АПК «ЗАСТАВА»
АПК «ЗАСТАВА» — криптографическая защита каналов связи
и внедрим под задачи вашей инфраструктуры.
Помогаем правильно внедрить «ЗАСТАВА»
в вашей инфраструктуре
Фокус на бизнес-задачах
Экспертиза в сетевой безопасности
Полный цикл внедрения
Помогаем выполнять требования регуляторов (ФСТЭК / ФСБ)
Компоненты решения «ЗАСТАВА»
«ЗАСТАВА»
шлюз для защиты каналов связи и сегментов сети.
Клиент
с поддержкой 2FA
и корпоративных политик.
Что такое АПК «ЗАСТАВА»
Решение объединяет:
- VPN (IPsec / IKEv2)
- криптографическую защиту по ГОСТ
- функции межсетевого экранирования
- централизованное управление
Ключевые возможности
VPN и шифрование
IPsec / IKEv2 с поддержкой алгоритмов ГОСТ («Магма», «Кузнечик»)
Централизованное управление
Единая система управления политиками безопасности и доступом
Отказоустойчивость
Кластеризация, active/passive и active/active
Масштабирование
Поддержка распределённых сетей и большого числа пользователей
Интеграции
LDAP, RADIUS, AD, мониторинг (SNMP, Zabbix)
Ключевые сценарии применения
Защита каналов связи
с использованием site-to-site VPN
Удалённый доступ сотрудников
и контролем доступа
Подключение филиалов
Работа с ГИС и КИИ
и использование сертифицированных СЗИ
Защита распределённых объектов
Почему выбирают нас
Понимание инфраструктуры
и планы развития
Прозрачные
этапы
Работа с регуляторикой
Сопровождение после запуска
Как проходит проект внедрения
Аудит
Проектирование
и схемы внедрения
Пилот
в ограниченном контуре
Внедрение
Передача
и обучение команды
Сопровождение
и развитие
Ответы на часто задаваемые вопросы
Что такое «ЗАСТАВА» и для кого предназначено решение?
«ЗАСТАВА» — это российская линейка продуктов для защиты сетевого взаимодействия.
Решение сочетает функции шифрования каналов связи и межсетевого экранирования и предназначено для организаций,
которым необходимо обеспечить безопасную связь между площадками и защищенный удаленный доступ пользователей.
Какие криптографические алгоритмы используются?
Решение поддерживает российские алгоритмы блочного шифрования, включая «Магма» и «Кузнечик», в рамках семейства ГОСТ. Эти алгоритмы применяются для защиты трафика в VPN-сценариях.
Поддерживает ли решение IPsec и IKEv2?
Да. Поддержка IPsec и IKEv2 является архитектурной основой решения. В документах также указано, что продукт реализует адаптацию стандартных протоколов IPsec и IKEv2 для работы с российскими криптографическими алгоритмами.
Подходит ли решение для распределенной инфраструктуры?
Да. В архитектуре и описании решения предусмотрены сценарии работы с филиалами, удаленными подразделениями, малыми офисами, клиентскими устройствами и централизованным управлением большой сетью средств защиты.
Какие операционные системы поддерживаются для удаленного доступа?
Для «ЗАСТАВА-Клиент» поддерживает Windows, РЕД ОС, Astra Linux, ALT Linux, а также наличие сертифицированной версии для Android.
Как организована отказоустойчивость?
В описании продукта предусмотрены режимы отказоустойчивости для site-to-site VPN, а для удаленного доступа — масштабирование шлюзов доступа и распределение нагрузки между ними. В презентации также упоминаются кластерные схемы active/passive и active/active.
Как лицензируется решение?
Лицензирование зависит от состава внедрения: центр управления — по числу центров, VPN-шлюзы — по числу инсталляций, клиентское ПО — по числу удаленных пользователей.
