Traffic Inspector Next Generation Enterprise – универсальный шлюз безопасности (UTM) и система обнаружения (предотвращения) вторжений (IDS/IPS) для географически распределенной корпоративной сети. Решение состоит из нескольких устройств Traffic Inspector Next Generation и единого центра управления Center Management System. Использует ОС FreeBSD 11.1. Traffic Inspector Next Generation Enterprise относится к классу UTM и комплексно решает вопросы защиты компьютерной сети. UTM-решение включает в себя систему обнаружения и предотвращения вторжений, межсетевой экран, VPN, антивирус и другие функции. Одно устройство может быть использовано для различных целей: для защиты персональных данных от раскрытия, модификации и навязывания (ввода ложной информации) при их передаче (подготовке к передаче) по каналам связи, имеющим выход за пределы контролируемой зоны, в том числе беспроводным каналам связи, и для реализации защищенного удаленного доступа субъектов к объектам доступа через внешние информационно-телекоммуникационные сети (через организацию защищенных VPN-соединений). Администратор может определять общие правила сетевого доступа, выхода в интернет и другие настройки, которые будут действовать одновременно на всех устройствах в удаленных филиалах организации. Техническое описание Traffic Inspector Next Generation: 

• устанавливается как межсетевой экран на границы сети. При подключении к внешним каналам связи устройство по умолчанию блокирует любые внешние подключения;
• помогает организовать защищенные DMZ-зоны и безопасно публиковать сервисы в интернете;
• работает как система обнаружения и предотвращения вторжений (IDS): анализирует проходящий трафик, выявляет и блокирует известные типы сетевых атак (система основана на коде и сигнатурах Suricata, а также поддерживает правила ET Open, интегрирована с SSL Blacklist (SSLBL) и трекером Feodo);
• работает как VPN-концентратор и позволяет организовать шифрованные VPN-каналы между удаленными филиалами и центральным офисом;
• применяется в государственных учреждениях благодаря интеграции с СКЗИ «МагПро Криптопакет» (это позволяет организовывать шифрованные по ГОСТу VPN-каналы связи);
• способен использовать двухфакторную аутентификацию пользователей (сотрудникам, которые подключаются удаленно, нужен смартфон с приложением Google Authenticator);
• блокирует нежелательный или вредоносный контент (онлайн-игры, порно, зараженные сайты и т. п.), может использовать для учебных заведений списки категорий, рекомендованных Минобрнауки РФ;
• с помощью правил глубокой пакетной инспекции блокирует трафик торрентов, TeamViewer и других программ;
• работает как прокси-сервер с интегрированным антивирусом (связка плагинов C-ICAP и ClamAV). Интеграция прокси-сервера с Active Directory обеспечивает единую аутентификацию для пользователей и автоматическое применение разных правил доступа в интернет для разных групп сотрудников;
• использует ОС FreeBSD 11.1.

Срок действия лицензии – пять лет, включает один год доступа к обновлениям и расширенной технической поддержке.