СКЗИ «Застава» от Солар» с сертификатом ФСБ
ГК «Солар» представила обновленную до версии 8 линейку продуктов «Застава» – средств криптографической защиты информации и VPN-шлюзов, сертифицированную ФСБ, с централизованным управлением через веб-интерфейс.
При выборе средств криптозащиты, поясняют в компании, операторы ГИС и объектов КИИ опираются на несколько критериев: соответствие требованиям регуляторов, надежность алгоритмов и сохранность ключей. Линейка продуктов «Застава» версии 8, сертифицированная ФСБ, подтверждает соответствие этим параметрам – от корректности шифрования до отказоустойчивости. Благодаря централизованному управлению через веб-интерфейс и лицензионной политике «все включено» организации могут снизить совокупную стоимость владения (TCO) и затраты на эксплуатацию СКЗИ до 15%.
Приведение каналов связи в соответствие с законодательными требованиями обычно требует сложной настройки сети и дополнительных инвестиций. «Застава» версии 8 предлагает другой путь: решения линейки построены на основе сочетания российского ГОСТ и международного стандарта IPsec, в развитии которого принимают участие эксперты компании «Элвис-Плюс» (входит в ГК «Солар»). Сертификат ФСБ России подтверждает соответствие продукта нормам для объектов КИИ и ГИС, а значит, решение готово к работе сразу после внедрения.
Новая архитектура управления обеспечивает защиту каналов связи в соответствии с требованиями регуляторов. Раньше для настройки VPN-шлюзов требовался «толстый» клиент – с жесткой привязкой к рабочему месту администратора. Теперь благодаря централизованному управлению на базе веб-технологий «Застава-Управление» специалисты могут настраивать политики безопасности, обновлять ПО и управлять ключами для тысяч устройств из единой консоли. Это сокращает трудозатраты и избавляет от командировок в филиалы.
Механизмы автоматической балансировки равномерно распределяют нагрузку между криптошлюзами, предотвращая перегрузки и обеспечивая стабильную работу даже в пиковые часы. По мере роста компании масштабирование происходит без перестройки сети. В версии 8 количество управляемых объектов архитектурно не ограничено. Поддерживаются два режима кластеризации: Active-Passive с синхронизацией соединений гарантирует бесперебойную работу при сбоях оборудования, а Active-Active позволяет распределять нагрузку при подключении удаленных пользователей. Решение масштабируется от небольших офисов до распределенных сетей федерального уровня.
Независимо от масштаба сертифицированная линейка продуктов «Застава» версии 8 сохраняет обратную совместимость. Новые устройства могут работать в одной сети с уже установленными. Это позволяет не менять оборудование целиком, а обновлять его поэтапно, сохраняя ранее сделанные инвестиции в инфраструктуру.
Для сотрудников «Застава» открывает безопасный доступ к корпоративным ресурсам с удаленных рабочих мест. «Застава-Клиент» устанавливается на отечественные ОС РЕД ОС и «Астра», а также Android. Это позволяет работать из любой точки без замены привычных устройств. Помимо сотрудников защиту получают и удаленные устройства: кассы самообслуживания, терминалы, банкоматы и другие устройства, работающие с корпоративными системами через публичные сети.
Решение поддерживает работу на уровнях L2 и L3 одновременно, что позволяет объединить филиалы в единый периметр безопасности. Компания получает связную защищенную сеть без сложных настроек маршрутизации. Эта логика распространяется и на внешний периметр: подключение внешних контрагентов к ГИС происходит в соответствии с политиками безопасности.