ViPNet: продукты ИнфоТеКС для защиты информации

ViPNet Coordinator HW

ViPNet Coordinator HW объединяет защиту каналов связи и контроль сетевого трафика на аппаратной платформе. В пятом поколении доступны VPN на уровнях L2 и L3, межсетевое экранирование с отслеживанием состояния соединений и анализ приложений с помощью DPI. Средства IDS/IPS помогают обнаруживать и предотвращать сетевые вторжения.

Шлюз подходит для соединения площадок организации и защиты доступа к корпоративным ресурсам через общедоступные сети. Конкретную аппаратную модель и набор сервисов выбирают под нагрузку и архитектуру сети.

ViPNet Coordinator VA

ViPNet Coordinator VA переносит функции шлюза безопасности ViPNet в виртуальную инфраструктуру. Пятое поколение совмещает VPN на уровнях L2 и L3, фильтрацию с контролем состояния соединений, анализ приложений и средства обнаружения вторжений.

Решение предназначено для защиты передаваемых данных в частных и публичных облаках. Оно разворачивается на поддерживаемых платформах виртуализации, включая KVM, VMware ESXi и Microsoft Hyper-V.

ViPNet Coordinator KB

ViPNet Coordinator KB — семейство аппаратных шлюзов для организации защищённых каналов связи в проектах с требованиями к криптографической защите класса КВ. Устройство объединяет VPN и межсетевое экранирование, позволяя соединять филиалы и удалённые офисы с корпоративной инфраструктурой. Семейство включает исполнения разной производительности, поэтому аппаратную платформу выбирают по нагрузке и числу подключений.

ViPNet Client

ViPNet Client обеспечивает зашифрованный доступ сотрудников к ресурсам корпоративной сети через общедоступные каналы связи. Пятое поколение поддерживает российские алгоритмы «Магма» и «Кузнечик», выбор сервера соединений и резервирование туннелей. Соединение восстанавливается после временных разрывов связи; настройки, ключи и обновления доставляются централизованно.

Доступны варианты для Windows, Linux, Android и Авроры, а набор функций зависит от платформы. Интеграция с ViPNet EndPoint Protection позволяет учитывать состояние защиты устройства при доступе к сети.

ViPNet xFirewall 5

ViPNet xFirewall 5 — шлюз безопасности для контроля трафика на границе корпоративной сети. Он сочетает классическую фильтрацию соединений и трансляцию адресов с глубокой проверкой протоколов и обнаружением вторжений. Политики можно строить с учётом пользователей и приложений, чтобы точнее разграничивать доступ к ресурсам.

ViPNet xFirewall xF65000

ViPNet xFirewall xF65000 предназначен для защиты сетевой инфраструктуры центров обработки данных. Решение относится к семейству межсетевых экранов следующего поколения и сочетает контроль сессий, трансляцию адресов и глубокий анализ протоколов. Политики безопасности учитывают пользователей и приложения; средства обнаружения вторжений помогают выявлять сетевые атаки.

ViPNet L2-10G

ViPNet L2-10G защищает данные непосредственно в канале Ethernet, включая выделенные линии и соединения между центрами обработки данных. Устройство работает прозрачно для сетевых протоколов и приложений, поддерживая одноадресный, многоадресный и широковещательный трафик.

ViPNet TLS Gateway

ViPNet TLS Gateway организует защищённый доступ пользователей к порталам и прикладным веб-сервисам по протоколу TLS. Шлюз выполняет аутентификацию и поддерживает российские и иностранные криптографические алгоритмы.

Его можно использовать как криптографический компонент инфраструктуры открытых ключей совместно с клиентскими средствами ViPNet. Семейство включает несколько аппаратных исполнений и виртуализированный вариант для разных требований к развёртыванию.

ViPNet Prime

ViPNet Prime объединяет управление продуктами и решениями ViPNet на общей программной платформе. Система построена из подключаемых модулей, которые используют единое ядро внутренних сервисов.

Такой подход позволяет собрать средства управления под конкретную инфраструктуру: работу с ключевой информацией, политиками, мониторингом и развёртыванием компонентов. Администраторы получают общую среду для эксплуатационных задач защищённой сети.

