государственный сектор и другие, где требуется высокий уровень контроля и безопасности сетевых взаимодействий, масштабируемость решений и возможность централизованного управления сетевыми политиками.

Функциональные возможности Sgroups:

• Группировка узлов. Платформа позволяет объединять сетевые узлы в логические группы на основе их функционального назначения, что упрощает управление доступом и повышает эффективность администрирования сетевой инфраструктуры.

• Применение политик доступа. Sgroups обеспечивает возможность настройки и применения индивидуальных политик доступа к логическим группам, что позволяет гибко регулировать взаимодействие между различными сегментами сети.

• Разграничение доступа по CIDR. Продукт поддерживает разграничение доступа на основе диапазонов IP-адресов, заданных в формате CIDR, что даёт возможность точно контролировать доступ к сетевым ресурсам.

• Управление доступом по группам. Sgroups позволяет создавать и управлять группами доступа, обеспечивая тем самым дифференцированный доступ к ресурсам в зависимости от принадлежности к определённой группе.

• Разграничение доступа по FQDN. Платформа поддерживает использование полных доменных имён (FQDN) для настройки правил доступа, что упрощает управление доступом к ресурсам, идентифицируемым по доменным именам.

• Разграничение доступа по DPI-политикам. Sgroups реализует глубокую инспекцию пакетов (DPI), что позволяет создавать детализированные политики доступа на основе анализа содержимого сетевого трафика.

• Управление через интерфейс командной строки и WEB. Платформа предоставляет два способа управления: через командную строку для опытных администраторов и через WEB-интерфейс для более удобного и визуального управления настройками.

• Управление сетевыми политиками K8S. Sgroups интегрируется с Kubernetes и позволяет управлять сетевыми политиками в контейнерной среде, обеспечивая гибкость и безопасность взаимодействия между контейнерами и внешними сетями.

• Сбор и агрегация сетевого потока. Платформа осуществляет сбор, агрегацию и хранение данных о сетевом трафике с управляемых узлов, а также предоставляет инструменты для визуализации этих данных, что облегчает анализ и мониторинг сетевого потока.