Лаборатория безопасности+7 (4872) 77-00-59

Код Безопасности: Континент, Secret Net, vGate и Соболь

Подбираем и поставляем продукты «Код Безопасности» для защиты сетей, рабочих станций, серверов и виртуальной инфраструктуры. Поможем выбрать «Континент», Secret Net, vGate, «Соболь» и компоненты Jinn под задачи защищённого доступа, контроля конечных точек и электронного документооборота.

Сетевая безопасность и защищённый доступ

Аппаратная платформа АПКШ Континент 4

Континент 4

Континент 4 объединяет сетевую фильтрацию, контроль приложений, обнаружение и предотвращение вторжений, а также криптографическую защиту соединений. Комплекс предназначен для защиты корпоративной сети и объединения распределенных площадок в VPN с использованием российских алгоритмов. Централизованное управление помогает применять общие политики и наблюдать за состоянием устройств.

В линейке есть аппаратные платформы для небольших офисов и крупных узлов сети. Конкретное исполнение выбирают по необходимой производительности, числу подключений и составу защитных функций.

Криптошлюз Континент 3.9 на платформе IPC-10

Континент 3 КС / Континент 3 КВ

Континент 3 КС и Континент 3 КВ относятся к семейству комплексов для криптографической защиты сетевых взаимодействий. Они используются при построении защищенных связей между офисами, филиалами и удаленными площадками. В архитектуру могут входить криптошлюзы для сетевого уровня, криптокоммутаторы для канального уровня, серверы доступа и средства управления.

Центр управления сетью помогает контролировать состояние компонентов и настройки VPN. Исполнение и аппаратную платформу подбирают под требования системы, необходимую пропускную способность и условия применения криптографической защиты.

Окно подключения VPN-клиента Континент АП

Континент АП/ZTN

Континент АП/ZTN обеспечивает защищенное подключение сотрудников к корпоративной сети с компьютеров и мобильных устройств. Передаваемые данные защищаются криптографическими алгоритмами ГОСТ, а подготовленные администратором профили упрощают развертывание клиентов. Для небольшого офиса предусмотрены сценарии подключения к общей инфраструктуре, включая установление соединения до входа пользователя в ОС.

Клиенты доступны для распространенных настольных и мобильных платформ. Возможности конкретной версии и совместимость с сервером доступа учитываются при выборе конфигурации удаленного доступа.

Детектор атак Континент СОВ/СОА на платформе IPC-3000NF2

Континент СОВ/СОА

Континент СОВ/СОА анализирует сетевой трафик для обнаружения и предотвращения атак. Сигнатурные и эвристические проверки дополняются анализом сетевых приложений, чтобы учитывать характер передаваемых данных. Профили безопасности позволяют выбирать наборы контролируемых признаков для отдельных детекторов и настраивать нагрузку на оборудование.

Централизованное управление подходит для одной площадки и распределенной сети с подчиненными подразделениями. Панели мониторинга показывают значимые события, а линейка аппаратных платформ позволяет подобрать исполнение под объем контролируемого трафика.

Аппаратная платформа IPC-R550 для Континент Web / TLS

Континент Web

Континент Web объединяет защищенное подключение к веб-ресурсам и проверку обращений средствами WAF. Функции TLS-шлюза позволяют организовать доступ пользователей к разрешенным приложениям с криптографической защитой соединения. Проверка веб-трафика предназначена для выявления атак на опубликованные сервисы.

Разграничение доступа помогает отделять права на отдельные приложения и управлять взаимодействием с ними. Решение развивает направление Континент TLS и используется при организации защищенного доступа к корпоративным веб-системам и их защите от внешних угроз.

Защита рабочих станций и серверов

Схема механизмов защиты Secret Net Studio

Secret Net Studio

Secret Net Studio объединяет механизмы защиты рабочих станций и серверов в управляемую систему безопасности. Решение ограничивает несанкционированный доступ к данным и устройствам, контролирует выполнение политик и дополняет защиту противодействием сетевым атакам и вредоносным программам. Централизованное управление помогает применять согласованные настройки на множестве компьютеров.

Мониторинг и аудит дают сведения о состоянии защиты и действиях пользователей. Интеграция с комплексом Соболь позволяет включать доверенную загрузку в общий процесс управления конечными устройствами.

Интерфейс управления Secret Net LSP

Secret Net Studio для Linux / Secret Net LSP

Secret Net Studio для Linux и Secret Net LSP предназначены для защиты Linux-систем от несанкционированного доступа. Набор механизмов включает аутентификацию, контроль целостности, ограничение запуска программ и межсетевую фильтрацию. Поддержка российских и зарубежных дистрибутивов позволяет применять средства в разнородной инфраструктуре.