ViPNet Administrator 4

ViPNet Administrator 4 предназначен для создания и сопровождения корпоративной защищённой сети ViPNet. Центр управления сетью задаёт структуру узлов, пользователей и связей, а удостоверяющий и ключевой центр формирует ключевую информацию и сертификаты. Клиент-серверная архитектура поддерживает работу нескольких администраторов и распределённую установку компонентов.

ViPNet Policy Manager 4

ViPNet Policy Manager 4 централизованно задаёт политики безопасности отдельных узлов и групп устройств сети ViPNet. Шаблоны позволяют применять общие настройки к нескольким объектам, а расписания — управлять временем отправки и действия политик.

Система контролирует доставку и применение настроек на защищаемых узлах. Политики, сведения об устройствах и журналы размещаются в общей базе данных.

ViPNet EndPoint Protection

ViPNet EndPoint Protection объединяет средства защиты рабочих станций и серверов от внешних и внутренних угроз. Агент на конечном устройстве применяет правила для блокирования подозрительной или нежелательной сетевой активности. Управляющие компоненты обеспечивают централизованное распространение политик и обновление баз правил.

ViPNet SafePoint

ViPNet SafePoint защищает рабочие станции и серверы от несанкционированного доступа на уровне ядра операционной системы. Система поддерживает мандатное и дискреционное разграничение доступа к важной информации и подключаемым устройствам.

На защищаемые компьютеры устанавливается клиентский компонент, который применяет заданные механизмы защиты. Шаблоны безопасности помогают распространять согласованные настройки на группы хостов.

ViPNet SafeBoot

ViPNet SafeBoot защищает начальные этапы запуска компьютера и организует доверенную загрузку операционной системы. Модуль работает на уровне UEFI BIOS и проверяет целостность аппаратных компонентов и загружаемой программной среды.

Предусмотрены идентификация пользователей и варианты аутентификации с электронными идентификаторами. Третье поколение расширяет механизмы защиты UEFI и поддерживает профили загрузки пользователей.

ViPNet IDS NS

ViPNet IDS NS анализирует сетевой трафик для обнаружения компьютерных атак и вредоносных файлов. Встроенные профили правил помогают настроить проверку под рабочие станции, серверы, сетевое оборудование и другие объекты инфраструктуры.

Администратор может использовать собственные сигнатурные правила и просматривать записанные сетевые сессии. Средства выявления аномалий и настраиваемые виджеты дополняют контроль трафика.

ViPNet IDS HS

ViPNet IDS HS обнаруживает вторжения на уровне рабочих станций и других защищаемых хостов. Агент устанавливается на конечное устройство и передаёт собранную информацию серверу, который хранит и анализирует поступающие данные.

Для выявления атак используются сигнатурные и эвристические методы на основе обновляемых правил. Такое размещение дополняет наблюдение за трафиком в сетевых точках контроля.

ViPNet TIAS

ViPNet TIAS автоматически выявляет инциденты на основе анализа событий информационной безопасности. Комплекс объединяет поступающие данные от компонентов обнаружения атак и помогает специалистам рассматривать угрозы в общем контексте.

В семействе предусмотрены аппаратные и виртуализированные исполнения для разного масштаба инфраструктуры. Управление и обновление программного обеспечения могут выполняться через ViPNet IDS MC.

ViPNet IDS MC

ViPNet IDS MC служит единым центром управления и мониторинга компонентов ViPNet TDR. Он поддерживает централизованную и групповую настройку сетевых сенсоров IDS NS, хостовой системы IDS HS и комплекса TIAS.

Администратор контролирует состояние подключённых устройств и управляет распространением обновлений. На компоненты отправляются версии ПО, базы правил, базы обнаружения вредоносных файлов и экспертные данные с проверкой получения.

ViPNet CSP

ViPNet CSP предоставляет приложениям российские криптографические алгоритмы для шифрования, контроля целостности и электронной подписи. Пятое поколение создаёт ключи, формирует и проверяет подписи, выполняет хэширование и поддерживает подключения по ГОСТ TLS 1.2 и TLS 1.3.

В новой версии предусмотрен контроль сроков действия ключей и обновлён пользовательский интерфейс. Производитель заявляет совместимость с рядом распространённых плагинов электронной подписи и Госуслуг.

