АПК «ЗАСТАВА»
АПК «ЗАСТАВА» — криптографическая защита каналов связи
и внедрим под задачи вашей инфраструктуры.
Помогаем правильно внедрить «ЗАСТАВА»
в вашей инфраструктуре
Фокус на бизнес-задачах
Экспертиза в сетевой безопасности
Полный цикл внедрения
Помогаем выполнять требования регуляторов (ФСТЭК / ФСБ)
Компоненты решения «ЗАСТАВА»
«ЗАСТАВА»
шлюз для защиты каналов связи и сегментов сети.
Клиент
с поддержкой интеграции с MFA
и корпоративных политик.
Что такое АПК «ЗАСТАВА»
Решение объединяет:
- VPN (IPsec / IKEv2)
- криптографическую защиту по ГОСТ
- функции межсетевого экранирования
- централизованное управление
Ключевые возможности
VPN и шифрование
IPsec / IKEv2 с поддержкой алгоритмов ГОСТ («Магма», «Кузнечик»)
Централизованное управление
Единая система управления политиками безопасности и доступом
Отказоустойчивость
Кластеризация, active/passive и active/active
Масштабирование
Поддержка распределённых сетей и большого числа пользователей
Интеграции
API, RADIUS, LDAP, FreeIPA, OTP, OpenID, Syslog, Zabbix-агент и др.
Ключевые сценарии применения
Защита каналов связи
с использованием site-to-site VPN
Удалённый доступ сотрудников
и контролем доступа
Подключение филиалов
Работа с ГИС и КИИ
и использование сертифицированных СЗИ
Защита распределённых объектов
Почему выбирают нас
Понимание инфраструктуры
и планы развития
Прозрачные
этапы
Работа с регуляторикой
Сопровождение после запуска
Как проходит проект внедрения
Аудит
Проектирование
и схемы внедрения
Пилот
в ограниченном контуре
Внедрение
Передача
и обучение команды
Сопровождение
и развитие
Ответы на часто задаваемые вопросы
Что такое «ЗАСТАВА» и для кого предназначено решение?
«ЗАСТАВА» — это российская линейка продуктов для защиты сетевого взаимодействия.
Решение сочетает функции шифрования каналов связи и межсетевого экранирования и предназначено для организаций,
которым необходимо обеспечить безопасную связь между площадками и защищенный удаленный доступ пользователей.
Какие криптографические алгоритмы используются?
Решение поддерживает российские алгоритмы блочного шифрования, включая «Магма» и «Кузнечик», в рамках семейства ГОСТ. Эти алгоритмы применяются для защиты трафика в VPN-сценариях.
Поддерживает ли решение IPsec и IKEv2?
Да.
Подходит ли решение для распределенной инфраструктуры?
Да. В архитектуре и описании решения предусмотрены сценарии работы с филиалами, удаленными подразделениями, малыми офисами, клиентскими устройствами и централизованным управлением большой сетью средств защиты.
Какие операционные системы поддерживаются для удаленного доступа?
Для «ЗАСТАВА-Клиент» поддерживает Windows, РЕД ОС, Astra Linux, ALT Linux, а также наличие сертифицированной версии для Android, а также возможность построение защищенного соединения с iOS, macOS
Как организована отказоустойчивость?
Кластеризация active/active без внешнего балансировщика и active/passive
Как лицензируется решение?
Лицензирование зависит от состава внедрения: центр управления — по числу центров, VPN-шлюзы — по числу инсталляций, клиентское ПО — по числу удаленных пользователей.