Политики безопасности могут настраиваться через консоль Secret Net Studio, что упрощает совместное управление Windows- и Linux-узлами. Взаимодействие с комплексом Соболь дополняет защиту возможностями доверенной загрузки и согласованной аутентификации пользователей.

Партнёрская иллюстрация запуска Secret Net EDR 1.3 от «Кода Безопасности»

Secret Net EDR

Secret Net EDR предназначен для обнаружения угроз и реагирования на события безопасности на рабочих станциях и серверах. Решение помогает выявлять признаки компрометации конечного устройства и учитывать их при оценке его состояния. В число контролируемых проблем входят небезопасная конфигурация и признаки присутствия руткитов.

Полученная информация используется для расследования инцидентов и принятия защитных мер. Продукт дополняет управление доступом оценкой безопасности самого компьютера, с которого пользователь обращается к корпоративным ресурсам.

Плата PCI Express программно-аппаратного комплекса Соболь 4

Соболь

Соболь обеспечивает доверенную загрузку компьютера с помощью программных и аппаратных механизмов защиты. До запуска операционной системы комплекс проверяет целостность выбранных файлов, разделов реестра и состава оборудования. Для подтверждения личности пользователя поддерживаются персональные идентификаторы, включая USB-токены и ключи iButton.

Критичные данные хранятся в независимой памяти устройства. Интеграция с Secret Net Studio позволяет централизованно управлять пользователями и ключами, наблюдать за событиями и применять согласованную аутентификацию в общей системе защиты рабочих мест.

Защита виртуальной инфраструктуры

Консоль управления vGate R2: политика паролей

vGate

vGate защищает виртуальную инфраструктуру и контролирует безопасность виртуальных машин на протяжении их жизненного цикла. Решение ограничивает действия администраторов, доступ к консолям и хранилищам, проверяет целостность эталонных шаблонов и поддерживает доверенную загрузку. Микросегментация помогает задавать правила взаимодействия внутри виртуальной сети поверх существующей топологии.

Сопоставление событий vGate и платформ виртуализации дает материал для выявления несанкционированной активности. Управление через API и готовые шаблоны настроек упрощают применение единых политик в неоднородной среде. Возможности распределенного NGFW представлены отдельным направлением линейки.

Электронная подпись и документооборот

Архитектура развёртывания компонентов Jinn Server

Jinn Server

Jinn Server предназначен для массового формирования и проверки электронных подписей в системах юридически значимого документооборота. Комплекс поддерживает добавление меток времени и работу с усовершенствованными форматами CAdES-T и XAdES-T. Его компоненты могут хранить списки отозванных сертификатов и сведения, необходимые для последующей проверки подписей.

Это помогает разбирать спорные ситуации после истечения срока действия сертификатов. В составе решения предусмотрены роли криптосервера, архивного сервера и узла разрешения споров, а аппаратное исполнение выбирается под нагрузку.

Jinn Client — изображение продукта из каталога партнёра

Jinn Client

Jinn Client формирует электронную подпись и обеспечивает доверенное отображение документа перед подтверждением операции. Пользователь может проверить содержимое, которое будет подписано, что помогает противодействовать подмене данных на рабочем месте. Продукт использует российские криптографические алгоритмы и предназначен для интеграции в прикладные системы электронного взаимодействия.

Предусмотрены исполнения для Windows и Linux с различными требованиями к доверенной среде. В зависимости от исполнения совместная работа с комплексом Соболь дополняет защиту операции аппаратными механизмами.

Централизованное управление безопасностью

Архитектура компонентов Security Code Orchestrator

Security Code Orchestrator

Security Code Orchestrator предназначен для централизованного управления средствами защиты Кода Безопасности. Платформа объединяет работу с политиками и журналами событий в одной консоли, помогая администраторам видеть состояние распределенной инфраструктуры. Настраиваемые панели позволяют выделять сведения, необходимые для повседневного контроля.

Единая точка управления упрощает согласование защитных настроек на большом числе компонентов. Решение подходит организациям, которым требуется общая операционная среда для сопровождения нескольких средств безопасности и наблюдения за их работой.

Соберём решение для вашей системы защиты

Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.

Связаться с нами
44-ФЗ223-ФЗ275-ФЗ

Для государственных и корпоративных заказчиков

Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.

Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.