ViPNet HSM

ViPNet HSM — аппаратная криптографическая платформа для защиты прикладных электронных сервисов. Она выделяет операции с ключами, электронной подписью и шифрованием в специализированный программно-аппаратный компонент.

Платформа служит основой для построения криптографических сервисов и других решений производителя. В частности, на ней разработаны ViPNet PKI Service и пятое поколение удостоверяющего центра.

ViPNet PKI Service

ViPNet PKI Service выполняет серверные криптографические операции для прикладных информационных систем. Комплекс разработан на платформе ViPNet HSM и предназначен для генерации ключей, формирования и проверки электронной подписи, а также шифрования данных. Его используют как выделенный криптографический сервис в составе электронной инфраструктуры организации.

ViPNet PKI Client

ViPNet PKI Client объединяет пользовательские инструменты для работы в инфраструктуре открытых ключей. Комплекс применяется в задачах электронной подписи, шифрования и работы с ключевой информацией.

Клиентский компонент защищённого соединения используется вместе с ViPNet TLS Gateway для доступа к сервисам по TLS. Семейство включает исполнения для Windows, Linux и мобильных платформ, поэтому состав возможностей зависит от операционной системы.

ViPNet Удостоверяющий центр

ViPNet Удостоверяющий центр предназначен для построения инфраструктуры открытых ключей и обслуживания сертификатов. Пятое поколение реализовано как программно-аппаратный комплекс на базе ViPNet HSM.

Семейство обеспечивает основу для выпуска сертификатов, используемых при электронной подписи и других криптографических операциях. В инфраструктуру могут входить отдельные средства регистрации пользователей, публикации сертификатов и уведомлений.

ViPNet Registration Point

ViPNet Registration Point создаёт рабочее место регистрации и обслуживания пользователей удостоверяющего центра. Оператор регистрирует пользователей, генерирует ключи и направляет запросы на выпуск, отзыв, приостановление или возобновление сертификатов.

Полученные сертификаты и закрытые ключи могут записываться на персональные внешние носители. Компонент хранит реестр сертификатов и списков отзыва.

ViPNet Publication Service

ViPNet Publication Service автоматизирует размещение сертификатов и списков отзыва в точках распространения данных удостоверяющего центра. Сервис обрабатывает сертификаты пользователей, администраторов и кросс-сертификаты, выпущенные в соответствующей PKI. Управление точками публикации позволяет организовать доступ к сведениям, необходимым для проверки сертификатов.

ViPNet CA Informing

ViPNet CA Informing уведомляет пользователей и администраторов о значимых событиях в инфраструктуре удостоверяющего и ключевого центра. Среди типовых задач — напоминания об истечении срока действия сертификатов и другие сообщения, связанные с их обслуживанием.

Компонент сокращает ручную работу администратора по информированию участников PKI. Предусмотрено формирование отчётов о соответствующих событиях.

ViPNet JCrypto SDK

ViPNet JCrypto SDK предоставляет криптографические операции приложениям на Java через стандартный интерфейс JCA. Криптопровайдер встраивается в программные продукты, работающие в ART на Android и Oracle JRE на Windows, Linux и macOS. Он добавляет российскую криптографию для прикладных сценариев защиты данных, включая шифрование и имитозащиту.

ViPNet OSSL

ViPNet OSSL добавляет российские криптографические алгоритмы к приложениям, использующим интерфейс OpenSSL. Библиотека поддерживает ГОСТ TLS 1.2 и TLS 1.3, создание ключей, формирование и проверку электронной подписи, хэширование и шифрование.

Предусмотрена работа с сообщениями CMS и сертификатами X.509. Поддержка настольных и мобильных платформ расширяет варианты встраивания, а PKCS#11 помогает подключать криптографические устройства.

ViPNet CryptoSmart

ViPNet CryptoSmart предназначен для добавления российской криптографии в блокчейн-платформы на базе Hyperledger Fabric. Криптопровайдер используется разработчиками распределённых реестров и связанных с ними прикладных сервисов. Он позволяет включать ГОСТ-криптографию в проекты, где требуется защита данных и операций распределённой системы.

