Централизованное расшифрование TLS 1.0–1.3, цепочки инспекции NGFW / DLP / антивируса и гибкие политики bypass — без модификации существующей инфраструктуры.
Единая платформа, которая закрывает весь стек задач SSL visibility на предприятии.
Полное расшифрование: ECDHE, RSA, CHACHA20, AES-GCM. TLS 1.3 без снижения совместимости. ALPN negotiate / downgrade / disable.
+ ГОСТ Р 34.12-2015 · Кузнечик · МагмаInline L2/L3 для NGFW и IPS. ICAP 1.0 для DLP и антивируса. Балансировка: round-robin, session-hash, least-conn. Health-мониторинг пулов.
service-down: bypass / drop / resetКлассификация по IP, порту, TLS SNI (wildcards *.example.com), URL-категориям. Действия: intercept / bypass / reject / forward. QoS rate shaping.
aRules · полная совместимость F5 iRulesVRRP failover без потери сессий. Синхронизация TCP-соединений (conntrackd FTFW) и TLS session keys (STEK sync). Автосинхронизация конфигурации.
mTLS 1.3 шифрование HA-каналаIPv6 на всех уровнях: политики, сервисы, HA. Прозрачный proxy L2/L3. LACP 802.3ad агрегация. VLAN 802.1Q. PROXY Protocol v2.
Блокировка QUIC · reject UDP/443Интерфейс Vue 3 + Ant Design. YANG-модель RFC 7950. Apply с 2-мин. таймером отката. A/B обновление ОС с rollback. RBAC: admin / operator / viewer.
OpenAPI/Swagger · Syslog · Kafka · SNMPAMIBIG применяет правила к каждому TLS-соединению на основе SNI, URL-категории или IP/порта — и направляет трафик по нужному пути.
Полный стек функций для SSL visibility в корпоративной среде и у операторов связи.
Единственная российская платформа с поддержкой ГОСТ TLS и прямым импортом конфигурации F5.
| Функция | AMIBIG | F5 SSLO | Symantec SSLV | A10 SSLi |
|---|---|---|---|---|
| TLS 1.3 MITM-расшифрование | ✓ | ✓ | – | ✓ |
| Inline + ICAP цепочки | ✓ | ✓ | ✓ | – |
| iRules / скриптовый движок | ✓ aRules | ✓ iRules | – | – |
| HA с синхронизацией TCP-сессий | ✓ | ✓ | ✓ | ✓ |
| IPv6 dual-stack | ✓ | ✓ | – | ✓ |
| REST API + YANG-модель | ✓ | ✓ | – | ✓ |
| Российская разработка | ✓ | – | – | – |
| ГОСТ TLS (Кузнечик / Магма) | ✓ | – | – | – |
| Импорт конфигурации F5 (.ucs) | ✓ | – | – | – |
Платформы безопасности российской разработки, которые работают вместе.
Прозрачная инспекция исходящего TLS-трафика. Цепочки сервисов: подключаемые NGFW, DLP, антивирус. Автоматический bypass для интернет-банкинга и медицины по SNI.
SSL visibility для СОРМ и DPI на стыковых каналах. Rate shaping (CIR/PIR). IPv6 dual-stack. LACP 802.3ad на 10G/40G интерфейсах.
Импорт готовой конфигурации из .ucs. Полная совместимость iRules через aRules. Миграция занимает часы, а не недели.
Организуем демонстрацию на вашей инфраструктуре или предоставим тестовый стенд.
Технические гайды, datasheet и API-справочник в открытом доступе.
Открыть портал документации →Российский разработчик платформы AMIBIG. Поставка, внедрение, техническая поддержка и обучение специалистов заказчика.