Лаборатория безопасности+7 (4872) 77-00-59

ЗАСТАВА и средства защиты ЭЛВИС-ПЛЮС

Подбираем решения ЭЛВИС-ПЛЮС для защищённых каналов связи и доверенных рабочих мест. В каталоге представлены шлюзы и клиентские продукты ЗАСТАВА, средства централизованного управления и решения на основе технологии БДМ. Помогаем согласовать состав поставки для вашей сети.

Сетевая безопасность и управление

ЗАСТАВА-Офис и аппаратные шлюзы — изображение с официальной страницы

ЗАСТАВА-Офис и аппаратные шлюзы

ЗАСТАВА-Офис защищает каналы связи и сетевой периметр с помощью VPN и распределённого межсетевого экранирования. Продукт использует IPsec, IKEv2 и российские криптографические алгоритмы для защищённого обмена между площадками и удалёнными пользователями. Программное обеспечение устанавливается на серверную платформу или развёртывается как виртуальный шлюз.

Оно также лежит в основе аппаратных комплексов ЗАСТАВА-150, 1500, 6000 и 10000, различающихся производительностью и интерфейсами. Предусмотрены резервирование, динамическая маршрутизация, VLAN, управление приоритетами трафика и интеграция с мониторингом.

ЗАСТАВА-Клиент — изображение с официальной страницы

ЗАСТАВА-Клиент

ЗАСТАВА-Клиент обеспечивает защищённое подключение пользовательского устройства к корпоративным ресурсам через общедоступные сети. Продукт работает совместно со шлюзами ЗАСТАВА-Офис и сочетает VPN с контролем сетевого трафика и персональным межсетевым экранированием. Криптографические функции включают шифрование, аутентификацию и обработку ключевой информации и сертификатов.

Предусмотрены варианты поставки для Windows, российских Linux-систем и Android с учётом конкретного исполнения. Централизованная доставка правил и мониторинг состояния выполняются через ЗАСТАВА-Управление, что позволяет применять единую политику безопасности к удалённым рабочим местам.

ЗАСТАВА-Управление — изображение с официальной страницы

ЗАСТАВА-Управление

ЗАСТАВА-Управление — центр администрирования шлюзов и клиентских агентов семейства ЗАСТАВА. В графической консоли создаётся общая политика безопасности с сетевыми объектами, правилами взаимодействия и маршрутами защищённого трафика. Система формирует необходимые каждому агенту локальные политики и доставляет их удалённо.

Администратор может контролировать состояние устройств, обновлять программное обеспечение, менять ключи и сертификаты, а также разделять полномочия управления. Решение поставляется как программное обеспечение для виртуальной среды либо в составе программно-аппаратных и аппаратных комплексов для инфраструктуры организации.

ЗАСТАВА-IDS — изображение с официальной страницы

ЗАСТАВА-IDS

ЗАСТАВА-IDS обнаруживает компьютерные атаки на основе сигнатурного анализа сетевого трафика TCP/IP. Архитектура объединяет сенсоры и сервер централизованного управления с веб-интерфейсом, где доступны настройка и статистика работы системы. Администратор задаёт контролируемые подсети, адреса и индивидуальные правила сенсоров, а также выбирает или создаёт сигнатуры.

Предусмотрены разные схемы подключения к каналам связи и передача событий во внешнюю SIEM. Решение применяется для защиты сетевых ресурсов и центров обработки данных, помогая выявлять признаки атак в наблюдаемом трафике.

Защищённые рабочие места

ЗАСТАВА-ТК — изображение с официальной страницы

ЗАСТАВА-ТК

ЗАСТАВА-ТК — аппаратный тонкий клиент для защищённого рабочего места в распределённых корпоративных и государственных системах. Он предназначен для доступа к централизованно обрабатываемым и хранимым данным, в том числе в инфраструктуре VDI. В состав входят операционная система, клиентское ПО ЗАСТАВА, криптографические компоненты и электронный идентификатор.

Комплекс поддерживает VPN, межсетевое экранирование и сервис электронной подписи. Политики, ключи и программное обеспечение обновляются централизованно; аппаратный контроль вскрытия и проверка целостности дополняют защиту пользовательского устройства.

МЗ АРМ «БДМ» — изображение с официальной страницы

МЗ АРМ «БДМ»

МЗ АРМ «БДМ» создаёт защищённое мобильное рабочее место на основе технологии базового доверенного модуля. Защита встроена в программно-аппаратную платформу и включает аутентификацию до запуска операционной системы, контроль целостности и прозрачное шифрование системного раздела. Для сетевого обмена используются IKE/IPsec и VPN-клиент ЗАСТАВА.

Поддерживаются внешние ключевые носители и фоновое перешифрование без остановки работы пользователя. Решение предназначено для сотрудников и руководителей, работающих с корпоративными данными вне офиса, включая командировки, и помогает защищать информацию при утрате компьютера.

БДМ-АРМ-ФК — изображение с официальной страницы

БДМ-АРМ-ФК

БДМ-АРМ-ФК — рабочее место формирования ключей и централизованного администрирования защищённых компьютеров МЗ АРМ БДМ. Оно генерирует ключевую информацию, готовит административные USB-носители и пользовательские ключевые носители. Система хранит конфигурации рабочих станций, позволяет выполнять восстановление и перешифрование, а также контролирует целостность ключевых и конфигурационных данных.

Ролевая модель разделяет обязанности администратора комплекса и администратора безопасности. Решение работает на компьютере с Astra Linux Special Edition и размещается в защищённом помещении без подключения к сети.

Соберём решение для вашей системы защиты

Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.

Связаться с нами
44-ФЗ223-ФЗ275-ФЗ

Для государственных и корпоративных заказчиков

Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.

Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.