ViPNet EDI Soap Gate 3

ViPNet EDI Soap Gate 3 обеспечивает электронный обмен через СМЭВ с применением электронной подписи. Шлюз взаимодействует с ЕСИА и сервисами цифрового профиля, поддерживая интеграцию ведомственных и корпоративных информационных систем.

Пользователи могут работать через ViPNet EDI Client 3, а собственные приложения заказчика подключаются с помощью REST API. В состав решения входят средства администрирования и мониторинга ViPNet EDI Inspection 3.

ViPNet EDI Client 3

ViPNet EDI Client 3 предназначен для операторов, которые готовят запросы и ответы для обмена через СМЭВ. Приложение устанавливается на рабочие места пользователей и применяется совместно со шлюзом ViPNet EDI Soap Gate 3.

Клиент обеспечивает пользовательскую часть работы с электронными сведениями, а отправку и приём выполняет шлюз. Производитель предоставляет отдельные руководства для общей работы, исходящих запросов и сценариев ГИС ГМП.

ViPNet EDI Inspection 3

ViPNet EDI Inspection 3 — инструмент администратора системы электронного взаимодействия ViPNet EDI 3. Приложение устанавливается на административное рабочее место и позволяет создавать, изменять и удалять учётные записи пользователей. Средства контроля событий и просмотра журналов помогают сопровождать работу системы.

ViPNet EDI Flow

ViPNet EDI Flow управляет автоматизацией выпуска сертификатов для инфраструктуры цифрового рубля. Через ViPNet EDI Soap Gate 3 комплекс получает данные пользователей из ЕСИА и сопоставляет их со сведениями в запросах банковских систем дистанционного обслуживания.

Решение автоматизирует передачу запросов на сертификаты безопасности и электронной подписи в удостоверяющий центр. Поддерживаются интеграции с ViPNet Удостоверяющий центр 4 и «КриптоПро УЦ» 2.0, включая получение списков отзыва.

ViPNet Coordinator IG

ViPNet Coordinator IG защищает каналы связи и сетевые сегменты промышленной автоматизации. Пятое поколение объединяет VPN на уровнях L2 и L3, межсетевое экранирование, глубокую фильтрацию промышленных протоколов и прокси-сервер.

Шлюз Modbus TCP/RTU позволяет включать в защищённую инфраструктуру устройства последовательных сетей. Предусмотрены резервирование каналов и работа в кластере высокой доступности.

ViPNet SIES Core

ViPNet SIES Core — встраиваемый криптографический модуль для защиты обмена между интеллектуальными устройствами автоматизации. Он выполняет шифрование, проверку целостности, хэширование и операции электронной подписи по обращениям защищаемого устройства.

В составе семейства предусмотрены различные интерфейсы подключения и исполнения, включая PCIe. Модуль применяется там, где функции защиты требуется встроить в устройство или промышленную систему.

ViPNet SIES Core Nano

ViPNet SIES Core Nano реализует криптографическую защиту в компактном чипе российского производства. Он монтируется на электронную плату конечного оборудования: устройств автоматизации, приборов учёта и систем интернета вещей.

Такой формат позволяет включить защиту непосредственно в конструкцию изделия на полевом уровне. Для разработчиков доступны SDK и отдельный комплект интеграционных средств.

ViPNet SIES Unit

ViPNet SIES Unit предоставляет программную криптографическую защиту серверов и рабочих станций индустриальных систем. Компонент используется в АСУ, интеллектуальном учёте электроэнергии, межмашинном обмене и промышленном интернете вещей. Он выполняет шифрование, имитозащиту и криптографическую аутентификацию при обмене данными.

Предусмотрены исполнения для Windows и Linux. Подготовку и загрузку ключевой информации можно автоматизировать с помощью SIES Workstation, а дальнейшее сопровождение включить в общий жизненный цикл узлов решения ViPNet SIES.

ViPNet SIES MC

ViPNet SIES MC централизованно управляет жизненным циклом компонентов промышленного решения SIES. Центр используется при вводе защищаемых узлов в эксплуатацию, обновлении программного обеспечения и смене ключевой информации. Он объединяет обслуживание встраиваемых криптомодулей и программных компонентов в общей инфраструктуре управления.

