Айдеко: история и деятельность компании¶
Айдеко (полное наименование — ООО «Айдеко») — российская компания-разработчик программного обеспечения, специализирующаяся на создании решений в области информационной безопасности и сетевых технологий. Наиболее известна как производитель межсетевых экранов и VPN-шлюзов, объединённых в линейку продуктов Ideco.
Компания основана в 2008 году в Москве. Первоначально проект назывался «Идеко» и развивался как open-source-дистрибутив для организации доступа в интернет в малых офисах. Название происходит от сокращения фразы, связанной с идеологией компании, однако официальная расшифровка не раскрывается. С течением времени проект трансформировался в коммерческий продукт с закрытым исходным кодом, сохранив при этом бесплатную версию для небольших организаций.
¶История развития
Ключевым этапом в истории компании стал 2010 год, когда вышел релиз Ideco ICS (Internet Control Server) — программного комплекса, объединяющего функции прокси-сервера, межсетевого экрана, почтового сервера и антивирусного шлюза. Продукт позиционировался как альтернатива зарубежным решениям (например, Kerio Control) для российских компаний малого и среднего бизнеса.
В 2014 году, после изменения законодательства РФ о хранении персональных данных и усиления курса на импортозамещение, компания активизировала разработку собственного ядра межсетевого экрана. В 2016 году был представлен продукт Ideco NGFW (Next-Generation Firewall) — межсетевой экран нового поколения, который стал флагманским решением компании. В отличие от ранних версий, NGFW работал на базе собственного ядра, а не на основе сторонних дистрибутивов Linux.
В 2018 году компания вошла в реестр отечественного программного обеспечения Минкомсвязи России, что позволило ей активнее участвовать в государственных и муниципальных закупках. К началу 2020-х годов продукты Ideco использовались в нескольких тысячах организаций, преимущественно на территории России и стран СНГ.
¶Продуктовая линейка
¶Ideco NGFW
Основной продукт компании — сертифицированный межсетевой экран нового поколения Ideco NGFW. Он включает в себя:
- фильтрацию трафика на основе состояний соединений (stateful inspection);
- систему предотвращения вторжений (IPS);
- контроль приложений и веб-фильтрацию по категориям;
- построение VPN-туннелей по протоколам IPsec, OpenVPN, WireGuard;
- балансировку каналов и резервирование интернет-подключений;
- встроенный антивирусный шлюз на базе технологий «Лаборатории Касперского» (по партнёрскому соглашению).
Управление осуществляется через веб-интерфейс. Устройство поставляется как в виде программного образа для установки на серверное оборудование, так и в виде аппаратных комплексов Ideco UTM.
¶Ideco ICS
Устаревшая, но всё ещё поддерживаемая линейка Ideco ICS (Internet Control Server) представляет собой сервер для малых офисов, объединяющий почтовый сервер, прокси, файловый сервер и шлюз безопасности. Продукт ориентирован на организации с численностью до нескольких сотен сотрудников. В 2021 году компания объявила о поэтапном сворачивании развития ICS в пользу NGFW.
¶Ideco Mail
Отдельное решение для развёртывания корпоративной почтовой системы на базе собственного почтового сервера. Поддерживает протоколы POP3, IMAP, SMTP, веб-интерфейс, антиспам-фильтрацию и интеграцию с Active Directory.
¶Особенности и технические характеристики
Архитектура Ideco NGFW основана на ядре Linux, однако компания разрабатывает и поддерживает собственные модули фильтрации трафика. Устройство работает в режиме шлюза (маршрутизации) или в прозрачном (bridge) режиме. Поддерживается кластеризация для обеспечения отказоустойчивости.
Отличительной особенностью продукта является упрощённая процедура настройки, ориентированная на администраторов без глубокой экспертизы в сетевых технологиях. Компания декларирует, что типовой сценарий развёртывания занимает не более 15–20 минут.
Лицензирование — подписочное (ежегодная плата за использование) с возможностью продления технической поддержки. Существует бесплатная редакция Ideco NGFW Free, ограниченная по функциональности (до 10 пользователей, без IPS и антивируса).
¶Позиционирование на рынке
Айдеко занимает нишу решений для малого и среднего бизнеса, а также для территориально распределённых организаций с численностью сотрудников от 10 до 2000 человек. Основными конкурентами на российском рынке являются компании UserGate, «Код Безопасности» (продукт Ideco не конкурирует с тяжёлыми решениями уровня Check Point), а также зарубежные вендоры, чья деятельность в РФ ограничена санкциями и политикой импортозамещения.
Продукт включён в Единый реестр российских программ для электронных вычислительных машин и баз данных. Компания имеет сертификаты ФСТЭК России на соответствие требованиям по информационной безопасности (в части межсетевых экранов), что позволяет использовать решение в государственных информационных системах.
¶Критика и ограничения
В отраслевых обзорах отмечаются как достоинства Ideco NGFW (простота внедрения, понятный интерфейс на русском языке, адекватная стоимость), так и недостатки: ограниченная производительность на высоконагруженных каналах (свыше 10 Гбит/с), меньшее количество настроек глубокого анализа трафика по сравнению с продуктами уровня PAN-OS или Check Point, зависимость от партнёрских антивирусных модулей. Отдельные эксперты указывают на недостаточную зрелость системы мониторинга и отчетности.
¶Перспективы
В условиях ухода с российского рынка западных вендоров (Cisco, Fortinet, Check Point) компания Айдеко рассматривается как один из бенефициаров импортозамещения в сегменте сетевой безопасности. Стратегия развития включает расширение функциональности NGFW (внедрение песочницы, анализаторов трафика на базе машинного обучения), а также развитие партнёрской сети и программы обучения администраторов.