Новая версия системы сетевой безопасности «Солар»
ГК «Солар» представила девятую версию линейки продуктов сетевой безопасности «Застава» для разных сегментов – от небольших офисов до высоконагруженных ЦОД. Версия «Застава 9» обеспечивает защиту каналов связи и удаленного доступа. Контроль состояния устройств пользователей, многофакторная аутентификация и новые инструменты администрирования повышают безопасность подключений и позволяют централизованно управлять тысячами узлов.
Продуктовая линейка «Застава 9», которую разрабатывает АО «Элвис-Плюс» (входит в ГК «Солар»), включает обновленную архитектуру, новые программные функции и восемь аппаратных моделей. Как отмечают в компании, актуальный ландшафт киберугроз и требования регуляторов рынка к уровню сетевой безопасности компаний резко повысили значимость технологий ГОСТ VPN. Решения «Застава 9» позволяет подобрать конфигурацию под конкретный сценарий и развивать защищенную инфраструктуру по мере роста нагрузки.
Одно из важных обновлений системы – гибридный постквантовый обмен ключами в протоколе IKEv2. Этот протокол используется для установления защищенного соединения в связке с IPsec. Новая версия позволяет переходить на современные алгоритмы шифрования трафика без изменения их базовой архитектуры. Клиенты могут адаптировать криптографическую защиту по мере стандартизации соответствующих алгоритмов ТК 26 (Технический комитет по стандартизации «Криптографическая защита информации»).
Линейка «Застава 9» получила новые инструменты для повышения безопасности и удобства администрирования. Собственный центр распределения ключевой информации позволяет централизованно управлять ключами внутри инфраструктуры клиента. Клиенты могут не зависеть от внешних поставщиков иностранного ПО.
«Застава-Клиент» теперь работает в логике Zero Trust. Платформа интегрируется с решением «Сакура» для контроля состояния рабочих мест. Это позволяет автоматически оценивать состояние устройства перед предоставлением сетевого доступа: проверять наличие антивируса и критических обновлений безопасности. Для дополнительной защиты учетных данных поддерживается двухфакторная аутентификация через RADIUS и протокол TLS.
Новая версия также включает профили доступа с переключением в один «клик» и обновленную систему централизованного управления с веб-интерфейсом. Возможности REST API расширены для интеграции с ИТ-ландшафтом клиента. «Застава-Офис» интегрируется со службами каталогов Microsoft Active Directory и ALD PRO.
Аппаратная линейка в девятой версии расширена до восьми моделей, рассчитанных на разные сценарии применения – от небольших офисов и филиалов до высоконагруженных узлов. Аппаратно-программный комплекс «VPN/FW Застава-75» предназначен для небольших офисов, модели «VPN/FW Застава-500» и «VPN/FW Застава-700» – для растущего бизнеса, филиалов и офисов. АПК «VPN/FW Застава-5000» пришел на смену «VPN/FW Застава-6000», а «VPN/FW Застава-10000» перешел на новую аппаратную платформу.
«Элвис-Плюс» продолжает поддерживать устройства предыдущего поколения, так что клиенты могут поэтапно обновлять инфраструктуру без замены всего парка оборудования. Решения основаны на международных стандартах IPsec и сертифицированы ФСБ и ФСТЭК России.