ViPNet SIES Workstation

ViPNet SIES Workstation автоматизирует подготовку и локальное обслуживание узлов SIES. Приложение загружает первоначальную ключевую информацию в SIES Core и помогает настраивать коммуникационные интерфейсы модуля.

Для SIES Unit предусмотрена автоматизация инициализации и загрузки ключей в защищённое хранилище. Во время эксплуатации рабочее место может передавать команды между узлами и центром SIES MC.

ViPNet SIES Development Kit

ViPNet SIES Development Kit содержит средства для знакомства с технологиями SIES и их встраивания в устройства автоматизации. Комплект помогает разработчику реализовать сценарии защиты в программном обеспечении изделия и подготовить компоненты к работе.

Варианты поставки объединяют программные, аппаратные и виртуализированные средства, а также SDK. Интеграция рассматривается в контексте всей промышленной или IIoT-системы.

ViPNet SIES Nano Loader

ViPNet SIES Nano Loader подготавливает крипточипы SIES Core Nano при производстве защищаемых устройств. Комплекс включает рабочую станцию оператора и специализированный адаптер для подключения чипов.

Он автоматизирует инициализацию, загрузку программного обеспечения и долговременной ключевой информации, а также привязку чипа к устройству. Возможна одновременная подготовка до десяти Core Nano и работа без связи с ключевым центром.

ViPNet CSS Connect

ViPNet CSS Connect объединяет корпоративные чаты, обмен файлами, голосовые и видеозвонки в защищённой сети ViPNet. Клиентские приложения устанавливаются на рабочие компьютеры и мобильные устройства, а серверная часть размещается в инфраструктуре заказчика. Защиту каналов обеспечивает интеграция с ViPNet Client.

ViPNet CSS Connect HW

ViPNet CSS Connect HW — стационарный телефон с сенсорным экраном для общения пользователей защищённой сети ViPNet. Устройство объединяет возможности IP-телефона и планшета на Android и устанавливается в контролируемой зоне.

Пользователи могут звонить другим аппаратам семейства и клиентским приложениям CSS Connect на поддерживаемых платформах. Предусмотрены звонки через сторонний SIP-сервер к устройствам внутри защищённого периметра.

ViPNet QTS

ViPNet QTS создаёт квантовую криптографическую сеть с произвольной топологией. Система автоматически вырабатывает и распределяет квантовозащищённые ключи для подключённых средств криптографической защиты информации.

Она применяется как часть инфраструктуры защищённого обмена, где распределение ключей выделяется в отдельную подсистему. Данные шифруют совместимые средства защиты, использующие полученный ключевой материал.

ViPNet QTS Lite

ViPNet QTS Lite предназначен для квантового распределения ключей в сети с топологией «звезда». Система автоматически обеспечивает ключевым материалом подключённые средства криптографической защиты информации.

Оконечные узлы подключаются к центральной инфраструктуре, что задаёт характер построения всей сети. Решение включает распределительные и клиентские узлы семейства Lite.

ViPNet Quandor 2

ViPNet Quandor 2 организует квантовую выработку и распределение ключей между двумя точками. Система предназначена для снабжения канальных шифраторов ViPNet L2Q-10G квантовозащищённым ключевым материалом.

Производитель указывает максимальную длину квантового канала до 100 километров. Такая конфигурация применяется для соединения двух узлов, когда требуется отдельная система распределения ключей.

ViPNet L2Q-10G

ViPNet L2Q-10G защищает данные на канальном уровне с использованием ключей от квантовой системы ViPNet QTS. Устройство выполняет шифрование и имитозащиту информации, передаваемой в Ethernet-кадрах по сети связи. Оно применяется совместно с системой выработки и распределения ключей, разделяя функции защиты трафика и подготовки ключевого материала.

ViPNet LR100Gen

ViPNet LR100Gen генерирует и анализирует сетевой трафик для оценки производительности телекоммуникационной инфраструктуры. Комплекс измеряет пропускную способность, задержки и потери пакетов, скорость установления соединений и их максимальное одновременное количество. Его используют при испытаниях криптошлюзов, межсетевых экранов и других сетевых устройств.